Martin Hořický
Partner • Digital Services
Školení v oblasti kybernetické bezpečnosti
Metody sociálního inženýrství a obrana proti nim
Rostoucí počet kybernetických útoků, nové regulatorní požadavky (např. NIS2, DORA) a složitost digitálního prostředí vyžadují, aby nejen IT týmy, ale i běžní uživatelé byli připraveni na hrozby. Uživatelé jsou často nejslabším článkem bezpečnostního řetězce – cílem útočníků se stávají prostřednictvím sociálního inženýrství, phishingu nebo manipulace.
01
Sociální inženýrství a taktiky útočníků
02
Reálné příklady a ukázky z praxe
Analýza bezpečnostních incidentů způsobených lidskou chybou.
Rozbor konkrétních událostí (včetně anonymizovaných případů z bank, zdravotnictví či státní správy).
03
Interaktivní diskuse a zapojení účastníků
Diskuze o denních situacích, ve kterých se mohou útoky vyskytnout.
Krátké kvízy pro ověření pozornosti a zapojení.
04
Možnost navázat phishingovou kampaní
Výsledky pomáhají změřit účinnost školení a odhalit slabá místa.
Zahrnuje reporting, doporučení a návrh opatření pro další vzdělávání.
Cílem školení je vytvářet bezpečnostní kulturu a posilovat odolnost organizace skrze osvětu
Zvýšení povědomí a snížení rizika
Regulatorní soulad
Efektivita a měřitelné výsledky
Pochopení prostředí, cílové skupiny a potřeb organizace
Online/offline forma dle preferencí, cca 1,5-2 hodiny
Diskuze, příklady, simulace.
Plánování, realizace, reporting.
Návrhy na navazující aktivity, revize školení
01 Regulatorní orientace
Rozumíme DORA, NIS2, ISO/IEC 27001, GDPR i požadavkům národních i evropských dozorových orgánů.
02 Objektivita a důvěryhodnost
Nemáme vlastní produkty ani dodavatelská partnerství – nabízíme nezávislé, objektivní a důvěryhodné řízení bezpečnosti.
03 Flexibilní rozsah
Služba je škálovatelná – může jít o konzultace, mentoring interního týmu, nebo plné převzetí role CISO na měsíční/multi-year bázi.
04 Certifikovaný tým s expertní praxí
Naši specialisté vlastní certifikace CCISO, CISSP, OSCP, CRTP, eCPPT, BSCP, CEH, CRT, CPSA a další. Mají zkušenosti z prostředí velkých bank, pojišťoven i ICT poskytovatelů.
