Skip to main content

Security Made Simple

SecurityMadeSimple_Overview_8-5x11 Аудиторія: кінцеві користувачі загального профілю (усі)
Рівень складності: базовий
Тривалість: 26 модулів, приблизно 1–2 хвилини кожен
Доступність: доступні в розділі Training як незалежні модулі. Їх не потрібно призначати чи переглядати разом, оскільки вони розроблені як самостійні.
Модулі:
  • Альтернативні форми фішингу (відео, 1:15)
  • Кібербезпека для сім’ї (відео, 1:07)
  • Класифікація даних (відео, 1:29)
  • Компрометація електронної пошти (відео, 1:13)
  • Поведінка внутрішньої загрози (відео, 1:08)
  • Мінімальні привілеї (відео, 0:57)
  • Шкідливе програмне забезпечення (відео, 1:27)
  • Втома від MFA (відео, 1:05)
  • Багатофакторна автентифікація (MFA) (відео, 1:01)
  • Надмірне розкриття інформації в соціальних мережах (відео, 1:01)
  • Найкращі практики щодо паролів (відео, 1:15)
  • Менеджери паролів (відео, 0:59)
  • Фішинг (відео, 1:01)
  • Програми-вимагачі (відео, 1:16)
  • Змінні носії (відео, 0:53)
  • Повторне використання паролів (відео, 1:08)
  • Культура безпеки для керівників команд (відео, 1:13)
  • Соціальна інженерія (відео, 1:12)
  • Цілеспрямований фішинг (відео, 0:56)
  • Безпека під час подорожей (відео, 1:04)
  • Несхвалене програмне забезпечення (відео, 1:05)
  • Оновлення (відео, 1:03)
  • Віртуальні приватні мережі (відео, 0:59)
  • Чому безпека важлива (відео, 1:16)
  • Безпека WiFi (відео, 1:17)
  • Робота з дому (відео, 1:10)

