Szybciej rozpoznasz zagrożenia - Nauczysz się wychwytywać typowe sygnały ostrzegawcze w codziennej pracy, dzięki czemu szybciej zauważysz ryzykowne sytuacje i ograniczysz szansę na kosztowny błąd.
Ocenisz podejrzane wiadomości - Dowiesz się, jak sprawdzać e-maile i komunikaty pod kątem phishingu, fałszywych linków i prób wyłudzenia, aby bezpiecznie reagować zamiast działać pod presją.
Lepiej zabezpieczysz swoje konto - Poznasz praktyczne zasady tworzenia haseł, korzystania z menedżerów haseł i MFA, dzięki czemu skuteczniej ochronisz dostęp do firmowych i prywatnych usług.
Bezpieczniej popracujesz zdalnie - Nauczysz się chronić dane podczas pracy poza biurem, bezpiecznie korzystać z Wi-Fi oraz zadbać o laptop i telefon, aby nie narażać informacji na wyciek lub utratę.
Trudniej będzie Tobą manipulować - Poznasz techniki socjotechniczne oparte na presji, autorytecie i emocjach, dzięki czemu łatwiej zatrzymasz się przed pochopną decyzją i zweryfikujesz podejrzaną prośbę.
Bezpieczniej udostępnisz dane - Nauczysz się rozpoznawać dane poufne i wrażliwe oraz właściwie przekazywać pliki przez e-mail i chmurę, aby ograniczyć ryzyko przypadkowego ujawnienia informacji.
Mądrzej wykorzystasz narzędzia AI - Dowiesz się, jak korzystać z AI bez ujawniania danych firmowych i poufnych, jakie błędy popełniają użytkownicy oraz jak stosować bezpieczne zasady pracy z promptami.
Sprawniej zareagujesz na incydent - Poznasz jasny sposób działania po wykryciu zagrożenia: co sprawdzić, czego nie robić i komu zgłosić problem, aby skrócić czas reakcji i ograniczyć skutki incydentu.
Codzienna praca bywa źródłem incydentów przez pośpiech, rutynę i drobne błędy użytkowników. Ta sekcja buduje wspólne podstawy, porządkując pojęcia takie jak phishing, malware, ransomware i socjotechnika, a także wyjaśniając rolę pracownika jako pierwszej linii obrony i skutki naruszeń.
Phishing, spear-phishing, smishing i vishing są przedstawione jako powiązane formy oszustw opartych na podszywaniu się i manipulacji. Uczestnicy uczą się rozpoznawać spoofing, fałszywe wiadomości, złośliwe linki, załączniki i kody QR oraz właściwie reagować na typowe scenariusze nadużyć.
Ataki socjotechniczne wykorzystują reakcje człowieka zamiast luk technicznych. Sekcja pokazuje, jak presja czasu, autorytet, emocje i strach służą do wyłudzania informacji oraz danych dostępowych, a także jak weryfikować nietypowe prośby podczas rozmowy telefonicznej i bezpośredniego kontaktu.
Bezpieczeństwo kont opiera się na eliminowaniu typowych błędów i wzmacnianiu procesu logowania. W tej części omawiane są zasady tworzenia unikalnych haseł, bezpieczne przechowywanie danych dostępowych, menedżery haseł, MFA oraz rozpoznawanie przejęcia konta i fałszywych próśb o akceptację logowania.
Poczta elektroniczna, komunikatory, rozmowy i wideokonferencje są omawiane jako kanały wymagające stałej kontroli nad zakresem ujawnianych informacji. Program obejmuje weryfikację nadawcy, domeny, linków i załączników, bezpieczne przesyłanie dokumentów oraz ryzyka związane z udostępnianiem ekranu.
Bezpieczna praca w Microsoft 365 zależy od sposobu logowania, współdzielenia plików i ustawiania uprawnień. Uczestnicy analizują użycie OneDrive, SharePoint i Teams, zasady udostępniania dokumentów wewnątrz i poza organizacją oraz ryzyka wynikające z publicznych linków i błędnej konfiguracji dostępu.
