Ponuka seminárov z oblasti kybernetickej bezpečnosti.

Úvod do kybernetickej bezpečnosti

Cieľ: Základné oboznámenie s princípmi kybernetickej bezpečnosti a typmi hrozieb.

Cieľová skupina: Všetci zamestnanci, verejnosť

Odporúčaná dĺžka: 60 min

Osnova semináru:

• Čo je kybernetická bezpečnosť

• Bežné riziká a hrozby (malvér, phishing, ransomware)

• Prečo je kyberbezpečnosť dôležitá

• Zodpovednosť zamestnanca

• Základné pravidlá digitálnej hygieny

Ako rozpoznať phishing a podvodné e-maily

Cieľ: Naučiť účastníkov identifikovať a správne reagovať na phishingové útoky.

Cieľová skupina: Zamestnanci, administratíva, zákaznícka podpora

Odporúčaná dĺžka: 60 min

Osnova semináru:

• Čo je phishing a jeho typy

• Praktické príklady reálnych phishing e-mailov

• Ako overiť odosielateľa

• Ako reagovať a kam nahlásiť podozrenie

• Simulácie phishingových útokov

Bezpečné heslá a správa prístupov

Cieľ: Naučiť vytvárať a používať silné heslá, zaviesť správne návyky pri prihlasovaní.

Cieľová skupina: Všetci zamestnanci, správcovia účtov

Odporúčaná dĺžka: 60 min

Osnova semináru:

• Zásady silného hesla

• Dvojfaktorová autentifikácia (2FA)

• Chyby pri správe hesiel

• Používanie správcu hesiel

• Pravidelná výmena hesiel a jej význam

Základy bezpečnej práce z domu

Cieľ: Zabezpečiť zodpovedné správanie pri práci na diaľku.

Cieľová skupina: Zamestnanci na home office, manažéri tímov

Odporúčaná dĺžka: 60 min

Osnova semináru:

• Riziká práce mimo firemnej siete

• Používanie VPN

• Ochrana koncových zariadení

• Správne nastavenie Wi-Fi

• Správanie sa vo verejnom priestore

Zákon o kybernetickej bezpečnosti v praxi (69/2018 Z. z.)

Cieľ: Oboznámenie so zákonnými povinnosťami organizácií v oblasti kyberbezpečnosti.

Cieľová skupina: Manažment, vedúci oddelení, compliance

Odporúčaná dĺžka: 60 min

Osnova semináru:

• Hlavné požiadavky zákona

• Kto je povinný ho plniť

• Incidenty a oznamovanie

• Bezpečnostné opatrenia

• Sankcie a kontrolné orgány

NIS2 – Čo prinesie nová smernica EÚ?

Cieľ: Pripraviť organizáciu na nové povinnosti vyplývajúce zo smernice NIS2.

Cieľová skupina: IT manažéri, právne oddelenia, vedenie

Odporúčaná dĺžka: 60 min

Osnova semináru:

• Základné zmeny oproti pôvodnej NIS

• Rozšírenie rozsahu a subjektov

• Povinnosti vrcholového manažmentu

• Pokuty a dôsledky

• Praktické príklady implementácie

Ochrana osobných údajov a GDPR vs. kyberbezpečnosť

Cieľ: Prepojiť technické a právne aspekty ochrany údajov.

Cieľová skupina: GDPR zodpovedné osoby, IT správcovia, vedenie

Odporúčaná dĺžka: 60 min

Osnova semináru:

• Vzťah medzi GDPR a kyberbezpečnosťou

• Incidenty a oznamovanie Úradu

• Príklady porušenia ochrany údajov

• Preventívne opatrenia

• Dokumentačná pripravenosť

Základy bezpečnosti pre žiakov a učiteľov

Cieľ: Zvýšiť digitálne povedomie a bezpečnosť v školskom prostredí.

Cieľová skupina: Žiaci 2. stupňa ZŠ, SŠ, učitelia

Odporúčaná dĺžka: 60 min

Osnova seminára:

• Digitálne stopy a súkromie

• Riziká sociálnych sietí

• Kyberšikana a jej dôsledky

• Bezpečné správanie online

• Kde hľadať pomoc

Simulácia kybernetického incidentu

Cieľ: Prakticky si vyskúšať postupy reakcie na incident.

Cieľová skupina: IT oddelenie, bezpečnostný tím, vedenie

Odporúčaná dĺžka: 60 min

Osnova seminára:

• Fázy incidentu (detekcia, reakcia, obnova)

• Zodpovednosti jednotlivých rolí

• Oznamovanie incidentov (NBÚ, ÚOOÚ)

• Dokumentovanie zásahu

• Záverečné vyhodnotenie a odporúčania

Ako bezpečne používať firemné zariadenia a aplikácie

Cieľ: Zlepšiť povedomie o zodpovednom používaní IT nástrojov.

Cieľová skupina: Zamestnanci všetkých oddelení

Odporúčaná dĺžka: 60 min

Osnova seminára:

• Správne používanie firemného hardvéru a softvéru

• Aktualizácie a prístupové práva

• Riziká neautorizovaných aplikácií (shadow IT)

• Príklady zlých praktík

• Správne ukončenie relácie a uzamykanie

Interné audity a sebahodnotenie kyberbezpečnosti

Cieľ: Ukázať, ako efektívne realizovať interné audity.

Cieľová skupina: Interní audítori, bezpečnostný a compliance tím

Odporúčaná dĺžka: 60 min

Osnova seminára:

• Ciele a rozsah auditu

• Interný audit vs. externý audit

• Dokumentácia a checklisty

• Vyhodnotenie zistení

• Odporúčaná pravidelnosť kontrol

Dvojfaktorová autentifikácia (2FA) v praxi

Cieľ: Pochopiť význam 2FA a motivovať k jeho používaniu.

Cieľová skupina: Všetci používatelia IT služieb, administrátori

Odporúčaná dĺžka: 60 min

Osnova seminára:

• Čo je dvojfaktorová autentifikácia

• Prečo samotné heslo nestačí

• Typy 2FA (aplikácie, SMS, hardvérové tokeny)

• Aktivácia na najpoužívanejších platformách

• Možné riziká pri implementácii

• Odporúčania pre firemnú politiku

Základy bezpečného používania cloudu

Cieľ: Zabezpečiť bezpečné používanie cloudových služieb v praxi.

Cieľová skupina: Zamestnanci, IT tímy, vedenie

Odporúčaná dĺžka: 60 min

Osnova seminára:

• Čo je cloud a jeho princípy

• Výhody a riziká používania cloudu

• Bezpečné zdieľanie a ukladanie súborov

• Prístupové práva a zodpovednosť používateľov

• Príklady incidentov z praxe

• Firemné cloudové politiky

Heslá: stále kľúčová zbraň obrany

Cieľ: Zvýšiť povedomie o význame silných a jedinečných hesiel.

Cieľová skupina: Všetci používatelia IT

Odporúčaná dĺžka: 60 min

Osnova seminára:

• Najčastejšie chyby pri tvorbe hesiel

• Ako útočníci prelomia slabé heslá

• Skutočné prípady únikov údajov

• Tvorba silných hesiel

• Správca hesiel a jeho výhody

• Politika správy a výmeny hesiel