Školení kybernetické bezpečnosti
Tři hodiny,
po kterých změníte pohled na věc
Prezenční školení kybernetické bezpečnosti pro zaměstnance i vedení. Neřešíme hesla a systémy, ale situaci, kdy technika funguje a člověk přesto pošle peníze. Bez slidů plných definic, bez nudné teorie, bez nucených aktivit. Reálné případy, které jsme řešili a vzorce, které se v mnoha z nich opakují.
Jak to probíhá
Tři hlavní prvky školení
Reálné scénáře z praxe
Příběhy skutečných útoků a modelové situace, které vtáhnou účastníky do děje. Ne hypotetické příklady, ale případy, které jsme řešili.
Aktivní zapojení
Případy společně rozebíráme a pracujeme se zkušenostmi účastníků. Školení je přirozeně vtahuje do tématu a dává prostor otázkám i diskuzi.
Obsah na míru
Výběr případů přizpůsobujeme vašemu prostředí a rizikům, se kterými se můžete skutečně setkat. Řešíme tak situace relevantní právě pro vás.
Účastníci
Vedení a zaměstnanci se učí jiné věci
Zaměstnanci
Lidé, kteří zvedají telefony, otevírají e-maily, odesílají platby. Učí se rozpoznat chvíli, kdy se je někdo snaží dostat pod tlak, a vědět, jak na situaci reagovat. Odnesou si konkrétní postup, který dokáží použít v praxi.
Vedení
Lidé, kteří nastavují pravidla a nesou odpovědnost. Učí se rozpoznat, kde jsou peníze organizace nejvíc ohrožené, která pravidla dokážou podvod zastavit a proč může selhat i dobře nastavený schvalovací proces.
Zákon o kybernetické bezpečnosti dělí povinnosti stejně – zvlášť poučení vedení, zvlášť školení zaměstnanců.
Rámcový průběh
Jaká je obvyklá struktura školení
Obsah přizpůsobujeme skupině. Diskuze, konkrétní otázky a zkušenosti účastníků mají před připravenou osnovou přednost.
Mně se to stát nemůže
Nejrozšířenější mýtus a zároveň důvod, proč se na podvody nikdo nepřipravuje. Začínáme tím, protože bez něj zbytek nedává smysl.
Čísla za loňský rok
Oficiální statistiky: kolik podvodů se stalo, jaké byly škody a v jakém věku jsou oběti. Bývá to nejnepříjemnější slide celého školení.
Schémata, která na vás míří
Nejčastější a nejnebezpečnější podoby útoků. Se zvukovými ukázkami, snímky skutečných podvodných webů a celých konverzací. U schémat, kde se opakuje, rozebereme i vzorec manipulace za nimi.
Jak fungují podvodné hovory
Podvržená čísla, call centra v zahraničí, farmy SIM karet. Proč se na displeji může objevit cizí číslo, které útočníkovi nikdy nepatřilo.
Bílí koně
Kudy ukradené peníze odtékají a jak se z běžného člověka stane článek podvodného řetězce, aniž by to tušil.
Podvody s pomocí AI
Co umělá inteligence útočníkům reálně usnadnila – od bezchybné češtiny po napodobení hlasu někoho, koho znáte.
Dopady na organizaci
Finanční a reputační škody jsou jen část problému. Podvod může přinést i nedůvěru a napětí, které zasáhnou celý váš tým.
Co dělat při útoku
Praktické postupy. Jak ověřit volajícího, jak získat čas, koho oslovit a co v žádném případě nedělat.
Otázky a vaše případy
Nejcennější část. Účastníci obvykle přinesou vlastní zkušenosti a často si uvědomí, že už nejednou pod útokem byli.
Výstup
Co si účastníci odnesou
Schopnost rozpoznat vzorec
Ne seznam podvodů k zapamatování, ale vzorce, které se ve scénářích opakují. Díky nim dokážou účastníci rozpoznat i nové formy podvodů.
Odolnost vůči nátlaku
Konkrétní postupy, jak pod tlakem získat čas a nenechat se dotlačit k okamžitému rozhodnutí. A proč je to věc, kterou podvodník nesnese.
