Securitate cibernetică pentru primării și instituții publice

Cui se adresează

Obiective

Structura pe ședințe și teme

6 ședințe × 90 minute · 9 ore · Evaluarea finală se susține separat de ședințele live.

1. Ședința 1

   • Introducere și rolul angajatului — Descoperi de ce încrederea și graba pot deschide drumul spre banii și datele organizației. Înveți unde poți opri o cerere înșelătoare înainte să producă o pierdere.
   • Amenințări și cine atacă — Înțelegi capcanele prin urmările lor: bani pierduți, date furate și activitate blocată. Legi riscul de munca ta, indiferent de mărimea organizației.
   • Igiena cibernetică — Recunoști scurtăturile zilnice care lasă documentele și accesul la îndemâna altcuiva. Îți formezi obiceiuri simple pentru ecran, fișiere și spațiul de lucru.

2. Ședința 2

   • Inginerie socială — Recunoști cererile care folosesc frica, autoritatea sau dorința de a ajuta ca să te grăbească. Exersezi confirmarea printr-un contact cunoscut, chiar când povestea pare credibilă.
   • Phishing prin e-mail și mesaje — Înveți să verifici cererea, expeditorul și destinația înainte să deschizi un link sau un atașament. Folosești aceeași atenție în e-mail, SMS și WhatsApp.
   • Vishing și quishing — Recunoști apelurile și codurile QR care încearcă să te ducă spre o cerere falsă. Înveți să verifici separat persoana sau destinația și să păstrezi codurile de autentificare pentru tine.
   • AI și deepfake — Descoperi cum o voce familiară sau un video convingător pot ascunde o cerere falsă. Exersezi verificări care rămân utile și când imitația nu are greșeli vizibile.

3. Ședința 3

   • Parole și conturi — Înveți să folosești parole diferite și să păstrezi accesul de serviciu separat de cel personal. Recunoști cererile de împrumut al parolei și reacționezi când un secret a fost expus.
   • Autentificare multifactor — Înțelegi de ce o cerere de aprobare a conectării poate fi chiar capcana. Înveți să verifici solicitările neașteptate și să nu comunici altcuiva codurile de acces.
   • E-mail și navigare sigură — Recunoști riscurile din destinatari completați automat, răspunsuri către grup și pagini înșelătoare. Verifici unde ajunge informația înainte să trimiți sau să continui.
   • Aplicații, descărcări și USB — Recunoști aplicațiile, descărcările și dispozitivele USB care cer încredere prea repede. Înveți să alegi instrumentele aprobate și să ceri ajutor înainte să improvizezi.

4. Ședința 4

   • Malware și ransomware pe înțelesul angajatului — Recunoști semnele că fișierele sau dispozitivul ar putea fi afectate de un atac. Înveți primele gesturi care limitează răspândirea problemei până intervine echipa potrivită.
   • Folosirea sigură a instrumentelor AI — Înveți ce informații poți folosi într-un instrument AI și ce trebuie să rămână protejat. Verifici răspunsurile înainte să le transformi în documente sau decizii.
   • Ce date ai voie să trimiți și cum le trimiți — Înveți să potrivești conținutul, destinatarul și metoda de transmitere cu nevoia reală. Recunoști cererile care deschid acces prea larg sau trimit mai multe date decât trebuie.
   • Recunoaștere și raportare — Înveți ce merită semnalat și cum ajuți echipa să reacționeze repede, inclusiv după propria greșeală. Raportezi faptele utile fără să extinzi expunerea.

5. Ședința 5

   • Registratura: documente primite — Recunoști anexele și instrucțiunile riscante dintr-o lucrare care trebuie înregistrată. Păstrezi circuitul documentului fără să execuți cererea ascunsă în mesaj.
   • Gestionarea documentelor electronice — Înveți să verifici versiunea și destinatarul înainte să semnezi sau să trimiți un document. Deosebești o imagine de semnătură de verificarea electronică potrivită.

6. Ședința 6

   • Documente fizice și arhivă — Recunoști situațiile în care un dosar, o fotografie sau un vizitator pot scoate informația din circuitul aprobat. Înveți să protejezi hârtia și să păstrezi evidența predării.
   • Imprimante și scanere — Recunoști expunerea din pagini uitate la imprimantă și destinații de scanare greșite. Verifici documentul și adresa înainte ca informația să plece.
   • Păstrarea și distrugerea informațiilor — Recunoști cererile de ștergere grăbită și predările de echipamente fără dovadă. Înveți să verifici termenul și calea aprobată înainte să elimini informații.

Formatul de livrare

Instructor

Durata și programarea

Materiale și resurse incluse