Nemokama peržiūra

Pažiūrėkite pirmą pamoką prieš apsispręsdami.

Kodėl verta naudoti stiprų slaptažodį?

Išbandykite simuliacijas

Žaiskite be paskyros – niekas neįrašoma. Užsiregistruokite, kad išsaugotumėte rezultatus ir gautumėte sertifikatą.

Phishing laiškas: „Atlyginimų peržiūra“

Dokumentas iš kolegės

~1 min · simuliacija

Pirmadienio rytas, dar geriate kavą. Pašte – žinia, kad kolegė iš buhalterijos pasidalijo su jumis atlyginimų peržiūros failu. Smalsu, ar ne?

Atidžiai perskaitykite laišką. Užvedus pelę ant nuorodos, galima pamatyti, kur ji iš tikrųjų veda. Nuspręskite, ką daryti: pranešti, ištrinti ar pažymėti kaip teisėtą. Pabaigoje pažymėkite, kas jums pasirodė įtartina.

Viskas, ką matysite, yra simuliacija. Niekada neveskite tikro slaptažodžio – jo nereikia, o tai, ką rašote, nėra įrašoma.

Prieš pradedant: kas bus fiksuojama

Tai mokomosios pratybos. Visi laiškai, kuriuos tuoj pamatysite, yra imituoti. Nė vienas iš jų nėra tikras el. laiškas, jokia tikra sistema nenukenčia, o suklysti čia ir yra tikslas — būtent taip mokymai ir veikia.
Slaptažodis niekada nefiksuojamas. Jeigu imituotas prisijungimo langas jo paprašys, tai, ką surinksite, liks jūsų naršyklėje ir bus ištrinta. Fiksuojamas tik simbolių skaičius, kad pratybos žinotų, ar laukas buvo užpildytas.
Rezultatus mato jūsų darbdavys. Fiksuojama tai, ką padarėte su kiekvienu laišku, kaip toli nuėjote, ir balas.
Imituotų sukčiavimo laiškų, siunčiamų į jūsų darbo paštą, rezultatus vardiškai mato administratoriai, personalo skyrius ir kampaniją paleidęs asmuo. Jūsų vadovas juos mato tik tada, jei jam suteikta teisė vykdyti kampanijas jūsų grupėje. Šių pratybų pačioje platformoje rezultatai rodomi tik kaip grupės suvestinės, o mažesnės nei penkių žmonių grupės nerodomos visai. Jei jūsų organizacija įjungė anonimizuotus rezultatus, matomi tik bendri skaičiai – be vardų.

Daugiau — privatumo pranešime

Žaidimas: atpažink sukčių žinutę

Atpažinkite sukčiavimo žinutę

Žinučių: 6 · simuliacija

Žinutes matysite po vieną. Vienos yra sukčiavimo bandymai, kitos – tikros. Apie kiekvieną nuspręskite, kas tai.

Braukite į kairę – tai sukčiavimas.
Braukite į dešinę – žinutė tikra.

Nenorite braukti? Naudokite mygtukus „Sukčiavimas“ ir „Saugu“ po kortele.

Kad išlaikytumėte, teisingai atsakykite bent į 70 % žinučių.

Lipnūs lapeliai: kuo pasitikėti vaizdo skambutyje?

Ekrane – jūsų vadovas. Kuo galite pasitikėti?

Vaizdo skambutyje vadovas skubiai prašo pervesti 18 000 € naujam tiekėjui. Kiekvieną lapelį nutempkite į stulpelį: ar tai gali suklastoti dirbtinis intelektas, ar tai apsaugo net nuo tobulos klastotės?

Nuvilkite kiekvieną lipduką į stulpelį arba bakstelėkite lipduką, tada stulpelį. Prieš pateikdami galite perkelti lipdukus tarp stulpelių.

Išdėliota 0 iš 8

Nesurūšiuota

Pažįstamas vadovo veidas ekrane

Perskambinti vadovui jums žinomu numeriu

Jo balsas, intonacija ir mėgstami posakiai

Sutartas slaptažodis ar kontrolinis klausimas

Skambutis ateina iš vadovo „Teams“ paskyros

Mokėjimą tvirtina antras asmuo (keturių akių principas)

Jis žino vidinių projektų pavadinimus ir kolegų vardus

Sustoti, kai jaučiate skubą ir spaudimą

Gali būti suklastota

Atrodo įtikinamai, bet įrodymu nelaikytina

Vilkite lipdukus čia

Apsaugo net nuo tobulos klastotės

Veiksmai, kurių sukčius negali kontroliuoti

Vilkite lipdukus čia

Apie šį kursą

Visa kibernetinio saugumo (security awareness) programa darbuotojams – penki moduliai viename kurse, vienas sertifikatas.

Moduliai: 1. Slaptažodžių saugumas ir MFA · 2. Socialinė inžinerija: phishing, smishing, deepfake ir QR kodai · 3. Saugus darbas kompiuteriu, BYOD ir nuotolinis darbas · 4. Duomenų klasifikavimas, prieigos kontrolė ir BDAR · 5. Kaip atpažinti kibernetinį incidentą ir apie jį pranešti.

Formatas: 23 trumpi vaizdo įrašai su klausimais peržiūros metu, tikroviška sukčiavimo laiško simuliacija, interaktyvūs žaidimai ir žinių patikrinimai. Apie 90 min. – iš karto arba po vieną modulį. Baigus išduodamas sertifikatas.

Kurso programa

1. Slaptažodžių saugumas

1Kodėl verta naudoti stiprų slaptažodį?Nemokamas

2Ką laikome stipriu slaptažodžiu?

3Kaip užtikrinti slaptažodžių saugumą?

4Dviejų faktorių (daugiaveiksnė) autentifikacija

2. Socialinė inžinerija

5Kas yra socialinė inžinerija ir kodėl tai pavojinga?

6Apgaulingi elektroniniai laiškai (Phishing)

7Phishing laiškas: „Atlyginimų peržiūra“Nemokamas

8Sukčiavimas SMS žinutėmis (Smishing)

9Žaidimas: atpažink sukčių žinutęNemokamas

10Sintetinė klastotė (Deepfake) – išmanioji vaizdo klastotė

11Lipnūs lapeliai: kuo pasitikėti vaizdo skambutyje?Nemokamas

12QR kodai

3. Saugus darbas kompiuteriu

13Saugus darbo kompiuterio naudojimas

14Asmeninių įrenginių naudojimas darbe (BYOD, angl. Bring Your Own Device)

15Nuotolinis darbas

4. Duomenų saugumas

16Duomenų klasifikavimas

17Prieigos kontrolė – pirmasis principas („būtina žinoti“)

18Prieigos kontrolė – antrasis principas (mažiausių teisių)

19Prieigos kontrolė – trečiasis principas (pareigų atskyrimas)

20Bendrasis Duomenų Apsaugos Reglamentas (BDAR/GDPR)

5. Kibernetinis incidentas

21Kibernetinis incidentas ir pokytis – kas tai?

22Kaip reaguoti pastebėjus vagystę

23Kaip elgtis gavus grėsmingą el. laišką

24Kaip elgtis, kai sistema užsikrečia virusu

25Kaip elgtis įvedus slaptažodį į programišių platformą

26Ką daryti, kai sistema užkrėsta kriptovirusu (ransomware)

Kibernetinio saugumo mokymai darbuotojams