Kurzusleírás
Alapok, szociális mérnöki műveletek és munkakörnyezet
Kiberbiztonsági alapok a dolgozók számára
-
Kockázatok bevezetője: Mi a kiberbiztonság és miért fontos minden dolgozó számára.
-
Digitális higiénia és jelszókezelés: Erős jelszavak készítése, jelszókezelők használata és az „egy jelszó szolgáltatásonként” szabály.
-
Tiszta asztal és tiszta képernyő politikák: Fizikai információs biztonság az irodaterületen.
Halászat és szociális mérnöki műveletek – A kockázatok felismerése
-
A támadás pszichológiája: Mi a szociális mérnöki művelet, és miért támaszkodnak a kibervásárlók a sietettségre, félelemre vagy tekintélyre (CEO átverés, BEC).
-
A halászat anatómiája: Hogyan elemezzük a levélcímezet, a rejtett linkeket és a rosszindulatú csatolmányokat (gyakorlati feladatok hiteles példák alapján).
-
Egyéb támadási vektorok: Vishing (hangos halászat) és Smishing (SMS-alapú halászat).
Biztonságos távmunka és mobil munkavégzés
-
Hálózati biztonság: Miért veszélyesek a nyilvános Wi-Fi hálózatok (kávék, vonatok), és hogyan használjuk megfelelően a VPN-t.
-
Eszközvédelem: Lemeztitkosítás, képernyőzár, és az ismeretlen USB-meghajtók elkerülése.
-
Saját eszköz hozatala (BYOD) politika: Szabályok a magánszemélyes okostelefonok üzleti célokra való használatára és az adatszigetelésre.
Eszközök, jogszabályok és incidenskezelés
Kiberbiztonság a Microsoft 365 környezetben
-
Bejelentkezés és hitelesítés: Többfaktoros hitelesítés (MFA/2FA) gyakorlati alkalmazása a fiókok eléréséhez.
-
Biztonságos adattovábbítás: Fájl és mappa jogosultságok kezelése OneDrive és SharePoint rendszerekben (az „az összes, aki ismeri a linket” hozzáférés elkerülése).
-
Kommunikáció és együttműködés: Microsoft Teams biztonságos használata (külső vendégek meghívása, megosztott fájlok kontrollja).
Személyes adatvédelem és GDPR a gyakorlatban
-
Információs osztályozás: Hogyan különböztessük meg a nyilvános adatokat a titkos, érzékeny és személyes adatoktól.
-
GDPR a mindennapi munkában: Gyakori hibák, amelyek személyes adatok szivárgásához vezetnek (pl. e-mail küldése hibás címzettnek, BCC nem használata).
-
Adatok megosztása és megsemmisítése: Szabályok az információk biztonságos továbbítására harmadik felek számára és a dokumentumok végleges törlésére.
Reagálás a biztonsági incidensekre
-
Incidents azonosítása: Mi számít sérülésnek (telefon elvesztése, ransomware által zárolt számítógép, halászati linkre kattintás).
-
Jelentési eljárások: Kit értesítsünk és milyen határidővel (az IT Helpdesk, a Biztonsági Bizottság és az Adatvédelmi Tisztviselő szerepe).
-
Reagálás arany szabályai: Az eszköz hálózati leválasztása, a pánik elkerülése, és a saját kezű javítások vagy a bizonyítékok törlésének szigorú tilalma.
Követelmények
-
Alapfokú számítógép és böngésző használati ismeretek.
-
Mindennapos munkahelyi interakciók a szabványos irodai környezetben (e-mail, üzenetküldő alkalmazások, dokumentumkezelés).
-
Nem szükséges speciális IT tudás – minden technikai koncepciót üzleti érték és mindennapi folyamatok szempontjából magyarázunk el.
Célcsoport
- Minden irodai és adminisztratív dolgozó, valamint középvezető, függetlenül a osztályától.
- Ez a képzés kifejezetten ajánlott a hibrid vagy teljes körűen távmunkát végzők számára.
- A Microsoft 365 ökoszisztéma mindennapi felhasználói.
Vélemények (3)
Tapasztalatmegosztás, az oktató tudása és értékes.
Carey Fan - Logitech
Kurzus - C/C++ Secure Coding
Gépi fordítás
tudjon meg többet a termékről és néhány kulcsfontosságú különbség között az RHDS és az nyílt forráskódú OpenLDAP között.
Jackie Xie - Westpac Banking Corporation
Kurzus - 389 Directory Server for Administrators
Gépi fordítás
a képző tanulmányi ismeretei nagyon magas szintű voltak - tudta, miről beszél, és tudott válaszolni a kérdéseinkre
Adam - Fireup.PRO
Kurzus - Advanced Java Security
Gépi fordítás