Komputery, telefony i tablety wymagają jednocześnie zabezpieczeń technicznych oraz właściwych nawyków użytkownika. Ta część obejmuje aktualizacje systemów i aplikacji, antywirusy, zapory, szyfrowanie, blokadę ekranu, instalowanie aplikacji, nośniki zewnętrzne oraz procedury po zgubieniu lub kradzieży sprzętu.
Poza biurem pojawiają się inne ryzyka niż w kontrolowanym środowisku organizacji. Materiał obejmuje korzystanie z publicznych i domowych sieci Wi‑Fi, pracę w hotelach, pociągach czy na lotniskach, a także ochronę rozmów, dokumentów, urządzeń prywatnych i dobre praktyki pracy hybrydowej.
Skuteczna ochrona informacji zaczyna się od ich właściwego rozróżniania i ograniczania dostępu. Omawiane są zasady pracy z danymi osobowymi, poufnymi, wrażliwymi, finansowymi i handlowymi, a także bezpieczne przechowywanie, przesyłanie, niszczenie dokumentów oraz zapobieganie wyciekom danych.
Narzędzia generatywnej AI wymagają świadomego podejścia do danych i weryfikacji wyników. Sekcja wyjaśnia, jakich informacji nie należy wprowadzać, czym różnią się środowiska publiczne od firmowych, jak przygotowywać bezpieczniejsze prompty oraz jak oceniać halucynacje, deepfake i zmanipulowane polecenia.
Z perspektywy użytkownika omawiane są najczęstsze drogi infekcji oraz sygnały wskazujące na obecność złośliwego oprogramowania. Uczestnicy uczą się rozpoznawać ryzykowne pliki, aplikacje, linki i strony, rozumieją mechanizm ransomware oraz poznają właściwe i niewłaściwe reakcje po podejrzeniu infekcji.
Po wykryciu zagrożenia liczy się właściwa kolejność działań i zgodność z procedurami. Sekcja pokazuje, jak rozpoznać incydent, zabezpieczyć urządzenie i informacje, zgłosić sprawę do organizacji oraz współpracować z IT, także po kliknięciu linku, ujawnieniu hasła lub błędnym udostępnieniu danych.
Na bazie realistycznych przykładów uczestnicy analizują podejrzane e-maile, SMS-y i sposoby udostępniania dokumentów, aby rozpoznawać phishing, socjotechnikę i słabe metody logowania. Ćwiczenia obejmują też treści generowane przez AI, bezpieczeństwo promptów, symulację incydentu oraz scenariusze decyzyjne.
Na zakończenie programu najważniejsze zasady bezpiecznej pracy zostają zebrane w praktyczną checklistę użytkownika. Część porządkuje typowe błędy, sposoby ich unikania oraz podstawowe reguły bezpiecznego korzystania z AI, a całość domyka sesja pytań i odpowiedzi.
Podstawowa obsługa komputera - Powinieneś swobodnie korzystać z komputera, poczty e-mail i przeglądarki internetowej, aby skupić się na zasadach bezpieczeństwa, a nie na nauce podstaw narzędzi.
Codzienna praca online - Powinieneś mieć doświadczenie w codziennym korzystaniu z kont, komunikatorów, dokumentów lub chmury, bo szkolenie odnosi się do realnych sytuacji z pracy cyfrowej.
Podstawowa znajomość haseł i logowania - Powinieneś rozumieć, czym są hasło, login i dodatkowe potwierdzenie dostępu, aby łatwiej wdrożyć zasady bezpiecznego logowania i ochrony swoich kont.
Gotowość do stosowania zasad - Powinieneś być gotowy analizować przykłady, zadawać pytania i odnosić treści do własnej pracy, bo szkolenie ma praktyczny charakter i opiera się na codziennych sytuacjach.
