Securitate cibernetică pentru cabinete medicale

Cui se adresează

Obiective

Structura pe ședințe și teme

6 ședințe × 90 minute · 9 ore · Evaluarea finală se susține separat de ședințele live.

1. Ședința 1

   • Introducere și rolul angajatului — Descoperi de ce încrederea și graba pot deschide drumul spre banii și datele organizației. Înveți unde poți opri o cerere înșelătoare înainte să producă o pierdere.
   • Amenințări și cine atacă — Înțelegi capcanele prin urmările lor: bani pierduți, date furate și activitate blocată. Legi riscul de munca ta, indiferent de mărimea organizației.
   • Igiena cibernetică — Recunoști scurtăturile zilnice care lasă documentele și accesul la îndemâna altcuiva. Îți formezi obiceiuri simple pentru ecran, fișiere și spațiul de lucru.

2. Ședința 2

   • Inginerie socială — Recunoști cererile care folosesc frica, autoritatea sau dorința de a ajuta ca să te grăbească. Exersezi confirmarea printr-un contact cunoscut, chiar când povestea pare credibilă.
   • Phishing prin e-mail și mesaje — Înveți să verifici cererea, expeditorul și destinația înainte să deschizi un link sau un atașament. Folosești aceeași atenție în e-mail, SMS și WhatsApp.
   • Vishing și quishing — Recunoști apelurile și codurile QR care încearcă să te ducă spre o cerere falsă. Înveți să verifici separat persoana sau destinația și să păstrezi codurile de autentificare pentru tine.
   • AI și deepfake — Descoperi cum o voce familiară sau un video convingător pot ascunde o cerere falsă. Exersezi verificări care rămân utile și când imitația nu are greșeli vizibile.

3. Ședința 3

   • Parole și conturi — Înveți să folosești parole diferite și să păstrezi accesul de serviciu separat de cel personal. Recunoști cererile de împrumut al parolei și reacționezi când un secret a fost expus.
   • Autentificare multifactor — Înțelegi de ce o cerere de aprobare a conectării poate fi chiar capcana. Înveți să verifici solicitările neașteptate și să nu comunici altcuiva codurile de acces.
   • E-mail și navigare sigură — Recunoști riscurile din destinatari completați automat, răspunsuri către grup și pagini înșelătoare. Verifici unde ajunge informația înainte să trimiți sau să continui.
   • Aplicații, descărcări și USB — Recunoști aplicațiile, descărcările și dispozitivele USB care cer încredere prea repede. Înveți să alegi instrumentele aprobate și să ceri ajutor înainte să improvizezi.

4. Ședința 4

   • Malware și ransomware pe înțelesul angajatului — Recunoști semnele că fișierele sau dispozitivul ar putea fi afectate de un atac. Înveți primele gesturi care limitează răspândirea problemei până intervine echipa potrivită.
   • Folosirea sigură a instrumentelor AI — Înveți ce informații poți folosi într-un instrument AI și ce trebuie să rămână protejat. Verifici răspunsurile înainte să le transformi în documente sau decizii.
   • Ce date ai voie să trimiți și cum le trimiți — Înveți să potrivești conținutul, destinatarul și metoda de transmitere cu nevoia reală. Recunoști cererile care deschid acces prea larg sau trimit mai multe date decât trebuie.
   • Recunoaștere și raportare — Înveți ce merită semnalat și cum ajuți echipa să reacționeze repede, inclusiv după propria greșeală. Raportezi faptele utile fără să extinzi expunerea.

5. Ședința 5

   • Date personale: principiile GDPR pentru angajați — Recunoști cererile de date care folosesc un drept real pentru un scop neconfirmat. Înveți să verifici persoana și regula aplicabilă și să transmiți numai ce este necesar.
   • Criptarea pe înțelesul utilizatorului — Înțelegi ce protejează criptarea și ce trebuie verificat separat. Înveți să folosești metoda aprobată și să păstrezi parola departe de fișierul trimis.

6. Ședința 6

   • Păstrarea și distrugerea informațiilor — Recunoști cererile de ștergere grăbită și predările de echipamente fără dovadă. Înveți să verifici termenul și calea aprobată înainte să elimini informații.
   • Prevenirea scurgerilor de informații — Recunoști scurgerile de informații din capturi, demonstrații și copii luate în afara scopului aprobat. Înveți să limitezi publicul și să alegi datele potrivite înainte să distribui.
   • Incidente cu date personale — Recunoști pierderea, divulgarea sau modificarea neautorizată a datelor personale. Înveți să raportezi intern imediat, ca organizația să poată evalua incidentul și obligațiile sale.

Formatul de livrare

Instructor

Durata și programarea

Materiale și resurse incluse