Big Ideas
Аудиторія: усі кінцеві користувачіРівень складності: базовий
Тривалість: 8 модулів, відео по 3–5 хвилин + 10 запитань до кожного модуля Доступність: доступно в Training як окремі модулі. Їх не потрібно призначати чи переглядати разом, оскільки вони розроблені як самостійні. Модулі:
- Big Ideas: General Cybersecurity (відео, 3:46)
- Big Ideas: Data Classification (відео, 3:59)
- Big Ideas: Password Management (відео, 4:03)
- Big Ideas: Phishing (відео, 3:58)
- Big Ideas: Personally Identifiable Information (PII) (відео, 3:57)
- Big Ideas: Privacy (відео, 4:11)
- Big Ideas: Privileged User/Permissions (відео, 4:04)
- Big Ideas: Vishing (відео, 3:30)
Приклад відео: Big Ideas: Password Management Маркетингові матеріали: Big Ideas Marketing Kit
Основні теми: кожен модуль містить розмову за участю експерта, у якій одне поняття з безпеки пояснюється на трьох рівнях складності. Розмова починається з пояснення базового рівня, зрозумілого всім, після чого йде обговорення середнього рівня, доступне більшості людей, яке розвиває основу, закладену в першій частині. Завершуються модулі поглибленою розмовою експерта з практикуючим фахівцем, що розкриває тему для більш досвідчених і амбітних Learners. Основні навчальні поняття:
-
Big Ideas: General Cybersecurity
- Захист даних
- Особиста відповідальність
- USB-пристрої
- Конфіденційна інформація у відкритому доступі
- Tailgating (прохід слідом за іншою особою)
- Підозріла поведінка комп’ютера
- Сторонні відвідувачі
- Повідомлення про підозрілу активність
- Культура кібербезпеки
-
Big Ideas: Data Classification
- Визначення класифікації даних
- Публічні та приватні дані
- Конфіденційна інформація
- Приватні та конфіденційні дані
- Цінність даних
- Особиста відповідальність
-
Big Ideas: Password Management
- Надійні паролі
- Парольні фрази
- Доступ і вплив
- Наслідки компрометації пароля
- Особиста відповідальність
- Повідомлення про скомпрометовані паролі
-
Big Ideas: Phishing
- Визначення фішингу
- Соціальна інженерія
- Ознаки фішингу
- Фішинг і спам
- Шкідливі посилання та вкладення
- Здорова підозріливість
- Повідомлення про підозрілі листи
-
Big Ideas: PII
- Визначення персональних даних, що ідентифікують особу
- Утилізація фізичних документів
- Приватність
- Дозволи застосунків
- Інформація про стан здоров’я пацієнтів (PHI)
- Збирання персональної інформації
- Конфіденційна фінансова інформація
-
Big Ideas: Privacy
- Визначення приватності
- Важливість приватності
- Надання персональних даних організаціям
- Приватність у соціальних мережах
- Ризики надмірного розкриття персональної інформації
- Особиста відповідальність
-
Big Ideas: Privileged User/Permissions
- Визначення привілейованого користувача
- Конфіденційна інформація
- Принцип найменших привілеїв
- Особиста відповідальність
- Ризики підвищеного рівня доступу
- Особиста відповідальність
- Відмова від непотрібного доступу
- Наслідки викрадення доступу
-
Big Ideas: Vishing
- Визначення вішингу
- Здорова підозріливість
- Перевірка абонентів
- Як захиститися від вішингу
- Ознаки вішингу
- Організована кіберзлочинність