Praktické školení kybernetické bezpečnosti je pro kancelářské pracovníky a netechnický management menších firem. Nebudeme přednášet teorii. Ukážeme reálné útoky, které dnes dopadají na české firmy, a naučíme vás je rozpoznat dřív, než kliknete. Většinu času strávíte u konkrétních příkladů: rozborem podvodného e-mailu, kontrolou skryté URL, nastavením dvoufaktorového ověření, analýzou telefonického podvodu na účetní.

Dotkneme se i toho, co se týká spíše vedení firmy: jak nastavit pravidla, která lidé budou skutečně dodržovat, jak reagovat na incident a jaká je odpovědnost zaměstnance, IT oddělení a managementu. Cílem je, aby kybernetická bezpečnost přestala být „věcí ajťáků“ a stala se přirozenou součástí každodenní práce.

Školení uzavře závěrečný písemný test s vyhodnocením a diskusí. Po absolvování dostanete osvědčení.

Pro koho je školení určeno:

Školení je vhodné pro pracovníky kanceláří, účetní, asistentky, obchodníky, vedoucí pracovníky a majitele menších a středních firem.

Co vám školení přinese:

• schopnost rozpoznat phishing, podvodné odkazy a sociální inženýrství
• praktické nastavení silných hesel, password manageru a dvoufaktorového ověření
• jasný postup, co dělat v prvních minutách po podezření na incident
• pochopení rolí a odpovědností v systému kybernetické bezpečnosti firmy
• inspiraci pro konkrétní akční plán, co zavést ve firmě i u sebe doma

Obsah školení:

• mapa hrozeb pro kancelářské prostředí – phishing, ransomware, sociální inženýrství, krádež identity, nezabezpečené sítě, fyzické útoky
• anatomie podvodného e-mailu – pět varovných znamení a jejich rozpoznání
• kontrola URL adres – jak zkontrolovat doménu a odhalit podvrh
• silná hesla a passphrase – proč délka poráží složitost
• password manager – výběr, instalace a každodenní použití
• dvoufaktorové ověření (2FA) – nastavení v Microsoft 365 nebo Google, výběr metody
• bezpečné sdílení souborů a hesel v týmu
• práce mimo kancelář – home office, veřejné Wi-Fi, cestování
• fyzická bezpečnost v kanceláři – zamykání obrazovky, USB, návštěvy
• sociální inženýrství a CEO fraud – telefon, hlasový podvrh, falešný dodavatel
• zálohování podle pravidla 3-2-1 a testování obnovy
• reakce na incident – první 4 minuty rozhodují
• role a odpovědnost zaměstnance, IT a vedení firmy
• praktická simulace reálných scénářů: ransomware v účetním oddělení a CEO fraud na finanční oddělení
• závěrečný test s vyhodnocením a diskusí

Forma školení:

• 1 den, prezenčně
• srozumitelný výklad s příklady z české praxe
• praktické ukázky na reálných materiálech (e-maily, URL, mobilní aplikace)
• dva scénáře útoku rozebrané minutu po minutě s diskusí, kde šel útok zastavit
• závěrečný písemný test s vyhodnocením
• prostor pro dotazy a sdílení vlastních zkušeností účastníků

Informace o lektorovi:

Martin Mareček je zkušený konzultant a projektový manažer s technickým vzděláním z oboru technické kybernetiky na ČVUT v Praze. V kybernetické bezpečnosti se pohybuje mnoho let – jako iniciátor projektu pro dlouhodobou archivaci a zabezpečení dat založeného na symetrické kryptografii nebo jako projektový manažer digitální archivace a dalších ICT projektů včetně Sčítání lidu 2021.