Cyber Security Aware Employee · szkolenie dla pracowników
Cyberzagrożenia w pracy — jak je rozpoznać i właściwie reagować.
Szkolenie pokazujące najważniejsze współczesne zagrożenia, sposoby ich wykrywania oraz proste zasady reakcji. Dla pracowników organizacji każdego typu — niezależnie od stanowiska i stażu.
90–240 min zakres dopasowany do potrzeb
Online lub stacjonarnie zależnie od organizacji
Praktycznie przykłady, ćwiczenia i dyskusja
Dla wszystkich stanowisk bez technicznego żargonu
Dla kogo
Dla pracowników, którzy korzystają z poczty, komputera, telefonu, danych lub systemów firmowych.
Szkolenie sprawdza się zarówno dla nowych pracowników, jak i osób z wieloletnim stażem. Zakres może być wspólny albo dopasowany do konkretnych działów.
01
Sprzedaż i obsługa klienta
Poczta, załączniki, dane klientów, komunikacja, płatności i presja na szybkie działanie.
02
Księgowość i finanse
Fałszywe faktury, zmiana rachunku, oszustwa płatnicze i podszywanie się pod przełożonych lub kontrahentów.
03
Kadry i administracja
Dane osobowe, dokumenty, dostęp do systemów i kontakt z dużą liczbą osób wewnątrz oraz poza organizacją.
04
Marketing i pozostałe działy
Media społecznościowe, usługi online, pliki, urządzenia mobilne i codzienna praca z informacją.
Czego uczestnicy się dowiedzą
Najważniejsze zasady obrony przed atakami, które zaczynają się od człowieka.
Najczęstsze techniki manipulacji, presji i podszywania się pod znane osoby lub marki.
Na co patrzeć w mailach, linkach, domenach, mediach społecznościowych i komunikatorach.
Dlaczego hasła są ważne, jak je tworzyć i przechowywać oraz jak ograniczyć ryzyko przejęcia konta.
Urządzenia mobilne, miejsca publiczne, sieci bezprzewodowe i praca z poufnymi informacjami.
Kompetencje po szkoleniu
Nie tylko wiedza. Konkretne nawyki i sposób reagowania.
A
Rozpoznawanie
Uczestnik szybciej zauważa nietypową wiadomość, presję, fałszywy link albo podejrzane zachowanie.
B
Ostrożność
Wie, kiedy zatrzymać się przed kliknięciem, podaniem danych, płatnością albo wykonaniem polecenia.
C
Dobre praktyki
Stosuje bezpieczniejsze zasady pracy z komputerem, Internetem, kontami i urządzeniami mobilnymi.
D
Reagowanie
Wie, kiedy i jak skonsultować nietypową sytuację oraz komu zgłosić podejrzenie incydentu.
Efekt dla organizacji
Pracownicy mogą stać się dodatkową warstwą ochrony organizacji.
Celem szkolenia jest zwiększenie ostrożności, wyrobienie właściwych nawyków i zmniejszenie liczby sytuacji, w których pracownik nieświadomie pomaga atakującemu.
Bezpieczeństwo to proces — a świadomy pracownik jest jego aktywną częścią.
Przykładowy program
8 głównych obszarów szkolenia.
01
Podstawy cyberbezpieczeństwa
Co chronimy, przed kim i dlaczego zachowania użytkowników mają znaczenie.
02
Jak działa atakujący
Jak haker lub socjotechnik szuka informacji, buduje kontekst i wykorzystuje zaufanie.
03
Phishing i fałszywe maile
Wykrywanie, analiza wiadomości i reakcja przed oraz po kliknięciu.
04
Strony i domeny
Jak wyglądają fałszywe witryny, przekierowania i adresy podszywające się pod znane marki.
05
Hasła i konta
Tworzenie, przechowywanie i wartość dostępu do konta dla przestępcy.
06
Publiczne Wi‑Fi i urządzenia
Zagrożenia podczas pracy poza biurem i korzystania z urządzeń mobilnych.
07
Płatności elektroniczne
Na co uważać przy przelewach, kartach i nietypowych prośbach o zapłatę.
08
Reakcja i pomoc
Co zrobić, gdy coś wygląda źle albo incydent już się wydarzył.
Metody szkoleniowe
Różne formy, żeby uczestnik nie był tylko słuchaczem.
Krótko i konkretnie — teoria tylko tam, gdzie jest potrzebna do zrozumienia sytuacji.
Analiza wiadomości, decyzji i rzeczywistych przykładów.
Uczestnicy mogą odnieść temat do własnych doświadczeń i problemów.
Rozmowa o tym, co w praktyce działa i gdzie organizacja może poprawić swoje zachowania.
Organizacja szkolenia
Czas, miejsce i zakres dopasowujemy do grupy.
90
Wersja podstawowa
Około 90 minut — najważniejsze zagrożenia, przykłady i reakcja użytkownika.
120+
Wersja rozszerzona
Więcej czasu na ćwiczenia, dyskusję, analizę przykładów i specyfikę organizacji.
LIVE
Stacjonarnie
Bezpośrednia praca z grupą, większa interakcja i możliwość prowadzenia ćwiczeń na sali.
WEB
Zdalnie
Szkolenie online na żywo dla rozproszonych zespołów lub wielu lokalizacji.
Prowadzący
Artur Markiewicz
Konsultant i trener cyberbezpieczeństwa, autor książki „Ransomware w akcji”, twórca cyberkurs.online i Cyber Security Consultant w Trecom Group. Prowadzi szkolenia dla pracowników, IT, managerów i osób odpowiedzialnych za edukację.
Alternatywa eventowa
Potrzebujesz krótszego, mocnego wejścia na wydarzenie?
15–20 minut: jak przejmuje się konto i wykorzystuje je do dalszego oszustwa
Krótka, eventowa forma pokazująca mechanizm przejęcia konta w mediach społecznościowych i późniejszego wykorzystania go do wyłudzania pieniędzy od znajomych, np. poprzez fałszywą prośbę o BLIK.
Format sprawdza się jako otwarcie wydarzenia, element dnia bezpieczeństwa, konferencji firmowej lub krótkiego awareness session.
Chcesz przeszkolić pracowników?
Podaj liczbę uczestników, grupę odbiorców i najważniejsze ryzyka. Dobierzemy długość, formę i zakres szkolenia.