Kibernetinio saugumo mokymai darbuotojams
Praktiniai mokymai darbuotojams „Skaitmeninės grėsmės ir kaip nuo jų saugotis“: kaip atpažinti sukčiavimą, saugiai elgtis su duomenimis ir žinoti, kur kreiptis. Juos reguliariai vedame savo klientams.
- Vodafone grupės įmonė
- 20 metų Lietuvoje
- Atsakome per 1 darbo dieną
Vodafone grupės dalis, 20 metų LietuvojeKą aptariame mokymuose?
Paspauskite kortelę – pamatysite, ką tiksliai darome.
Sukčiavimas el. paštu
Kaip atpažinti „fišingą“ ir į Jūsų įmonę nukreiptas („spear phishing“) atakas.
SMS ir telefoniniai sukčiai
„Smishing“ ir „vishing“: kai apsimetama banku, kurjeriu ar valstybine institucija.
Nuorodos, priedai ir QR kodai
Kaip patikrinti adresą, pasidalintą dokumentą ar QR kodą jo neatidarius.
Dirbtinio intelekto rizikos
Kokių duomenų negalima kelti į DI įrankius ir kodėl pavojingas „shadow IT“.
Slaptažodžiai ir MFA
Kaip sukurti ir saugoti slaptažodžius ir kodėl būtinas dviejų veiksnių patvirtinimas.
Mobilieji, Wi-Fi ir darbas namuose
Programėlių leidimai, viešieji tinklai, namų maršrutizatorius ir socialiniai tinklai.
Saugumo sąmoningumo mokymai
Tyrimų duomenimis, apie 95 % kibernetinių pažeidimų įvyksta dėl žmogiškosios klaidos: sukčiavimo laiško, silpno ar pavogto slaptažodžio, netinkamai išsiųstų duomenų.
Technologijos vienos neapsaugo – būtinas darbuotojų švietimas. Saugumo sąmoningumo mokymus Skaylink reguliariai veda savo klientams. Per sesiją darbuotojai pamato, kaip šiandien atrodo tikros atakos: sukčiavimo el. laiškai, SMS ir skambučiai, QR kodai, pasidalinti dokumentai ir dirbtinio intelekto įrankių rizikos.
Mokymus veda Tomas Christauskas, Skaylink IT paslaugų vadovas, kurio komanda kasdien mato, kaip incidentai prasideda klientų įmonėse. Pavyzdžiai realūs, temos pritaikomos Jūsų įmonei, o darbuotojai išeina žinodami, ką daryti ir kur kreiptis, kai kažkas atrodo įtartina. Mokymai padeda įgyvendinti ir TIS2 (NIS2) reikalavimą – kibernetinės higienos mokymus darbuotojams.
Ar saugus šis el. laiškas?
Geras sukčiavimo laiškas beveik niekuo nesiskiria nuo tikro. Štai į ką mokymuose mokome žiūrėti.
- 1Patikrinkite siuntėjo adresąOrganizacijos naudoja savo domeną, ne Gmail ar panašiai atrodančius adresus. Pažįstamas vardas nieko nereiškia.
- 2Skubinimas – įspėjamasis ženklasTema kelia baimę ar džiaugsmą, kad mažiau galvotumėte. Sustokite ir pagalvokite.
- 3Klaidos ir bendras kreipinysGramatinės klaidos ir „Gerb. kliente“ turėtų kelti įtarimą.
- 4Nuorodos tekstas nieko nereiškiaUžveskite pelę ant nuorodos jos nespausdami – tikrasis adresas gali būti visai kitas.
- 5Rizikingi priedai ir QR kodaiArchyvai, pasidalinti dokumentai ir QR kodai – dažnas būdas pristatyti kenkėjišką programą.
- 6Logotipai gali būti nukopijuotiLogotipai, parašai ir net konkretus kreipinys gali būti nukopijuoti iš tikro laiško.
Kaip perskaityti svetainės adresą
Domeną skaitykite iš dešinės į kairę – tikrasis domenas yra prieš pirmą pavienį pasvirąjį brūkšnį.
https://www.bankas.lt/prisijungimasTikrasis domenas: bankas.lthttps://www.bankas.lt@user-login.us/prisijungimasTikrasis domenas: user-login.ushttps://amaz0n.com/uzsakymaiTikrasis domenas: amaz0n.com – nulis vietoje „o“Kodėl verta mokyti darbuotojus?
