Sadržaj kursa
Temelji, socijalni inženjering i radno okruženje
Osnove kibernetičke bezbednosti za zaposlene
-
Uvod u pretnje: Šta je kibernetička bezbednost i zašto je važno da se svaki zaposleni bavi tim pitanjem.
-
Digitalna higijena i upravljanje lozinkama: Kreiranje jakih lozinki, korišćenje menadžera lozinki i pravilo "jedna lozinka po servisu".
-
Politika čistog radnog mesta i čistog ekrana: Fizička bezbednost informacija u kancelariji.
Phishing i socijalni inženjering – Kako prepoznati pretnje
-
Psihologija napada: Šta je socijalni inženjering i zašto kibernetički kriminalci oslanjaju na hitnost, strah ili autoritet (prevare tipa CEO, BEC).
-
Anatomija phishing-a: Kako analizirati zaglavlja poruka, skrivene linkove i zlonamerna priložena datoteke (vežbe na osnovu autentičnih primera).
-
Ostali vektori napada: Vishing (glash phishing) i Smishing (SMS phishing).
Bezbedan rad na daljinu i mobilni rad
-
Mrežna bezbednost: Zašto su javne Wi-Fi mreže (u kafićima, vozovima) opasne i kako pravilno koristiti VPN.
-
Zaštita uređaja: Šifrovanje diskova, zaključavanje ekrana i izbegavanje nepoznatih USB stickova.
-
Politika „Donese svoju opremu“ (BYOD): Pravila za korišćenje privatnih telefona u poslovnim svrhama i razdvajanje podataka.
Alati, zakon i odgovor na incidente
Kibernetička bezbednost u okruženju Microsoft 365
-
Prijavljenje i verifikacija: Praktična primena višestruke faktorske autentifikacije (MFA/2FA) za pristup nalogu.
-
Bezbedno deljenje podataka: Upravljanje dozvolama fajlova i fascikla u OneDrive i SharePoint (izbegavanje pristupa „svako sa linkom“).
-
Komunikacija i saradnja: Bezbedno korišćenje Microsoft Teams-a (pozivanje spoljnih gostiju, kontrola deljenih fajlova).
Zaštita ličnih podataka i GDPR u praksi
-
Klasifikacija informacija: Kako razlikovati javne podatke od poverljivih, osetljivih i ličnih podataka.
-
GDPR u svakodnevnom radu: Česte greške koje vode do otkrivanja ličnih podataka (npr. slanje e-pošte netačnom primatelju, ne korišćenje BCC).
-
Deljenje i uništavanje podataka: Pravila za bezbedno prenošenje informacija trećim licima i trajno brisanje dokumenata.
Reagovanje na bezbednosne incidente
-
Identifikacija incidenta: Šta čini povredu (gubitak telefona, ransomware zaključavanje računara, klik na phishing link).
-
Postupci prijave: Koga obavestiti i u roku od koliko vremena (uloga IT Helpdeska, ovlašćenog za bezbednost i povlašćenog za zaštitu podataka).
-
Zlatna pravila reakcije: Odspajanje uređaja od mreže, izbegavanje panike i strogo zabranjivanje „popravke“ na sopstvenu ruku ili brisanja dokaza.
Uslovi
-
Osnovne veštine korišćenja računara i pretraživača.
-
Svakodnevno korišćenje standardnog kancelarijskog okruženja (e-pošta, aplikacije za poruke, obrada dokumenata).
-
Nisu potrebna specijalizovana IT znanja – svi tehnički koncepti se objašnjavaju kroz prizmu poslovne vrednosti i svakodnevnih procesa.
Ciljna publika
- Svi kancelarijski i administrativni zaposleni, kao i menadžeri srednjeg nivoa, bez obzira na odeljenje.
- Ova obuka je posebno preporučljiva za hibridne ili potpuno udaljene radnike.
- Svakodnevni korisnici ekosistema Microsoft 365.
Iskustva korisnika (3)
Deljenje iskustva, znanje i veštine nastavnika su vredni.
Carey Fan - Logitech
Kurs - C/C++ Secure Coding
Mašinski prevedeno
Steknite dublje razumevanje proizvoda i nekih ključnih razlika između RHDS-a i open source OpenLDAP-a.
Jackie Xie - Westpac Banking Corporation
Kurs - 389 Directory Server for Administrators
Mašinski prevedeno
Znanje trenera bilo je na veoma visokom nivou – razumeo je predmet razgovora i imao je odgovore na sva naša pitanja.
Adam - Fireup.PRO
Kurs - Advanced Java Security
Mašinski prevedeno
