Bezpłatny podgląd

Obejrzyj pierwszą lekcję, zanim zdecydujesz.

Jakie hasło uważamy za silne?

Wypróbuj symulacje

Graj bez konta — nic nie jest zapisywane. Zapisz się, aby zachować wyniki i zdobyć certyfikat.

Wiadomość phishingowa: „Przegląd wynagrodzeń”

Dokument od koleżanki

~1 min · symulacja

Poniedziałkowy poranek, jeszcze pijesz kawę. W skrzynce – powiadomienie, że koleżanka z księgowości udostępniła Ci plik z przeglądem wynagrodzeń. Ciekawe, prawda?

Przeczytaj uważnie wiadomość. Po najechaniu myszką na link zobaczysz, dokąd naprawdę prowadzi. Zdecyduj, co zrobić: zgłosić, usunąć czy oznaczyć jako bezpieczną. Na koniec zaznacz, co wydało Ci się podejrzane.

Wszystko, co zobaczysz, jest symulacją. Nigdy nie wpisuj prawdziwego hasła — nie jest potrzebne, a to, co wpisujesz, nie jest zapisywane.

Zanim zaczniesz: co jest zapisywane

To ćwiczenie szkoleniowe. Wszystkie wiadomości, które zaraz zobaczysz, są symulowane. Żadna nie jest prawdziwym e-mailem, żaden realny system nie ucierpi, a pomyłka jest tu celem — właśnie tak działa to szkolenie.
Hasło nigdy nie jest zapisywane. Jeśli fałszywa strona logowania o nie poprosi, to, co wpiszesz, zostanie w Twojej przeglądarce i zostanie usunięte. Zapisywana jest wyłącznie liczba znaków, żeby ćwiczenie wiedziało, czy pole zostało wypełnione.
Wyniki widzi Twój pracodawca. Zapisywane jest to, co zrobiłeś z każdą wiadomością, jak daleko zaszedłeś, i wynik punktowy.
Wyniki symulowanych wiadomości phishingowych wysyłanych na Twoją służbową skrzynkę widzą imiennie administratorzy, dział kadr i osoba, która uruchomiła kampanię. Twój przełożony widzi je tylko wtedy, gdy jest uprawniony do prowadzenia kampanii w Twojej grupie. Wyniki tych ćwiczeń w samej platformie są pokazywane tylko jako sumy grupowe, a grupy mniejsze niż pięć osób nie są pokazywane wcale. Jeśli Twoja organizacja włączyła anonimowe wyniki, widoczne są tylko sumy — bez nazwisk.

Więcej w informacji o prywatności

Gra: rozpoznaj wiadomość od oszustów

Rozpoznaj wiadomość oszusta

Wiadomości: 6 · symulacja

Wiadomości będą pojawiać się pojedynczo. Część to oszustwa, część jest prawdziwa. Zdecyduj, czym jest każda z nich.

Przesuń w lewo – to oszustwo.
Przesuń w prawo – wiadomość jest prawdziwa.

Wolisz nie przesuwać? Użyj przycisków „Oszustwo” i „Bezpieczne” pod kartą.

Aby zaliczyć, odpowiedz poprawnie na co najmniej 70% wiadomości.

Karteczki: czemu ufać podczas rozmowy wideo?

Na ekranie – Twój przełożony. Czemu możesz zaufać?

Podczas rozmowy wideo przełożony pilnie prosi o przelew 18 000 € dla nowego dostawcy. Przeciągnij każdą karteczkę do kolumny: czy to może podrobić sztuczna inteligencja, czy to chroni nawet przed doskonałym fałszerstwem?

Przeciągnij każdą karteczkę do kolumny albo dotknij karteczki, a potem kolumny. Przed wysłaniem możesz przenosić karteczki między kolumnami.

Rozmieszczono 0 z 8

Nieposortowane

Znajoma twarz przełożonego na ekranie

Oddzwonienie do przełożonego na znany Ci numer

Jego głos, intonacja i ulubione powiedzonka

Uzgodnione hasło lub pytanie kontrolne

Połączenie przychodzi z konta Teams przełożonego

Płatność zatwierdza druga osoba (zasada czterech oczu)

Zna nazwy wewnętrznych projektów i imiona współpracowników

Zatrzymanie się, gdy czujesz pośpiech i presję

Można podrobić

Wygląda przekonująco, ale nie może być dowodem

Upuść karteczki tutaj

Chroni nawet przed doskonałym fałszerstwem

Działania, nad którymi oszust nie ma kontroli

Upuść karteczki tutaj

O tym kursie

Kompletny program budowania świadomości cyberbezpieczeństwa (security awareness) dla pracowników – pięć modułów w jednym kursie, jeden certyfikat.

Moduły: 1. Bezpieczeństwo haseł i MFA · 2. Inżynieria społeczna: phishing, smishing, deepfake i kody QR · 3. Bezpieczna praca na komputerze, BYOD i praca zdalna · 4. Klasyfikacja danych, kontrola dostępu i RODO · 5. Rozpoznawanie i zgłaszanie incydentów.

Format: 19 krótkich filmów z pytaniami w trakcie odtwarzania, realistyczna symulacja phishingu, interaktywne gry i sprawdzenia wiedzy. Około 90 minut – za jednym razem lub moduł po module. Certyfikat po ukończeniu.

Program kursu

1. Bezpieczeństwo haseł

1Jakie hasło uważamy za silne?Bezpłatny

2Jak zadbać o bezpieczeństwo haseł?

3Uwierzytelnianie dwuskładnikowe (wieloskładnikowe)

2. Inżynieria społeczna

4Czym jest inżynieria społeczna i dlaczego jest niebezpieczna?

5Oszukańcze e-maile (phishing)

6Wiadomość phishingowa: „Przegląd wynagrodzeń”Bezpłatny

7Analiza wiadomości phishingowej

8Oszustwa SMS-owe (smishing)

9Gra: rozpoznaj wiadomość od oszustówBezpłatny

10Deepfake – syntetyczne fałszerstwa wideo i głosu

11Karteczki: czemu ufać podczas rozmowy wideo?Bezpłatny

12Kody QR

3. Bezpieczna praca na komputerze

13Bezpieczne korzystanie z komputera służbowego

14Korzystanie z urządzeń prywatnych w pracy (BYOD)

15Praca zdalna

4. Bezpieczeństwo danych

16Klasyfikacja danych

17Kontrola dostępu – zasada 1: wiedza konieczna

18Kontrola dostępu – zasada 2: najmniejsze uprawnienia

19Kontrola dostępu – zasada 3: rozdzielenie obowiązków

20Ogólne rozporządzenie o ochronie danych (RODO)

5. Reagowanie na incydenty cyberbezpieczeństwa

21Krótki przewodnik: co robić w 5 typowych incydentach

22Incydenty cyberbezpieczeństwa – czym są i jak reagować

Szkolenie z cyberbezpieczeństwa dla pracowników