IT higiena ir saugumas – ką galima greitai ir paprastai įgyvendinti organizacijose
Laikas ir vieta
Parkavimo informacija: ? Countline mokymų patalpos yra Vilniaus m. mokamoje „GELTONOJOJE” automobilių stovėjimo zonoje.
Kibernetinis saugumas organizacijoms
Dauguma kibernetinių incidentų prasideda ne nuo sudėtingo įsilaužimo, o nuo kasdienės situacijos: paspaustos nuorodos, „laikinai“ pasidalinto slaptažodžio ar buvusio darbuotojo, kuris vis dar turi prieigą prie bendros pašto dėžutės.
Technologijos čia kaltos mažiausiai. Svarbiausia — saugūs darbo įpročiai, aiškios taisyklės ir žinojimas, ką daryti, kai kažkas jau nutiko.
Šis seminaras — ne apie ugniasienes ir ne IT specialistams. Tai praktinis mokymas organizacijoms, vedamas žmogiška kalba, skirtas tiems, kurie neturi arba turi nedidelį IT skyrių.
Seminaras aktualus organizacijoms, kurios turi tai, ką būtina saugoti: duomenis, klientus, pinigus ir reputaciją. Visa tai galima prarasti per vieną neatsargų paspaudimą.
Skaitmeninė kasdienybė: slaptažodžiai, phishing laiškai ir prieigos
Per seminarą nuosekliai pereisite visą organizacijos skaitmeninę kasdienybę. Aptarsite, kaip šiandien atrodo protinga slaptažodžių politika ir kodėl sena taisyklė „keisk kas 30 dienų“ jau nebeveikia.
Taip pat mokysitės atpažinti vis labiau įtikinamus phishing laiškus, įskaitant ir dirbtinio intelekto generuojamus bandymus apgauti. Bus aptarta, kaip sutvarkyti prieigas pagal principą „kas kam tikrai reikia“.
Atsarginės kopijos, debesija ir saugi darbo vieta
Seminare bus paaiškinta, kodėl sinchronizacija į debesį dar nėra atsarginė kopija ir kaip per 15 minučių per dieną palaikyti saugią darbo vietą.
Atskiras dėmesys bus skiriamas mobiliems įrenginiams ir nuotoliniam darbui, nes telefonas šiandien yra pilnavertis raktas į visą organizaciją.
IT rizikų savitikra ir incidentų planas
Seminaro pabaigoje aptarsite tai, ko dažnai trūksta net ir „susitvarkiusiose“ įmonėse: greitą organizacijos rizikų savitikros įrankį, sudarytą iš 10 klausimų, pagal kuriuos galėsite susidaryti veiksmų planą.
Taip pat parengsite paprastą incidentų planą „kai nutinka“ ir aptarsite 10 elgesio taisyklių rinkinį, kurį galėsite pritaikyti savo komandai jau kitą dieną. Bus apžvelgtos ir TOP 10 klaidų, kurias organizacijos daro dažniausiai.
Ką turėsite po seminaro
Po seminaro turėsite konkretų savo organizacijos IT rizikų vaizdą ir prioritetų sąrašą: kas kritiška, o kas gali palaukti.
Žinosite, kokias 10 taisyklių įvesti darbuotojams, kad saugumas taptų įpročiu, o ne draudimų sąrašu.
Mokėsite atpažinti manipuliaciją laiškuose: skubos, baimės ir „autoriteto“ spaudimą. Taip pat žinosite, ką daryti, jei jau paspaudėte.
Turėsite paprastą incidentų planą: kas, ką ir kokia tvarka daro, kai kažkas nutinka.
Kam skirtas kibernetinio saugumo seminaras
Seminaras skirtas vadovams, administracijos, finansų ir personalo darbuotojams, biurų vadovams.
Temos
- Slaptažodžių politika be skausmo:
- Kaip keitėsi slaptažodžių politikos.
- Slaptažodžių naudojimas išorinėse sistemose.
- Šių dienų moderni autentifikacija ir politikų rekomendacijos.
- Slaptažodžių dalinimasis ir kaip tai daryti tiesingai.
- Darbo vietos saugumas per 15 min.:
- Kokius įpročius reikia išsiugdyti.
- Kokie baziniai nustatymai turi būti vienodi visose darbo vietose.
- Kas yra raudonos vėliavos: lėtėjimas, keisti langai, neaiškūs pranešimai.
- Kada jau reikia kreiptis į IT.
- El. pašto higiena ir phishing atpažinimas:
- Kaip atrodo tipiškas phishing laiškas šiandien.
- Pavojingi priedai, nuorodos ir prisijungimo langai.
- Kaip tikrinti siuntėją ir laiško kontekstą.
- Kaip atpažinti skubos, baimės ir „autoriteto“ manipuliaciją.
- Ką daryti, jei jau paspaudžiau.
- Prieigų valdymas „kas kam tikrai reikia“:
- Kodėl pavojinga palikti „visiems viską“.
- Naujo darbuotojo, pareigų pasikeitimo ir išėjimo scenarijai.
- Kaip suvaldyti bendras pašto dėžutes, bendrus prisijungimus, bendrus failus.
- Periodinė prieigų peržiūra.
- Kas turi tvirtinti prieigas.
- Šių dienų prieigų administravimas.
- Failų ir duomenų tvarka (share’ai, debesys):
- Kur turi gyventi dokumentai: kompiuteryje, serveryje ar debesyje.
