Schița de curs
Fundamente, Inginerie Socială și Mediul de Lucru
Bazele Cibersiguranței pentru Angajați
-
Introducere în amenințări: Ce este cibersiguranța și de ce contează fiecare angajat.
-
Igienă digitală și managementul parolă: Crearea de parole puternice, utilizarea managerilor de parole și regula „o parolă pentru fiecare serviciu”.
-
Politici de birou curat și ecran curat: Securitatea informațională fizică în spațiul de birou.
Phishing și Inginerie Socială – Cum să recunoști amenințările
-
Psihologia unui atac: Ce este ingenieria socială și de ce criminalii cibernetici se bazează pe urgență, frică sau autoritate (CEO Fraud, BEC).
-
Anatomia phishingului: Cum să analizezi anteturile mesagerilor, linkurile ascunse și atașamentele malicioase (exerciții bazate pe exemple autentice).
-
Alte vectori de atac: Vishing (phishing prin voce) și Smishing (phishing prin SMS).
Lucru Remote și Mobil Securizat
-
Securitatea rețelei: De ce rețelele Wi-Fi publice (în cafenele, trenuri) sunt periculoase și cum să folosești corect un VPN.
-
Protecția dispozitivelor: Criptarea discului, blocarea ecranului și evitarea stick-urilor USB necunoscute.
-
Politica Bring Your Own Device (BYOD): Reguli pentru utilizarea telefoanelor mobile personale în scopuri de business și separarea datelor.
Unelte, Legislație și Răspuns la Incidente
Cibersiguranță în Mediul Microsoft 365
-
Autentificarea și verificarea: Aplicare practică a Autentificării Multifactor (MFA/2FA) pentru accesul la conturi.
-
Partajarea securizată a datelor: Gestionarea permisiunilor pentru fișiere și foldere în OneDrive și SharePoint (evitând accesul „oricine cu link-ul”).
-
Comunicare și colaborare: Utilizarea securizată a Microsoft Teams (invitarea oaspeților externi, controlul fișierelor partajate).
Protecția Datelor Personale și GDPR în Practică
-
Clasificarea informațiilor: Cum să disting datele publice de cele confidentiale, sensibile și personale.
-
GDPR în lucrul de zi cu zi: Greșeli comune care duc la încălcarea datelor personale (ex. trimiterea de e-mailuri către destinatarul greșit, neutilizarea BCC).
-
Partajarea și distrugerea datelor: Reguli pentru transferarea securizată a informațiilor către terți și ștergerea definitivă a documentelor.
Răspuns la Incidente de Securitate
-
Identificarea incidentului: Ce constituie o încălcare (pierderea telefonului, un ransomware care blochează calculatorul, clic pe un link de phishing).
-
Proceduri de raportare: Pe cine să informezi și în ce termen (rolul IT Helpdesk, al Plenipotențiarului de Securitate și al Ofițerului de Protecție a Datelor).
-
Reguli de aur ale reacției: Dezconectarea dispozitivului de la rețea, evitarea panicii și interdicția strictă a „reparărilor” DIY sau ștergerii probelor.
Cerințe
-
Abilități de bază în utilizarea computerului și a unui browser web.
-
Interacțiune zilnică într-un mediu de birou standard (e-mail, aplicații de mesagerie, procesare documente).
-
Nu se cer cunoștințe IT specializate – toate conceptele tehnice sunt explicate prin prisma valorii de business și a proceselor de zi cu zi.
Public țintă
- Toți angajații din birouri și administrativi, precum și managerii de nivel mediu, indiferent de departament.
- Acest training este în special recomandat pentru cei care lucrează în regim hibrid sau complet remote.
- Utilizatorii obișnuiți ai ecosistemului Microsoft 365.
Mărturii (3)
Schimbul de experiență, cunoștințele și valoarea profesorului sunt prețioase.
Carey Fan - Logitech
Curs - C/C++ Secure Coding
Tradus de catre o masina
înțelegeți mai multe despre produs și unele diferențe cheie între RHDS și OpenLDAP open source.
Jackie Xie - Westpac Banking Corporation
Curs - 389 Directory Server for Administrators
Tradus de catre o masina
cunoștințele instrctorului erau foarte mari - el știa despre ce vorbește și avea răspunsurile la întrebările noastre
Adam - Fireup.PRO
Curs - Advanced Java Security
Tradus de catre o masina
