Съдържание и теми, включени в курса
Основи, Социално инженерство и работната среда
Основи на киберсигурността за служителите
-
Въведение в заплахите: Какво е киберсигурност и защо всеки служител има значение.
-
Дигитална хигиена и управление на паролите: Създаване на силни пароли, използване на мениджъри на пароли и правилото „единица парола за услуга“.
-
Политики за чист работен плот и чист екран: Физическа сигурност на информацията в офис пространството.
Фишинг и социално инженерство – Как да разпознавате заплахите
-
Психологията на атаката: Какво е социално инженерство и защо киберпрестъпниците разчитат на спешност, страх или авторитет (Fraud на CEO, BEC).
-
Анатомията на фишинга: Как да анализирате заглавия на съобщения, скрити линкове и вредни прикачени файлове (упражнения, базирани на автентични примери).
-
Други вектори на атаки: Вийшинг (гласов фишинг) и смийшинг (SMS фишинг).
Сигурна работа от разстояние и мобилна работа
-
Сигурност на мрежата: Защо публичните Wi-Fi мрежи (в кафейни, влакове) са опасни и как правилно да използвате VPN.
-
Защита на устройствата: Шифроване на диска, блокиране на екрана и избягване на неизвестни USB паметни устройства.
-
Политика Bring Your Own Device (BYOD): Правила за използване на лични смартфони за бизнес цели и разделяне на данните.
Инструменти, закони и реагиране на инциденти
Киберсигурност в екосистемата на Microsoft 365
-
Вход и верификация: Практическо прилагане на Многофакторна автентикация (MFA/2FA) за достъп до акаунти.
-
Сигурно споделяне на данни: Управление на права за достъп до файлове и папки в OneDrive и SharePoint (избягване на достъпа „всеки с линка“).
-
Комуникация и сътрудничество: Сигурна употреба на Microsoft Teams (поканване на външни гости, контролиране на споделяните файлове).
Защита на личните данни и GDPR в практиката
-
Класификация на информацията: Как да различавате публичните данни от поверителните, чувствителните и личните данни.
-
GDPR в ежедневната работа: Чести грешки, водещи до нарушение на личните данни (напр. изпращане на имейли до грешен получател, неизползване на BCC).
-
Споделяне и унищожаване на данни: Правила за сигурно прехвърляне на информация към трети страни и окончателно изтриване на документи.
Реагиране на сигурносни инциденти
-
Идентифициране на инциденти: Какво представлява нарушение (загуба на телефон, шифроване на компютър от ransomware, кликване върху фишинг линк).
-
Процедури за съобщаване: Кого да уведомяваме и в какви срокове (ролята на ИТ поддръжката, Пълномощника по сигурността и Официалът по защита на личните данни).
-
Златни правила за реакция: Изключване на устройството от мрежата, избягване на паника и строго забраняване на DIY „поправките“ или изтриване на доказателствата.
Изисквания
-
Основни умения в компютрите и уеб браузърите.
-
Ежедневна работа в стандартна офис среда (електронна поща, приложения за съобщения, обработка на документи).
-
Не са необходими специализирани ИТ познания – всички технически концепции се обясняват през призмата на бизнес стойността и ежедневните процеси.
Целева аудитория
- Всички офисни и административни служители, както и мениджъри на средно ниво, независимо от отдела им.
- Това обучение е особено препоръчително за хибридни или напълно дистанционни работници.
- Ежедневни потребители на екосистемата Microsoft 365.
Отзиви от участници (3)
Споделянето на опит е ценно и важно знание на учителя.
Carey Fan - Logitech
Курс - C/C++ Secure Coding
Машинен превод
да се запознаете по-добра с продукта и някои ключови разлики между RHDS и отворен код на OpenLDAP.
Jackie Xie - Westpac Banking Corporation
Курс - 389 Directory Server for Administrators
Машинен превод
знанието на тренера беше много високо - той знаеше за какво говори и имаше отговорите на нашите въпроси
Adam - Fireup.PRO
Курс - Advanced Java Security
Машинен превод