Трейлер Переглянути трейлер Маркетингові матеріали:Маркетинговий комплект Security Made Simple
Основні теми: ці короткі, легкі для сприйняття модулі з підвищення обізнаності ознайомлять ваших кінцевих користувачів з основами ключових концепцій кібербезпеки. Основні навчальні концепції:
  • Альтернативні форми фішингу
    • Види фішингу, крім фішингу через електронну пошту (смішинг, вішинг, angler-фішинг, фішинг через пошукові системи, фішинг через спливні вікна)
    • Як захиститися від альтернативних форм фішингу
    • Повідомлення команді безпеки про підозрілі повідомлення
  • Кібербезпека для сім’ї
    • Важливість навчання дітей найкращим практикам кібербезпеки
    • Програми батьківського контролю та відстеження онлайн-активності дітей
    • Основні найкращі практики, які мають знати діти
  • Класифікація даних
    • Поділ даних на публічні та приватні категорії
    • Важливість класифікації даних
    • Повторна перевірка налаштувань спільного доступу до приватних даних, що зберігаються в хмарі
  • Компрометація електронної пошти
    • Використання скомпрометованої електронної пошти компанії чи постачальника для проведення фішингових атак
    • Ознаки, на які слід звертати увагу
    • Повідомлення про підозрілі повідомлення
  • Поведінка внутрішньої загрози
    • Визначення ненавмисних і зловмисних внутрішніх загроз
    • Багато внутрішніх загроз виникають через те, що через поспіх або спроби скоротити шлях люди нехтують політиками безпеки
    • Ранні ознаки внутрішніх загроз, про які можна повідомити, щоб запобігти витокам даних
  • Мінімальні привілеї
    • Визначення принципу мінімальних привілеїв
    • Обмеження та скасування доступу
    • Переваги дотримання принципу мінімальних привілеїв
  • Шкідливе програмне забезпечення
    • Як пристрої інфікуються шкідливим програмним забезпеченням
    • Для чого кіберзлочинці використовують шкідливе програмне забезпечення
    • Як оновлення програмного забезпечення та пристроїв допомагає запобігти зараженню шкідливим програмним забезпеченням
  • Втома від MFA
    • Визначення атак, що використовують втому від MFA
    • Соціальна інженерія, яку застосовують разом з атаками на основі втоми від MFA
    • Повідомлення команді безпеки про підозрілі спроби входу
  • Багатофакторна автентифікація (MFA)
    • Визначення багатофакторної автентифікації
    • Приклади додаткової автентифікації
    • Купівля та продаж скомпрометованих паролів у дарквебі
  • Надмірне розкриття інформації в соціальних мережах
    • Використання інформації із соціальних мереж для створення синтетичної особистості з метою крадіжки ідентичності
    • Приклади інформації, публікація якої в соціальних мережах є ризикованою
    • Використання особистої інформації для фішингових атак на друзів і родину користувача
  • Найкращі практики щодо паролів
    • Використання довгих паролів із цифр і літер для протидії програмам підбору паролів
    • Онлайн-інструменти, що наочно показують різницю в ефективності коротких і довгих паролів
    • Важливість унікального пароля для кожного облікового запису
  • Менеджери паролів
    • Важливість використання унікальних паролів для кожного облікового запису
    • Переваги використання менеджера паролів
    • Ризики запису паролів
  • Фішинг
    • Визначення фішингу
    • Ознаки, на які слід звертати увагу в повідомленнях
    • Повідомлення команді безпеки про підозрілі повідомлення
  • Програми-вимагачі
    • Зростання поширеності програм-вимагачів
    • Як відбувається зараження програмами-вимагачами
    • Резервне копіювання даних для їх відновлення під час атаки програми-вимагача
  • Змінні носії
    • Змінні носії, які постачаються продавцем із попередньо встановленим шкідливим програмним забезпеченням
    • Ризики змінних носіїв, знайдених у випадкових місцях, наприклад на парковці
    • Важливість дотримання політик щодо змінних носіїв
  • Повторне використання паролів
    • Купівля та продаж скомпрометованих паролів у дарквебі
    • Важливість використання унікального пароля для кожного облікового запису
    • Використання менеджерів паролів для зберігання паролів
  • Культура безпеки для керівників команд
    • Спільна робота команди із захисту даних
    • Приклади інтеграції конфіденційності даних у невеликі щоденні дії
    • Особистий приклад
  • Соціальна інженерія
    • Для чого використовується соціальна інженерія
    • Як захиститися від соціальної інженерії
    • Що робити, якщо соціальний інженер вас обманув
  • Цілеспрямований фішинг
    • Визначення спірфішингу та вейлінгу
    • Тактики, що застосовуються в цілеспрямованих фішингових атаках
    • Уникнення несподіваних посилань і вкладень
  • Безпека під час подорожей
    • Підключення до персональної точки доступу замість публічного WiFi
    • Уникнення публічних USB-портів
    • Постійний нагляд за пристроями
  • Несхвалене програмне забезпечення
    • Визначення тіньових ІТ
    • Ризики завантаження програмного забезпечення, не схваленого попередньо ІТ-відділом
    • Поширення шкідливого програмного забезпечення з інфікованого пристрою на інші пристрої в мережі
  • Оновлення
    • Як оновлення пристроїв і програмного забезпечення зменшує кількість вразливостей
    • Чому оновлення потрібно встановлювати вчасно
    • Ризики невстановлення оновлень пристроїв і програмного забезпечення
  • Віртуальні приватні мережі
    • Використання публічного WiFi для стеження за онлайн-активністю користувача
    • Як працюють VPN
    • Переваги використання VPN
  • Чому безпека важлива
    • Ризики, пов’язані з обробкою конфіденційних даних і використанням пристроїв, підключених до інтернету
    • Наслідки інцидентів безпеки в особистому житті та на роботі
    • Подяка за допомогу в забезпеченні безпеки організації користувача
  • Безпека WiFi
    • Ризики підключення до публічного WiFi
    • Альтернативні способи підключення до інтернету в дорозі
    • Важливість надійного пароля для домашнього WiFi
  • Робота з дому
    • Захист домашнього WiFi надійним унікальним паролем
    • Чому не слід працювати на особистих пристроях
    • Дотримання політик організації щодо змінних носіїв
🔍 Переглянути Security Made Simple у каталозі вашої платформи Living Security можна тут!