Securitate cibernetică pentru resurse umane

Cui se adresează

Obiective

Structura pe ședințe și teme

6 ședințe × 90 minute · 9 ore · Evaluarea finală se susține separat de ședințele live.

1. Ședința 1

   • Introducere și rolul angajatului — Descoperi de ce încrederea și graba pot deschide drumul spre banii și datele organizației. Înveți unde poți opri o cerere înșelătoare înainte să producă o pierdere.
   • Amenințări și cine atacă — Înțelegi capcanele prin urmările lor: bani pierduți, date furate și activitate blocată. Legi riscul de munca ta, indiferent de mărimea organizației.
   • Igiena cibernetică — Recunoști scurtăturile zilnice care lasă documentele și accesul la îndemâna altcuiva. Îți formezi obiceiuri simple pentru ecran, fișiere și spațiul de lucru.

2. Ședința 2

   • Inginerie socială — Recunoști cererile care folosesc frica, autoritatea sau dorința de a ajuta ca să te grăbească. Exersezi confirmarea printr-un contact cunoscut, chiar când povestea pare credibilă.
   • Phishing prin e-mail și mesaje — Înveți să verifici cererea, expeditorul și destinația înainte să deschizi un link sau un atașament. Folosești aceeași atenție în e-mail, SMS și WhatsApp.
   • Vishing și quishing — Recunoști apelurile și codurile QR care încearcă să te ducă spre o cerere falsă. Înveți să verifici separat persoana sau destinația și să păstrezi codurile de autentificare pentru tine.
   • AI și deepfake — Descoperi cum o voce familiară sau un video convingător pot ascunde o cerere falsă. Exersezi verificări care rămân utile și când imitația nu are greșeli vizibile.

3. Ședința 3

   • Parole și conturi — Înveți să folosești parole diferite și să păstrezi accesul de serviciu separat de cel personal. Recunoști cererile de împrumut al parolei și reacționezi când un secret a fost expus.
   • Autentificare multifactor — Înțelegi de ce o cerere de aprobare a conectării poate fi chiar capcana. Înveți să verifici solicitările neașteptate și să nu comunici altcuiva codurile de acces.
   • E-mail și navigare sigură — Recunoști riscurile din destinatari completați automat, răspunsuri către grup și pagini înșelătoare. Verifici unde ajunge informația înainte să trimiți sau să continui.
   • Aplicații, descărcări și USB — Recunoști aplicațiile, descărcările și dispozitivele USB care cer încredere prea repede. Înveți să alegi instrumentele aprobate și să ceri ajutor înainte să improvizezi.

4. Ședința 4

   • Malware și ransomware pe înțelesul angajatului — Recunoști semnele că fișierele sau dispozitivul ar putea fi afectate de un atac. Înveți primele gesturi care limitează răspândirea problemei până intervine echipa potrivită.
   • Folosirea sigură a instrumentelor AI — Înveți ce informații poți folosi într-un instrument AI și ce trebuie să rămână protejat. Verifici răspunsurile înainte să le transformi în documente sau decizii.
   • Ce date ai voie să trimiți și cum le trimiți — Înveți să potrivești conținutul, destinatarul și metoda de transmitere cu nevoia reală. Recunoști cererile care deschid acces prea larg sau trimit mai multe date decât trebuie.
   • Recunoaștere și raportare — Înveți ce merită semnalat și cum ajuți echipa să reacționeze repede, inclusiv după propria greșeală. Raportezi faptele utile fără să extinzi expunerea.

5. Ședința 5

   • Fraude cu datele salariale — Recunoști cererile false de schimbare a contului de salariu și de transmitere a fluturașilor. Confirmi persoana și detaliile înainte să modifici sau să trimiți date salariale.
   • Recrutare sigură — Recunoști CV-urile și portofoliile care cer instalări sau acces neobișnuit. Înveți să continui recrutarea prin instrumentele și canalele aprobate.

6. Ședința 6

   • Dosarele de personal — Recunoști cererile prea largi pentru dosarele angajaților. Înveți să păstrezi și să transmiți numai documentele necesare, către persoanele autorizate.
   • Date personale: principiile GDPR pentru angajați — Recunoști cererile de date care folosesc un drept real pentru un scop neconfirmat. Înveți să verifici persoana și regula aplicabilă și să transmiți numai ce este necesar.
   • Venirea și plecarea angajaților — Recunoști cererile grăbite care lasă acces activ sau îl dau unei persoane neconfirmate. Înveți ce comunici și ce confirmare ceri la venirea ori plecarea unui coleg.

Formatul de livrare

Instructor

Durata și programarea

Materiale și resurse incluse