Pochopení taktiky útočníka
Jak podvodníci uvažují, jak budují důvěru a proč jejich scénáře fungují i na chytré a vzdělané lidi.
Jistotu při krizové situaci
Jak reagovat, kam se obrátit a co nedělat, pokud už k podvodu došlo nebo peníze odešly.
Změnu myšlení
Vědomí, že podvod se může stát i jim. A že jejich rozhodnutí je často poslední bariérou, která mezi podvodníkem a penězi zbývá.
Schémata
Co konkrétně rozebíráme
Vybíráme podvodná schémata, která jsou aktuální v době školení a ta, která jsou nejnebezpečnější. Současně výběr přizpůsobujeme na míru dané organizaci.
Falešný bankéř a policista
Safe account scamVolající s podvrženým číslem přesvědčí, že peníze je nutné okamžitě „zachránit“ převodem jinam.
Investiční podvody
Investment fraudFalešné platformy, vymyšlené výnosy a poradce, který se ozývá častěji než rodina.
Podvod na jednatele
CEO fraud / BECNaléhavý pokyn od vedení, důvěrná transakce, obcházení běžného schvalování.
Podvodné faktury
Invoice fraudZměna čísla účtu dodavatele, se kterým firma roky bez problému pracuje.
Vydávání se za blízké
WhatsApp scamZpráva z nového čísla od kolegy, šéfa nebo dítěte. Krátká prosba, velká škoda.
Podvod na oběti podvodu
Recovery scamDruhá vlna útoku na toho, kdo už jednou přišel o peníze a chce je zpátky.
Podvodné SMS
SmishingPokuta, celní poplatek, doplatek za balík. Malá částka, velká sklizeň citlivých údajů.
Bílí koně
Money muleJak se z oběti stane spolupachatel, který pere cizí peníze.
Láska přes internet
Romance scamMěsíce budované důvěry s cílem získat peníze.
Časté otázky
Mohlo by vás zajímat
Kolik lidí může být na školení?
Nejlépe se nám osvědčily skupiny do 40 lidí. Jsme schopní zaručit osobní přístup, v menší skupině se navíc lidé nebojí podělit se o svoje zkušenosti a názory.
Děláte to online?
Ne. Školení je založené na tom, že lidé reagují, ptají se a sdílí vlastní zkušenost. To se přes obrazovku nestane. Jezdíme za vámi.
Kolik to stojí?
Cena závisí na rozsahu, počtu účastníků a přípravě na míru. Řekněte nám, co řešíte, a pošleme konkrétní nabídku.
Jak rychle lze školení zajistit?
Po úvodním hovoru domluvíme termín obvykle do dvou až tří týdnů.
Máme každoroční bezpečnostní školení. Je tohle to samé?
Ne. Běžná bezpečnostní školení učí, jak zacházet s hesly a systémy. My řešíme situaci, kdy technika funguje bezvadně a člověk přesto pošle peníze sám.
Řešíme NIS2. Počítá se tohle školení?
Zákon o kybernetické bezpečnosti po organizacích chce pravidelná školení zaměstnanců a poučení vedení. Techniky sociálního inženýrství, kterým se věnujeme, jmenují obě prováděcí vyhlášky mezi tématy bezpečnostního povědomí. Rozsah povinnosti se liší podle režimu, do kterého vaše organizace spadá – řekněte nám, co už máte pokryté, a projdeme to s vámi. NIS2 a školení zaměstnanců.
Dostaneme doklad o proškolení?
Ano. Po školení dodáme prezenční listinu a potvrzení o absolvování pro objednatele. Organizace vedou přehled o provedených školeních a seznam školených osob – tohle do něj patří.
Školíte i neziskové organizace?
Ano, zdarma. Napište nám.
Kontakt
Vaši lidé poznají manipulaci dřív, než odešlou peníze
Napište nám a my se vám do 48 hodin ozveme zpět.
Nebo rovnou na info@scamresist.cz.