JAK UCHRONIĆ SIĘ PRZED WYCIEKIEM DANYCH ?
BEZPIECZEŃSTWO TO NIE PRODUKT - TO PROCES
A DANE TO ROPA NAFTOWA XXI WIEKU
Dziś bardziej niż kiedykolwiek, musimy uświadomić sobie, że zapewnienie bezpieczeństwa naszych informacji jest kluczowe.
Bardzo łatwo jest wycenić wartość skradzionego samochodu. Wartość utraconych planów finansowych, naszej technologii lub wizerunku- oszacowanie tej straty, często jest niepoliczalne.
Również naturalnym zjawiskiem, człowieka cywilizowanego, który nigdy nie został zmanipulowany lub nie wyłudzono od niego pieniędzy, jest myśleć, że raczej nie zostanie oszukany.
Co jednak w takim przypadku:
Załóżmy, że na Twoją skrzynkę wskakuje e-mail od pani Hani - Księgowej, który "przypadkowo" trafia do Ciebie w piątek około godziny 17.
Załącznikiem do wiadomości jest plik "premie.pdf".
Czy już sprawdziłeś załącznik ?
Ilu użytkowników otworzy go poza Tobą? 50%, 60% czy 95% procent ?
W tym przypadku każdy z nich, który to zrobi otworzy tzw. backdoor do swojego komputera.
To jeden z przykładów ataku socjotechnicznego.
Jednak wyciek danych to nie tylko ataki hakerów.
Wg ostatniego raportu Data Security Incident Trends (https://ico.org.uk/action-weve-taken/data-security-incident-trends/) Brytyjskiego ICO, najczęstszym powodem utraty danych równym atakom typu phishing jest m.in:
- wysłanie wiadomości do nieodpowiedniej osoby
- kradzież, bądź pozostawienie niezabezpieczonych dokumentów w ogólnodostępnym miejscu
- a 4-krotnie częściej występuje określenie"Other non-cyber incident (zdarzenie inne niż cybernetyczne)", czyli np. kawa, która zalała laptop, na którym było "wszystko".
I właśnie dlatego na podstawie doświadczeń, zebranych podczas codziennej pracy i dziesiątek audytów oraz analizy informacji na temat technik i sposobów atakowania firm, instytucji oraz samych użytkowników przygotowałem szkolenie, którego celem jest uświadomienie i przygotowanie uczestników do pracy w dzisiejszym szybko rozwijającym się świecie.
Podstawowym celem szkolenia jest wykreowanie u pracownika świadomości, że to on stanowi główną linie obrony, a nie skomplikowane systemy firewall itp.
Szkolenie pozwoli każdemu pracownikowi otworzyć szerzej oczy na czyhające na niego zagrożenia
i w momencie kiedy przyjdzie mu się zmierzyć się z zagrożeniem ochronić informacje.
Podczas szkolenia rozwiewam wszelkie miejskie mity, przeprowadzam na żywo kilka ataków, wysyłam fałszywe mail od dowolnego użytkownika do prowadzącego, a każdy uczestnik otrzymuje nie tylko ogrom wiedzy, ale praktyczne rozwiązania i narzędzia, które pomogą mu w codziennym życiu, nie tylko jako pracownika, ale i jako użytkownika Internetu.
Agenda szkolenia:
-
Informacja jako ropa XXI wieku ?
-
Czym jest cyberbezpieczeństwo ?
-
Kim są cyberprzestępcy ?
-
Jakie są źródła i cele ataków ?
-
Najpopularniejsze ataki na żywo (hakowanie kamery, podawanie się za router, podrabianie wiadomości e-mail.)
-
Najpopularniejsze ataki phishingowe
-
Uczestniczy poznają sposoby zabezpieczania, oprogramowanie oraz metody zabezpieczania się przed najpopularniejszymi atakami i postępowania z informacją w życiu codziennym
Prowadzący: Krzysztof Dziemian
O mnie
A jeśli już chciałbyś obejrzeć szkolenie o najistotniejszym elemencie każdego systemu bezpieczeństwa - hasłach:
To online jest dostępny kurs, z którego dowiesz się:
-
Jak tworzyć silne, unikalne hasła.
-
Jakie metody stosują hakerzy pozyskując hasła.
-
Jak włączyć dwuskładnikowe uwierzytelnianie (2FA)
-
Jak korzystać z menedżera haseł