Kurs Cybersecurity Awareness i bezpieczne korzystanie z AI – cyberbezpieczeństwo w praktyce

1. Cyberbezpieczeństwo w codziennej pracy

• najczęstsze źródła incydentów bezpieczeństwa,
• rola pracownika jako pierwszej linii obrony,
• błędy, pośpiech i rutyna jako źródła zagrożeń,
• podstawowe pojęcia: phishing, malware, ransomware i socjotechnika,
• konsekwencje incydentów dla pracownika i organizacji.

2. Phishing i inne formy oszustw cyfrowych

• phishing, spear-phishing, smishing i vishing,
• spoofing i podszywanie się pod zaufanych nadawców,
• fałszywe wiadomości e-mail, SMS-y i komunikaty,
• oszustwa typu CEO fraud, „na fakturę”, „na kuriera” i „na pomoc techniczną”,
• złośliwe linki, załączniki i kody QR,
• czerwone flagi pozwalające rozpoznać próbę ataku,
• bezpieczne reagowanie na podejrzaną komunikację.

3. Socjotechnika i psychologia manipulacji

• wykorzystywanie presji czasu, autorytetu, emocji i strachu,
• wyłudzanie informacji oraz danych dostępowych,
• manipulacja telefoniczna i podczas bezpośredniego kontaktu,
• zasada ograniczonego zaufania,
• sposoby weryfikowania nietypowych próśb,
• analiza przykładowych scenariuszy ataków.

4. Hasła, MFA i bezpieczeństwo kont

• najczęstsze błędy związane z hasłami,
• zasady tworzenia silnych i unikalnych haseł,
• bezpieczne przechowywanie danych dostępowych,
• menedżery haseł,
• uwierzytelnianie wieloskładnikowe – MFA,
• przejmowanie kont i ataki na proces logowania,
• fałszywe prośby o zatwierdzenie logowania,
• działania w przypadku podejrzenia przejęcia konta.

5. Bezpieczna komunikacja elektroniczna

• bezpieczeństwo poczty elektronicznej i komunikatorów,
• weryfikowanie nadawcy, domeny, linków i załączników,
• bezpieczne przesyłanie informacji i dokumentów,
• rozmowy i wideokonferencje,
• udostępnianie ekranu oraz prezentowanie dokumentów,
• ochrona informacji podczas korzystania z Microsoft Teams i innych komunikatorów,
• najczęstsze błędy użytkowników.

6. Bezpieczna praca w chmurze i Microsoft 365

• zasady bezpiecznego logowania,
• bezpieczne korzystanie z OneDrive, SharePoint i Teams,
• udostępnianie dokumentów osobom wewnątrz i spoza organizacji,
• nadawanie i kontrolowanie uprawnień,
• ryzyka związane z publicznymi linkami,
• ochrona danych podczas współdzielenia plików,
• zagrożenia związane z błędną konfiguracją dostępu.

7. Ochrona urządzeń służbowych

• bezpieczeństwo komputerów, telefonów i tabletów,
• aktualizacje systemów i aplikacji,
• oprogramowanie antywirusowe i zapory sieciowe,
• szyfrowanie urządzeń i danych,
• blokowanie ekranu oraz ochrona urządzenia przed dostępem osób trzecich,
• instalowanie aplikacji i korzystanie z nośników zewnętrznych,
• postępowanie w przypadku zgubienia lub kradzieży urządzenia.

8. Bezpieczna praca zdalna i mobilna

• zagrożenia związane z pracą poza biurem,
• korzystanie z publicznych i domowych sieci Wi-Fi,
• praca w hotelach, pociągach, na lotniskach i w przestrzeniach publicznych,
• zabezpieczenie dokumentów i rozmów przed osobami postronnymi,
• bezpieczne korzystanie z urządzeń prywatnych,
• dobre praktyki pracy hybrydowej.

9. Ochrona danych i informacji firmowych

• dane osobowe, poufne, wrażliwe, finansowe i handlowe,
• klasyfikowanie informacji,
• zasada minimalnego dostępu do danych,
• bezpieczne przechowywanie, przesyłanie i niszczenie dokumentów,
• błędni adresaci i przypadkowe udostępnianie informacji,
• ochrona danych w wiadomościach, dokumentach i chmurze,
• zasady clean desk i clean screen policy,
• zapobieganie wyciekom danych.

10. Bezpieczne korzystanie z narzędzi AI

• najważniejsze ryzyka związane z generatywną sztuczną inteligencją,
• dane, których nie należy przekazywać do narzędzi AI,
• ochrona danych firmowych, osobowych, finansowych i klientów,
• różnice między narzędziami publicznymi a firmowymi środowiskami AI,
• ryzyko zapisywania i dalszego przetwarzania wprowadzonych informacji,
• bezpieczne przygotowywanie promptów,
• anonimizacja i ograniczanie zakresu danych,
• halucynacje AI i konieczność weryfikowania odpowiedzi,
• złośliwe treści oraz manipulowanie poleceniami,
• deepfake, fałszywe nagrania i treści generowane przez AI,
• zasady odpowiedzialnego korzystania z ChatGPT, Copilota i innych narzędzi AI.

11. Malware i ransomware w praktyce

• najczęstsze sposoby infekowania urządzeń,
• złośliwe pliki, aplikacje, linki i strony internetowe,
• rozpoznawanie nietypowego działania urządzenia,
• podstawowe zasady ograniczania ryzyka infekcji,
• sposób działania ransomware,
• czego nie robić po wykryciu zagrożenia,
• pierwsze działania po podejrzeniu infekcji.

12. Reagowanie na incydenty bezpieczeństwa

• jak rozpoznać incydent lub podejrzaną sytuację,
• pierwsze działania po wykryciu zagrożenia,
• zabezpieczenie informacji i urządzenia,
• zgłaszanie incydentów zgodnie z procedurami organizacji,
• współpraca z działem IT lub zespołem bezpieczeństwa,
• czego nie należy robić po incydencie,
• reakcja po kliknięciu podejrzanego linku lub ujawnieniu hasła,
• reakcja na błędne wysłanie lub udostępnienie danych.

13. Warsztaty praktyczne

• analiza podejrzanych wiadomości e-mail i SMS,
• rozpoznawanie prób phishingu i socjotechniki,
• ocena bezpieczeństwa haseł i metod logowania,
• analiza sposobów udostępniania dokumentów,
• rozpoznawanie treści wygenerowanych lub zmanipulowanych przez AI,
• ocena przykładowych promptów pod kątem bezpieczeństwa danych,
• symulacja incydentu bezpieczeństwa,
• scenariusze decyzyjne: „Co zrobić w tej sytuacji?”.

14. Podsumowanie i dobre nawyki bezpieczeństwa

• najważniejsze zasady bezpiecznej pracy,
• checklista bezpieczeństwa użytkownika,
• najczęstsze błędy i sposoby ich unikania,
• zasady bezpiecznego korzystania z AI,
• pytania i odpowiedzi.