Adathalászat
Hamis belépési oldalak, számlák, csatolmányok, QR-kódok és vezető nevében küldött sürgős kérések felismerése.
Biztonságtudatossági oktatás, amit másnap is lehet használni
A munkatársak valós helyzeteken keresztül tanulják meg felismerni az adathalászatot, biztonságosan kezelni a hozzáféréseket és időben jelezni a gyanús eseményeket.
Közérthető, gyakorlati és a szervezet működéséhez igazítható.
Miért nem elég egy évente kiküldött tananyag?
A támadók sürgetést, tekintélyt, kíváncsiságot és megszokást használnak ki. A dolgozónak nem definíciókra, hanem felismerhető döntési helyzetekre van szüksége.
Hozzáférések
Egyedi jelszavak, jelszókezelő, többfaktoros hitelesítés, jogosultságok és megosztott fiókok kockázatai.
Incidensjelzés
Mit tegyen a munkatárs kattintás, adatmegadás, elveszett eszköz vagy szokatlan rendszerüzenet után.
Az oktatás lehetséges témái
A tematika a célcsoporthoz, a szervezet eszközeihez és a legfontosabb kockázatokhoz igazítható.
E-mail és üzenetek
Feladó, domain, link, csatolmány, hangnem és sürgetés értékelése.
Jelszavak és MFA
Újrahasznált jelszavak, hitelesítő alkalmazások, push fatigue és helyreállítási kódok.
Eszközök és adatok
Frissítés, képernyőzár, nyilvános Wi-Fi, felhőmegosztás és érzékeny adatok kezelése.
Manipuláció
Telefonos, személyes és AI-jal támogatott social engineering támadások.
Hogyan épül fel a képzés?
Az oktatás formátuma és mélysége a résztvevők szerepéhez igazodik.
Rövid kockázati egyeztetés
Megismerjük a szervezet működését, eszközeit, tipikus csalási helyzeteit és korábbi tapasztalatait.
Interaktív oktatás
Konkrét példák, döntési helyzetek és kérdések segítik a használható tudás kialakulását.
Következő lépések
Összefoglaljuk a legfontosabb szabályokat és azokat a szervezeti hiányosságokat, amelyek az oktatás során láthatóvá váltak.
Gyakori kérdések az oktatásról
Kinek szól a biztonságtudatossági oktatás?
Általános munkatársi, vezetői és technikai célcsoport számára is kialakítható. A példák és a mélység a résztvevők döntési helyzeteihez igazodik.
Online is megtartható?
Igen. Online és személyes formátum is kialakítható a létszám, helyszín és interaktivitási igény alapján.
Ez helyettesíti a technikai védelmet?
Nem. Az oktatás csökkenti az emberi hibából eredő kockázatot, de megfelelő hozzáférés-kezelésre, frissítésre, monitorozásra és technikai kontrollokra is szükség van.
Lehet a saját folyamatainkra szabni?
Igen. A használt levelezés, bejelentkezési módok, adatkezelés és incidensjelzési folyamat alapján releváns példákat lehet beépíteni.
A gyors felismerés sokszor fontosabb, mint a hibátlan reakció
Beszéljük át, milyen támadásokkal és döntési helyzetekkel találkoznak a munkatársaid.