Základy kybernetické bezpečnosti – bezpečné digitální chování zaměstnanců (ZKB1A)

Bezpečnost, Kyberbezpečnost

Bezpečnost na internetu není jen o heslech, ale především o správných digitálních návycích a schopnosti rozpoznat nejčastější kybernetické hrozby. Jednodenní školení kybernetické bezpečnosti se zaměřuje na praktické a srozumitelné základy bezpečného chování zaměstnanců v digitálním prostředí, včetně požadavků vyplývajících ze směrnice NIS2.

Účastníci si osvojí klíčové postupy a návyky, které pomáhají předcházet bezpečnostním incidentům – od práce s přístupovými údaji a rozpoznávání phishingu, přes bezpečné používání cloudových služeb a zařízení až po správný postup při podezření na kybernetický incident. Kurz je koncipován jako kondenzovaný a prakticky zaměřený den, který poskytuje nezbytné znalosti pro splnění NIS2-compliant organizačních opatření.

TOTO ŠKOLENÍ VÁM POMŮŽE:

  • Získat "digitální instinkt", díky němuž rozpoznáte podezřelé e-maily, weby a zprávy
  • Ovládnout bezpečný cloud, tj. ukládat a sdílet pracovní soubory tak, aby se k nim nedostal nikdo nepovolaný
  • Vytvořit si neprůstřelný systém hesel
  • Ochránit vaši digitální identitu

KDO BY SE MĚL KURZU ZÚČASTNIT?

  • Každý, kdo pracuje s počítačem
  • Všichni uživatelé, kteří pracují s emailovou poštou, úředními dokumenty a cloudovými úložišti
  • Pracovníkům v režimu Home Office, kteří se připojují z domácího prostředí nebo veřejných sítí
  • Zaměstnancům, kteří manipulují s citlivými daty (osobní data, mzdy, bankovní účty...)
  • Každý, kdo chce získané znalosti uplatnit k ochraně rodiny, financí, digitální stopy

Variabilita školení

Jednodenní školení je koncipováno jako praktická a kondenzovaná varianta, která se zaměřuje na nezbytné základy kybernetické bezpečnosti a bezpečné digitální chování zaměstnanců, a je vhodná zejména pro organizace, které potřebují splnit NIS2-compliant požadavky v oblasti prevence a lidského faktoru.

Pro organizace, které chtějí jít více do hloubky a porozumět také technickým souvislostem kybernetických hrozeb a incidentů, doporučujeme dvoudenní školení , které poskytuje komplexnější pohled na kybernetickou bezpečnost včetně technických principů fungování internetu a řešení bezpečnostních incidentů.

KDE A KDY KURZ PROBÍHÁ?



S námi máte na výběr: Přijďte na kurz osobně do naší učebny, nebo se ke kurzu připojte online. Pokud preferujete online formu, uveďte prosím do poznámky v objednávce "Připojím se virtuálně".
Více informací k hybridní formě školení naleznete zde.

Náplň kurzu:

Skrýt detaily
  • Základy digitální bezpečnosti a odpovědnost zaměstnance
    1. Současné kybernetické hrozby a proč se týkají každého zaměstnance
    2. Digitální hygiena v pracovním i osobním životě
    3. Role zaměstnance v ochraně organizace (lidský faktor)
    4. Proč se kybernetická bezpečnost řeší z pohledu NIS2
  • Přístupové údaje, identita a bezpečné přihlašování
    1. Tvorba a používání silných hesel
    2. Správa hesel a rizika jejich opakovaného používání
    3. Vícefaktorová autentizace (MFA) – kdy a proč
    4. Bezpečné přihlašování do firemních systémů a služeb
  • Phishing, podvodné zprávy a nebezpečné přílohy
    1. Phishing, smishing a vishing – nejčastější scénáře
    2. Praktické ukázky podvodných e-mailů a webů
    3. Rizika příloh a dokumentů (makra, archivy, PDF)
    4. Jak správně reagovat na podezřelou zprávu
  • Cloud, sdílení dat a práce s dokumenty
    1. Rizika sdílení dat v cloudových službách
    2. Správné nastavení přístupů a oprávnění
    3. Rozdíl mezi synchronizací a zálohováním dat
    4. Co může a nemůže běžný uživatel ovlivnit
  • Zařízení, USB a práce mimo kancelář
    1. Rizika neznámých USB flash disků a externích zařízení
    2. Útoky bez kliknutí a skryté hrozby fyzických médií
    3. Bezpečnost notebooku, mobilního telefonu a pracovního účtu
    4. Práce z domova, veřejné Wi-Fi a základní bezpečné návyky
  • Zálohování a obnova dat – role uživatele
    1. Proč jsou zálohy klíčové při kybernetických incidentech
    2. Co záloha není (cloud ≠ záloha)
    3. Jak se má uživatel chovat při ztrátě nebo poškození dat
  • Aktualizace a bezpečnost zařízení
    1. Proč jsou aktualizace kritické pro bezpečnost
    2. Rizika odkládání aktualizací a restartů
    3. Odpovědnost uživatele vs. IT oddělení
  • Řešení kybernetických incidentů a hlášení
    1. Co je kybernetický incident a jak jej rozpoznat
    2. Okamžitý postup při podezření na incident
    3. Hlášení incidentu – komu, jak a proč
    4. Co při incidentu nedělat (mazání e-mailů, zatajování, „opravy“)
    5. Dopady incidentu na organizaci i jednotlivce
  • Praktické modelové situace
    1. Identifikace hrozeb v běžné pracovní praxi
    2. Modelové scénáře (phishing, USB, ztráta zařízení)
    3. Zásady osobního bezpečného chování
Předpokládané znalosti:
Uživatelská znalost práce s počítačem
Časový rozvrh:
1 den (9:00hod. - 17:00hod.)
Cena za osobu:
4 900,00 Kč (5 929,00 Kč včetně 21% DPH)