Základy kybernetické bezpečnosti dle NIS2 – prevence, technika a incidenty (ZKB1)

Náplň kurzu:

Skrýt detaily

• Úvod do digitální bezpečnosti
1. Současná scéna kybernetických hrozeb
2. Význam digitální hygieny v pracovním i osobním životě
3. Základní principy bezpečného chování online

• Bezpečnost hesel a přístupových údajů
1. Tvorba silných hesel a správa hesel
2. Vícefaktorová autentizace (MFA) a její význam
3. Bezpečné přihlašování do služeb a aplikací (bankovnictví, sociální sítě)

• Rozpoznávání a prevence phishingu
1. Typy phishingových útoků (e-mail, SMS, telefonní hovory)
2. Praktické ukázky podvodných zpráv a webových stránek
3. Rizika příloh a dokumentů (makra, archivy, PDF)
4. Postupy při podezření na phishingový útok

• Bezpečnost v cloudových službách
1. Rizika sdílení dat v cloudu (OneDrive, SharePoint, Google Drive, …)
2. Správné nastavení oprávnění a přístupů
3. Ochrana citlivých dokumentů a dat
4. Rozdíl mezi synchronizací a zálohováním dat

• Sociální inženýrství a manipulativní techniky
1. Psychologické principy využívané útočníky
2. Případové studie reálných útoků
3. Obranné strategie proti manipulaci a nátlaku

• Práce s daty, zařízeními a fyzická bezpečnost
1. Rizika neznámých USB flash disků a externích zařízení
2. Útoky bez kliknutí a skryté hrozby fyzických médií
3. Bezpečnost práce s notebookem, tiskem a dokumenty
4. Základy fyzické bezpečnosti na pracovišti a mimo něj

• Mobilní zařízení a práce na dálku
1. Rizika používání mobilních telefonů pro pracovní účely
2. Ztráta nebo krádež zařízení a její dopady
3. Bezpečné používání aplikací a přístupů v mobilu
4. Práce z domova a mimo kancelář

• Aktualizace, opravy a správa zařízení
1. Význam aktualizací operačních systémů a aplikací
2. Rizika odkládání aktualizací
3. Role uživatele při aktualizacích a restartech

• Řešení kybernetických incidentů a hlášení
1. Co je kybernetický incident a jak jej rozpoznat
2. Okamžitý postup při podezření na incident
3. Hlášení incidentu – komu, jak a proč
4. Co při incidentu nedělat (mazání e-mailů, logů, zatajování)
5. Odpovědnost zaměstnance a dopady incidentu

• Praktická cvičení a modelové situace
1. Identifikace hrozeb ve vlastním pracovním prostředí
2. Simulace phishingového útoku
3. Scénáře incidentů (USB, ransomware, únik přístupů)
4. Tvorba osobního bezpečnostního plánu

• Jak funguje internet z pohledu bezpečnosti
1. Princip fungování internetu – DNS jména, IP adresy, URL a domény
2. Veřejná a privátní IP adresa, NAT, IPv4 a IPv6
3. Identifikace zařízení a uživatele na internetu (fingerprint)
4. Přenos dat mezi počítačem a cílovým serverem a jeho rizika

• Podvržení identity a odposlech komunikace
1. DNS spoofing a podvržení webových stránek
2. ARP spoofing a útoky typu Man-in-the-Middle
3. Rizika připojení ve sdílených a veřejných sítích
4. Limity zabezpečení pomocí HTTPS a TLS certifikátů

• Wi-Fi sítě, veřejné připojení a práce mimo kancelář
1. Základy fungování Wi-Fi sítí z pohledu bezpečnosti
2. Rizika otevřených a veřejných Wi-Fi sítí
3. Ochrana komunikace ve veřejných sítích
4. VPN – princip fungování, správné použití a omezení

• Anonymita, sledování a digitální stopa
1. Anonymita na internetu – mýty a realita
2. Sledování uživatelů a sběr dat (IP adresa, cookies, fingerprint)
3. Anonymizační technologie – TOR, proxy servery a jejich limity
4. Role poskytovatelů internetu a dohled nad komunikací

• Technické pozadí kybernetických útoků
1. Malware a škodlivý kód – princip fungování a šíření
2. Komunikace malwaru se vzdálenými servery
3. DoS a DDoS útoky – základní principy
4. Průniky na webové servery a jejich dopady

• Technické souvislosti bezpečnostních incidentů
1. Jak technicky vzniká bezpečnostní incident
2. Typické scénáře incidentů v běžném provozu
3. Digitální stopy a důkazy po incidentu
4. Správný postup uživatele při technickém incidentu

Vybrané zákaznické reference