Užsisakykite mokymus savo komandai – temas pritaikysime Jūsų įmonei.
Mažiau sėkmingų atakų
Darbuotojai atpažįsta sukčiavimą, kol jis nepadarė žalos.
Aiškios atsakomybės
Kiekvienas žino, už ką atsako įmonė, o už ką – darbuotojas.
TIS2 (NIS2) atitiktis
Direktyva reikalauja kibernetinės higienos mokymų darbuotojams.
Kaip vyksta mokymai?
Aiškus procesas be staigmenų: kiekviename etape žinote, kas daroma, kas atsakingas ir kada bus rezultatas.
Pokalbis
Suderiname temas, darbuotojų skaičių ir laiką.
Pritaikymas
Pavyzdžius parenkame pagal Jūsų naudojamas sistemas ir dažniausias grėsmes Jūsų sektoriuje.
Mokymai
Praktinė sesija su realiais pavyzdžiais ir laiku klausimams.
Kur kreiptis
Darbuotojai žino, kaip pranešti apie įtartiną atvejį, o mokymus kartojame reguliariai.
Saugumas – bendras įmonės ir darbuotojų darbas
Technologijos saugo išorinius sluoksnius, bet kiekvienas darbuotojas – taip pat apsaugos sluoksnis. Mokymuose aiškiai parodome, kas už ką atsako.
Įmonės atsakomybės
- Saugi vidinė aplinka ir el. pašto sistema
- Legali, laiku atnaujinama programinė įranga ir antivirusinė apsauga
- Duomenų saugumo priemonės ir atsarginės kopijos
- Slaptažodžių, naudotojų ir prieigų valdymas
- Grėsmių stebėsena ir veiklos atkūrimo testavimas
Darbuotojų atsakomybės
- Atsakingai naudotis el. paštu ir kitomis komunikacijos priemonėmis
- Atsakingai naršyti ir naudoti išorines laikmenas
- Svarbius dokumentus laikyti nurodytame serveryje
- Nepalikti kompiuterio neužrakinto ir niekam neatskleisti slaptažodžių
- Iš karto pranešti apie pastebėtas grėsmes
Kas veda mokymus
Mokymus veda Tomas Christauskas, Skaylink IT paslaugų vadovas. Jo komanda kasdien sprendžia klientų IT užklausas ir incidentus, todėl mokymuose aptariami ne teoriniai, o realūs atvejai.
Skaylink grupė saugumo sąmoningumo dirbtuves Europos įmonėms taip pat teikia kaip Cyber Security Center paslaugos dalį.
Klausimai, kuriuos užduoda klientai
Kam skirti mokymai?
Visiems darbuotojams – nuo vadovų iki administracijos. Techninių žinių nereikia: kalbame apie situacijas, su kuriomis kiekvienas susiduria kasdien.
Kiek trunka mokymai?
Trukmę ir temas suderiname su Jumis pagal darbuotojų skaičių ir tai, kas Jūsų įmonei aktualiausia.
Kaip dažnai verta kartoti mokymus?
Grėsmės keičiasi nuolat, todėl mokymus rekomenduojame kartoti reguliariai ir įtraukti naujus darbuotojus.
Ar mokymai padeda atitikti TIS2 (NIS2)?
Taip. Direktyva reikalauja kibernetinės higienos praktikų ir mokymų darbuotojams, o vadovybei – saugumo mokymų.
Ar mokymuose naudojate phishing simuliacijas?
Ne. Mokymai yra praktinė sesija su realiais pavyzdžiais. Jei norite patikrinti, ar ataka pavyktų, socialinės inžinerijos testą atliekame kaip įsilaužimų testavimo dalį.
Susijusios paslaugos
Dažnai užsakomos kartu – viena komanda, viena sutartis.
Užsisakykite mokymus savo komandai
Papasakokite, kiek darbuotojų turite ir kokias sistemas naudojate – pasiūlysime mokymų temas ir laiką.
- ParašoteUžtenka kelių sakinių apie situaciją.
- 30 min. pokalbisAptariame tikslus ir esamą aplinką.
- Aiškus pasiūlymasGaunate planą, terminus ir kainą.
inDonatas ZaveckasSkaylink Lietuva+370 5 203 4385 · sales@skaylink.ltin Sekti Donatą LinkedIn