Szkolenie pracowników z cyberbezpieczeństwa na Śląsku

Tematy, które omawiam z zespołem

Phishing i podszywanie

Fałszywe faktury, „pilne” prośby od przełożonego, zmiana numeru konta dostawcy, linki do rzekomo udostępnionych dokumentów.

Logowanie i hasła

Dlaczego jedno hasło w wielu miejscach to problem, jak działa drugi składnik i po co firmie menedżer haseł.

Urządzenia i nośniki

Pendrive z nieznanego źródła, prywatne urządzenia w sieci firmowej, blokada ekranu, zgubiony telefon lub laptop.

Praca poza biurem

Publiczne Wi-Fi, praca w pociągu i kawiarni, podglądanie ekranu, dostęp do firmowych zasobów z domu.

Dane klientów

Co wolno wysyłać mailem, jak udostępniać pliki i komu oraz co zrobić po omyłkowym wysłaniu wiadomości do złej osoby.

Zgłaszanie incydentów

Komu i jak zgłosić podejrzenie, żeby sprawa nie została u jednej osoby.

Przykłady wiadomości, które pokazuję

Wiadomość	Po czym ją poznać	Co zrobić
Faktura od nieznanego dostawcy	brak zamówienia, nietypowy format pliku, presja terminu	nie otwierać, zapytać księgowość i zgłosić
Prośba o zmianę numeru konta	nadawca podobny do znanego, prośba o poufność i pośpiech	potwierdzić telefonem na znany numer
Wiadomość „od prezesa”	adres tylko podobny do prawdziwego, prośba o szybki przelew lub kartę podarunkową	zadzwonić do przełożonego innym kanałem
Reset hasła, którego nikt nie zlecił	komunikat o logowaniu z obcego miejsca i link do „potwierdzenia”	nie klikać, wejść na stronę usługi samodzielnie i zmienić hasło

Jak wygląda szkolenie

Pracuję na przykładach wiadomości i sytuacji z Waszego biura, a nie na slajdach z cudzej firmy. Spotkanie jest praktyczne i zostawia czas na pytania. Mogę przeprowadzić je na miejscu na Śląsku albo online dla zespołu w całej Polsce. Format, długość i podział na grupy ustalamy po rozmowie, zależnie od wielkości zespołu i tego, kto ma dostęp do jakich danych.

Zgłaszanie incydentów bez obawy o konsekwencje

Dobra kultura zgłaszania zaczyna się od zasady, że kliknięcie w złośliwy link nie jest powodem do kary. Kara za zgłoszenie sprawia, że ludzie milczą, a firma dowiaduje się o problemie za późno.

jeden kanał zgłoszeń, na przykład adres e-mail lub numer telefonu, znany wszystkim,
krótka instrukcja na czas do przyjazdu informatyka: odłączyć kabel, nic nie wyłączać na ślepo, zrobić zdjęcie ekranu,
potwierdzenie dla zgłaszającego, że sprawa została przyjęta.

Obowiązki firmy przy incydentach z danymi osobowymi warto omówić z prawnikiem. Szkolenie opisuje zasady organizacyjne i nie jest poradą prawną.

Co dzieje się po szkoleniu

Zostaje jednostronicowa ściąga z zasadami, którą można powiesić w biurze. Po kilku miesiącach proponuję krótkie przypomnienie, bo zasady szybko wypadają z głowy. Zabezpieczenia techniczne, takie jak uwierzytelnianie dwuskładnikowe w firmie i kopie zapasowe, opisuję osobno, a ogólny przegląd znajdziesz w poradniku bezpieczeństwo danych w małej firmie. Szkolenia z AI i automatyzacji to osobny temat: szkolenia z AI i automatyzacji dla firm.

Najczęstsze pytania

Dla kogo jest szkolenie?

Dla całego zespołu, także dla osób, które nie zajmują się IT. Przy większej firmie dzielę ludzi na grupy, bo księgowość, sprzedaż i recepcja widzą inne zagrożenia.

Czy szkolenie jest dostępne online?

Tak. Spotkanie online dobrze sprawdza się przy zespołach rozproszonych, a na miejscu na Śląsku łatwiej pokazać zagrożenia na prawdziwych urządzeniach firmy.

Czy mogę zlecić test, czy pracownicy klikają w fałszywe wiadomości?

Takie testy są możliwe, ale wymagają jasnych zasad i zgody zarządu, bo mogą budzić nieufność w zespole. Zaczynam od szkolenia, a test proponuję dopiero, gdy firma jest na to gotowa.

Ile kosztuje szkolenie?

Cenę podaję po rozmowie, bo zależy od liczby osób, miejsca i zakresu. Nie mam stałego cennika na takie szkolenia.

Szkolenie pracowników z cyberbezpieczeństwa dla małych firm