Większość małych / średnich firm czy instytucji zatrudnia często jedną osobę w dziale IT. Bardzo często jest to jedyna osoba, która powinna dbać o cyberbezpieczeństwo całej firmy. Jak sobie z tym poradzić? Zapraszamy na szkolenie sekuraka, gdzie pokażemy szybkie sposoby na znaczne podniesienie cyberbezpieczeństwa firmy w konkretnych obszarach.  Szkolenie dostępne będzie na żywo + dożywotni dostęp do nagrań (będziesz mógł więc wrócić do dowolnej części szkolenia). 

Przekażemy też pakiet dokumentacji, a wszyscy uczestnicy dostępni będą w ramach jednego serwera Discord (chat), gdzie mogą się wymieniać własnymi problemami / bolączkami czy rozwiązaniami problemów.

Kurs składa się z sześciu półtoragodzinnych sesji szkoleniowych.

Agenda

1. Błyskawiczne sposoby na ochronę firmy przed najczęstszymi atakami (część I) [Marek Rzepecki, 1.5h] 

• Zdalny dostęp - ustawienia ograniczające najczęstsze sposoby uzyskania dostępu do serwerów (initial access)
• Inwentaryzacja usług firmowych widocznych z Internetu
• Urządzenia IoT jako potencjalny wektor ataku
• Zarządzanie procesem aktualizacji

2. Błyskawiczne sposoby na ochronę firmy przed najczęstszymi atakami (część II) [Marek Rzepecki, 1.5h]

• Ważne reguły dotyczące tworzenia kopii zapasowych, i ich zabezpieczenia przed ransomware
• Hardening poczty firmowej
• Dlaczego odpowiednia polityka haseł i edukacja pracowników stanowi jedno z Wieloskładnikowe uwierzytelnienie i słabości poszczególnych rozwiązań

3. Błyskawiczne sposoby na podniesienie bezpieczeństwa systemów Windows (część I), [Grzegorz Tworek 1.5h]

• Silne uwierzytelnianie
• Higiena tożsamości
• Aktualizacje i zarządzanie podatnościami
• Wykrywanie i reagowanie na zagrożenia
• Ochrona danych

4. Błyskawiczne sposoby na podniesienie bezpieczeństwa systemów Windows (część II), [Grzegorz Tworek 1.5h]

• Bezpieczna komunikacja sieciowa
• Bezpieczny dostęp do Internetu
• Centralizacja i automatyzacja
• Utwardzanie systemów
• Monitorowanie i zgodność

5. Błyskawiczne sposoby na zwiększenie wykrywalności cyberataków oraz sprawne reagowanie na incydenty bezpieczeństwa [Maciej Szymczak, 1.5h]

• Jak rozpoznać i zarejestrować incydent
• Monitoring bezpieczeństwa bez budowania własnego SOC-u
• Demo: od alertu do obsługi incydentu
• Pierwsze działania po wykryciu ransomware
• Demo: ransomware w bezpiecznym laboratorium

6. Błyskawiczny przegląd prawnych regulacji związanych z IT, które mogą dotknąć Twoją firmę / instytucję [Paula Skrzypecka, 1.5h]

• Ludzie: regulamin korzystania z IT, legalny monitoring poczty i sprzętu, BYOD, odejście pracownika (dostępy, dane, tajemnica przedsiębiorstwa).
• Umowy z dostawcami IT i chmury: na co patrzeć w umowie z firmą IT/SaaS: umowa powierzenia, backup, SLA, odpowiedzialność, wyjście z usługi i odzyskanie danych.
• Incydent i co dalej? Kiedy i co zgłaszać, a kiedy tylko rejestrować, czy firma w ogóle jest objęta KSC/NIS2, zgłoszenie na policję, cyberpolisa.
• AI w firmie: shadow AI i wklejanie danych klientów do czatów, obowiązek AI literacy z AI Actu, szkielet polityki korzystania z AI
• Własność i licencje - czy firma ma prawa do kodu/strony od freelancera na B2B, legalne oprogramowanie.
• Checklista „10 rzeczy do zrobienia w tym kwartale” + Q&A.

CZEGO DOWIESZ SIĘ PODCZAS SZKOLENIA

• Jak prostymi i możliwie niskokosztowymi metodami podnieść cyberbezpieczeństwo własnej firmy

CO POWINIENEŚ WIEDZIEĆ PRZED SZKOLENIEM

• Podstawy sieci komputerowych

DO KOGO SKIEROWANE JEST SZKOLENIE

• Administratorzy systemów/sieci
• Osoby pracujące w dziale helpdesk
• IOD
• Osoby techniczne odpowiedzialne za bezpieczeństwo w firmach

Co zawiera cena szkolenia

• Dostęp do szkoleń on-line, dożywotni dostęp do zapisu video z każdego ze szkoleń 
• Certyfikat ukończenia szkolenia (PDF).

Przydatne informacje

• Szkolenie prowadzone jest on-line, każda sesja trwa około 1.5h
• Do szkolenia w wersji zdalnej wymagany jest laptop z dowolnym systemem operacyjnym, z przeglądarką Firefox / Chrome, stabilny internet i słuchawki z mikrofonem.
• [UWAGA!] Link/Linki do szkolenia wysyłamy najpóźniej do dwóch dni przed szkoleniem w osobnej wiadomości, na podanego podczas rejestracji maila. Jeżeli nie dostałeś linka to napisz na szkolenia@securitum.pl podając numer zamówienia.