Securitate cibernetică pentru departamentul financiar

Cui se adresează

Obiective

Structura pe ședințe și teme

6 ședințe × 90 minute · 9 ore · Evaluarea finală se susține separat de ședințele live.

1. Ședința 1

   • Introducere și rolul angajatului — Descoperi de ce încrederea și graba pot deschide drumul spre banii și datele organizației. Înveți unde poți opri o cerere înșelătoare înainte să producă o pierdere.
   • Amenințări și cine atacă — Înțelegi capcanele prin urmările lor: bani pierduți, date furate și activitate blocată. Legi riscul de munca ta, indiferent de mărimea organizației.
   • Igiena cibernetică — Recunoști scurtăturile zilnice care lasă documentele și accesul la îndemâna altcuiva. Îți formezi obiceiuri simple pentru ecran, fișiere și spațiul de lucru.

2. Ședința 2

   • Inginerie socială — Recunoști cererile care folosesc frica, autoritatea sau dorința de a ajuta ca să te grăbească. Exersezi confirmarea printr-un contact cunoscut, chiar când povestea pare credibilă.
   • Phishing prin e-mail și mesaje — Înveți să verifici cererea, expeditorul și destinația înainte să deschizi un link sau un atașament. Folosești aceeași atenție în e-mail, SMS și WhatsApp.
   • Vishing și quishing — Recunoști apelurile și codurile QR care încearcă să te ducă spre o cerere falsă. Înveți să verifici separat persoana sau destinația și să păstrezi codurile de autentificare pentru tine.
   • AI și deepfake — Descoperi cum o voce familiară sau un video convingător pot ascunde o cerere falsă. Exersezi verificări care rămân utile și când imitația nu are greșeli vizibile.

3. Ședința 3

   • Parole și conturi — Înveți să folosești parole diferite și să păstrezi accesul de serviciu separat de cel personal. Recunoști cererile de împrumut al parolei și reacționezi când un secret a fost expus.
   • Autentificare multifactor — Înțelegi de ce o cerere de aprobare a conectării poate fi chiar capcana. Înveți să verifici solicitările neașteptate și să nu comunici altcuiva codurile de acces.
   • E-mail și navigare sigură — Recunoști riscurile din destinatari completați automat, răspunsuri către grup și pagini înșelătoare. Verifici unde ajunge informația înainte să trimiți sau să continui.
   • Aplicații, descărcări și USB — Recunoști aplicațiile, descărcările și dispozitivele USB care cer încredere prea repede. Înveți să alegi instrumentele aprobate și să ceri ajutor înainte să improvizezi.

4. Ședința 4

   • Malware și ransomware pe înțelesul angajatului — Recunoști semnele că fișierele sau dispozitivul ar putea fi afectate de un atac. Înveți primele gesturi care limitează răspândirea problemei până intervine echipa potrivită.
   • Folosirea sigură a instrumentelor AI — Înveți ce informații poți folosi într-un instrument AI și ce trebuie să rămână protejat. Verifici răspunsurile înainte să le transformi în documente sau decizii.
   • Ce date ai voie să trimiți și cum le trimiți — Înveți să potrivești conținutul, destinatarul și metoda de transmitere cu nevoia reală. Recunoști cererile care deschid acces prea larg sau trimit mai multe date decât trebuie.
   • Recunoaștere și raportare — Înveți ce merită semnalat și cum ajuți echipa să reacționeze repede, inclusiv după propria greșeală. Raportezi faptele utile fără să extinzi expunerea.

5. Ședința 5

   • Fraude la plăți și schimbarea IBAN-ului — Recunoști schimbările de cont strecurate într-o plată legitimă. Înveți să confirmi beneficiarul și aprobarea fără să lași termenul să țină loc de dovadă.
   • Business Email Compromise — Înveți cum poate fi deturnată o conversație reală cu un furnizor. Verifici instrucțiunea nouă în afara firului, chiar când mesajul vine de la o adresă cunoscută.

6. Ședința 6

   • Facturi false și documente modificate — Deosebești existența unei facturi de confirmarea serviciului și a obligației de plată. Recunoști documentele credibile folosite pentru o cerere financiară nejustificată.
   • Acces sigur la aplicațiile contabile și bancare — Recunoști cererile de coduri, sesiuni împrumutate și pretinse validări în aplicații financiare. Înveți să autorizezi doar operațiunea verificată, cu accesul tău aprobat.
   • Impersonarea conducerii — Recunoști plata urgentă sau secretă cerută în numele conducerii. Exersezi păstrarea verificărilor și aprobărilor chiar când solicitantul pare să fie șeful.

Formatul de livrare

Instructor

Durata și programarea

Materiale și resurse incluse