- Pavadinimų, versijų ir aplankų logika, Meta duomenys.
- Kaip sumažinti „neberandu failo“ problemą.
- Perteklinis dalinimasis ir viešos nuorodos.
- Prieigos prie failų iš išorės.
- Kaip apsaugoti jautresnius dokumentus.
- Kokias taisykles verta nusistatyti organizacijoje.
- Atsarginės kopijos: paprastas modelis:
- Kas iš tikrųjų yra atsarginė kopija, o kas nėra.
- Kodėl sinchronizacija dar nėra backup.
- Kiek organizacijai kainuoja „neturime kopijos“ – kas yra „šalta kopija”.
- Kodėl svarbu periodiškai testuoti atsarginę kopiją.
- Atsarginių kopijų politikos.
- Programinės įrangos higiena:
- Kodėl pavojinga naudoti senas programas.
- Nemokamų įrankių rizikos.
- Naršyklės plėtinių, PDF įrankių, nuotolinio prisijungimo programų pavojai.
- Shadow IT mažinimas organizacijoje.
- Ką būtina standartizuoti.
- Mobilūs įrenginiai ir nuotolinis darbas:
- Telefonas kaip pilnavertė organizacijos prieiga.
- Ekrano užraktas, PIN, biometrika.
- Nuotolinio darbo rizikos ir bazinės apsaugos priemonės.
- Kokius minimalius reikalavimus verta taikyti telefonams ir nešiojamiems kompiuteriams.
- Kaip užtikrinti prieigų saugumą dirbant iš skirtingų vietų.
- Greitas IT rizikų „self-check“ organizacijai:
- Kaip atskirti kritines, vidutines ir mažas rizikas.
- 10 klausimų organizacijos savitikrai.
- Kaip iš rezultatų sudaryti veiksmų planą.
- Incidentų mini-planas: ką daryti „kai nutinka“:
- Kaip suprasti, kad incidentas jau įvyko.
- Rolės ir atsakomybės.
- Kaip izoliuoti problemą nepabloginant situacijos.
- Kodėl svarbu greitis, bet ne panika.
- Po-incidentinis aptarimas ir pamokos.
- Darbuotojų elgesio taisyklės (IT higienos kultūra):
- Kodėl saugumas yra kasdieniai įpročiai, o ne vien IT problema.
- Kaip kurti atsakingą elgesį be perteklinių draudimų.
- Kokios 10 taisyklių turi būti aiškios visiems.
- Kaip neformalūs „išimtiniai atvejai“ naikina politikų veikimą.
- TOP 10 klaidų, kurias daro organizacijos.
ŽINIOMIS DALINASI
Tadas Vasiliauskas
Tadas Vasiliauskas – IT vadovas ir praktikas, turintis ilgametę patirtį IT infrastruktūros, „Microsoft 365“, kibernetinio saugumo, sistemų administravimo ir organizacijų skaitmenizavimo srityse.
Specializuojasi IT procesų standartizavimo, technologinių sprendimų parinkimo, debesijos sprendimų diegimo, tapatybių ir prieigų valdymo bei organizacijų IT brandos didinimo temose.
Konsultavimo ir mokymų sritys:
- IT higiena ir kibernetinis saugumas
- IT procesų optimizavimas ir standartizavimas
- Debesijos ir lokalių (on-premise) sprendimų pasirinkimas
- Tapatybių ir prieigų valdymas (IAM)
- Organizacijų skaitmenizavimas ir technologinių sprendimų diegimas
Tadas savo veikloje derina strateginį požiūrį su praktiniu įgyvendinimu. Mokymuose didelis dėmesys skiriamas aiškiems, realiai pritaikomiems sprendimams. Dalyviai ne tik susipažįsta su technologijų galimybėmis, bet ir įgyja gebėjimų jas efektyviai taikyti kasdienėje organizacijos veikloje.
Tiesioginė seminaro transliacija
Seminarai transliuojami „ZOOM“ platformoje. Užtenka turėti kompiuterį ar mobilųjį įrenginį – telefoną ar planšetę (su internetu ir garso sistema). Dalyviai, apmokėję sąskaitą, dieną prieš seminarą el. paštu gauna nuorodą ir prisijungimo instrukciją. Kilus nesklandumams, visuomet galėsite kreiptis į mūsų IT specialistus, kurie padės prisijungti prie seminaro.
Organizuokite šiuos mokymus tik savo organizacijai
Organizuojame ir vedame vidinius mokymus įmonėms ir organizacijoms įvairiomis temomis. Taip pat konsultuojame individualiai. Jei domina mokymai šia ar kita tema Jūsų darbuotojams, prašome susisiekti – aptarsime Jūsų poreikius, suderinsime patogų laiką bei mokymų trukmę ir formą.
Mokymai gali vykti Jums patogioje vietoje ar nuotoliniu būdu. Esant poreikiui, Jūsų įmonei paruošime individualią mokymų programą.
Susisiekite užpildydami formą, el. paštu mokymai@countline.lt arba tel. +370 5 263 9922.
Laikas ir vieta
Parkavimo informacija: ? Countline mokymų patalpos yra Vilniaus m. mokamoje „GELTONOJOJE” automobilių stovėjimo zonoje.
SEMINARO INFORMACIJA
Programa
| 09:00-12:15 | Seminaro trukmė | |
| 09:00-10:00 | Nuotolinė registracija | |
| 10:30-10:45 | Pertraukas |
Papildoma informacija
Tęsti mokymų paiešką:
