Case in Point
Hedef Kitle: Genel Son Kullanıcı (Tümü)Zorluk Seviyesi: Temel
Zamanı: 15 modül, her biri 2-3 dakika + modül başına 5 soru
Kullanılabilirlik: Eğitim içinde tekil modüller olarak mevcuttur. Birlikte atanmaları veya izlenmeleri gerekmez; bağımsız olarak kullanılabilecek şekilde tasarlanmıştır.
Modüller:
- Case in Point: Advanced Financial Social Engineering (3:30 Video)
- Case in Point: Cloud Security Threats (2:36 Video)
- Case in Point: Internet of Things (2:39 Video)
- Case in Point: Mobile Security (1:40 Video)
- Case in Point: Password Management (1:32 Video)
- Case in Point: Physical Security (1:37 Video)
- Case in Point: Point of Sale (PoS) Security (3:56 Video)
- Case in Point: Ransomware (2:25 Video)
- Case in Point: Reporting Suspicious Activity (2:52 Video)
- Case in Point: Synthetic Identity Theft (2:37 Video)
- Case in Point: Themed Phishing (2:30 Video)
- Case in Point: Travel Secure (1:42 Video)
- Case in Point: Vendor Email Compromise (VEC) (2:39 Video)
- Case in Point: Work From Home (2:29 Video)
Örnek video: Case in Point - Travel Secure Pazarlama Materyalleri: Case in Point Pazarlama Kiti
Ana Temalar: Case in Point modülleri, son kullanıcılara ilk bakışta anlaşılması zor kavramları öğretmek için etkili analojiler, hikâyeler ve metaforlar kullanır. Temel Öğrenme Kavramları:
- Case in Point: Advanced Financial Social Engineering
- Vishing
- Sosyal mühendislik
- Hassas veriler
- Tehlike işaretleri
- Tedarikçi ihlali
- Case in Point: Cloud Security Threats
- “Bulut” tanımı
- Bulutun riskleri
- Buluttaki verilerin korunması
- Politikaya uyum
- Case in Point: Internet of Things
- İnternete bağlı cihazların riskleri
- Varsayılan parolaların değiştirilmesi
- Cihaz güncellemeleri
- Gizlilik ayarları
- Case in Point: Mobile Security
- Uygulama izinleri
- Kişisel verilerin toplanması
- Veri ihlalleri
- Case in Point: Password Management
- Parolaları yeniden kullanmanın riskleri
- Çok faktörlü kimlik doğrulama
- Kimlik bilgisi doldurma (Credential Stuffing)
- Case in Point: Physical Security
- Fiziksel güvenlik tehditleri
- Açıkta bırakılan hassas bilgiler
- Politikaya uyum
- Hassas verilerin imhası
- Cihazların kilitlenmesi
- Case in Point: Point of Sale (PoS) Security
- Satış noktasındaki fiziksel güvenlik tehditleri
- Risk altındaki cihazlar
- Hassas veriler
- Güvenlik olaylarının sonuçları
- Terminallerin güvenliğinin sağlanması
- Eski cihazların imhası
- Case in Point: Ransomware
- Fidye yazılımının tanımı ve amacı
- Olası kayıplar
- Fidye ödemenin riskleri
- Yedeklemeler
- Case in Point: Reporting Suspicious Activity
- Kimlik avının uyarı işaretleri
- Sosyal medyadaki tehlike işaretleri
- Vishing
- Şüpheli etkinliği görmezden gelmenin sonuçları
- Case in Point: Synthetic Identity Theft
- Kimlik hırsızlığı ile sentetik kimlik hırsızlığı arasındaki fark
- Hesap izleme
- Sentetik kimlik hırsızlığının sonuçları
- Fiziksel belgelerin güvenliğinin sağlanması
- Hassas verilerin güvenli imhası
- Olağandışı etkinliğin bildirilmesi
- Case in Point: Themed Phishing
- Kimlik avı tehlike işaretleri
- Kimlik avına karşı güvende kalma
- Mobil cihazlarda kimlik avı
- Case in Point: Travel Secure
- Başında kimse olmayan cihazların kilitlenmesi
- Doxing
- Herkese açık USB bağlantı noktalarından kaçınma
- Case in Point: Vendor Email Compromise (VEC)
- Kimlik avı ve üçüncü taraf kimlik avı tanımı
- Gönderenlerin doğrulanması
- Tehlike işaretleri
- Şüpheli iletilerin bildirilmesi
- Work From Home
- VPN’ler
- Herkese açık Wi-Fi ağlarından kaçınma
- Başında kimse olmayan cihazların kilitlenmesi
- İş cihazları ile kişisel cihazlar
- Şüpheli etkinlik davetleri