Schița de curs
Fundamente, inginerie socială și mediul de lucru
Bazele cybersecurității pentru angajați
-
Introducere în amenințări: Ce este cybersecuritatea și de ce fiecare angajat contează.
-
Igienă digitală și gestionarea parolelor: Crearea de parole puternice, utilizarea gestionarilor de parole și regula „o parolă pe serviciu”.
-
Politici de birou curat și ecran curat: Securitatea informațională fizică în spațiul de birou.
Phishing și inginerie socială – Cum recunoști amenințările
-
Psihologia unui atac: Ce este ingineria socială și de ce ciberdelincvenții se bazează pe urgență, frică sau autoritate (CEO Fraud, BEC).
-
Anatomia phishing-ului: Cum să analizezi antetul mesajelor, linkurile ascunse și atașamentele malțivoase (exerciții bazate pe exemple autentice).
-
Alte vectori de atac: Vishing (phishing vocal) și Smishing (phishing prin SMS).
Lucru remote și mobil securizat
-
Securitatea rețelei: De ce rețelele Wi-Fi publice (în cafenele, trenuri) sunt periculoase și cum să utilizezi corect un VPN.
-
Protecția dispozitivului: Criptarea discului, blocarea ecranului și evitarea stick-urilor USB necunoscute.
-
Politica Bring Your Own Device (BYOD): Reguli pentru utilizarea telefoanelor personale în scopuri de business și separarea datelor.
Instrumente, legislație și răspunsul la incidente
Cybersecuritate în mediul Microsoft 365
-
Autentificarea și verificarea: Aplicație practică a Autentificării Multifactor (MFA/2FA) pentru accesul la conturi.
-
Partajarea securizată a datelor: Gestionarea permisiunilor pentru fișiere și foldere în OneDrive și SharePoint (evitând accesul „oricine cu link-ul”).
-
Comunicare și colaborare: Utilizarea securizată a Microsoft Teams (invitarea oaspeților externi, controlul fișierelor partajate).
Protecția datelor personale și GDPR în practică
-
Clasificarea informațiilor: Cum să distinghe datele publice de cele confidentiale, sensibile și personale.
-
GDPR în munca zilnică: Erori comune care duc la încălcarea datelor personale (ex: trimiterea e-mailului către destinatarul greșit, lipsa utilizării BCC).
-
Partajarea și distrugerea datelor: Reguli pentru transferul securizat al informațiilor către terți și ștergerea permanentă a documentelor.
Răspunsul la incidente de securitate
-
Identificarea incidentului: Ce constituie o încălcare (pierderea telefonului, blocarea calculatorului de ransomware, accesarea unui link de phishing).
-
Procedurile de raportare: Cui să raportezi și în ce interval de timp (rolul IT Helpdesk, al Plecotenatului pentru Securitate și al Responsabilului cu Protecția Datelor).
-
Regulile de aur ale reacției: Deconectarea dispozitivului de la rețea, evitarea panicii și interzicerea strictă a „reparărilor” DIY sau a ștergerii probelor.
Cerințe
-
Cunoștințe de bază în utilizarea calculatorului și a browserului web.
-
Interacțiune zilnică cu un mediu de birou standard (e-mail, aplicații de mesagerie, procesare de documente).
-
Nu sunt necesare cunoștințe IT specializate – toate conceptele tehnice sunt explicate prin prisma valorii de business și a proceselor zilnice.
Audiența țintă
- Toți angajații de birou și administrativi, precum și managerii din cadrul intermediar, indiferent de departament.
- Acest training este recomandat cu insistență pentru cei care lucrează hibrid sau full remote.
- Utilizatori zilnici ai ecosistemului Microsoft 365.
Mărturii (3)
Schimbul de experiență, cunoștințele și valoarea profesorului sunt prețioase.
Carey Fan - Logitech
Curs - C/C++ Secure Coding
Tradus de catre o masina
înțelegeți mai multe despre produs și unele diferențe cheie între RHDS și OpenLDAP open source.
Jackie Xie - Westpac Banking Corporation
Curs - 389 Directory Server for Administrators
Tradus de catre o masina
cunoștințele instrctorului erau foarte mari - el știa despre ce vorbește și avea răspunsurile la întrebările noastre
Adam - Fireup.PRO
Curs - Advanced Java Security
Tradus de catre o masina
