Szkolenie z cyberbezpieczeństwa: Twoja tarcza w biznesie

Wstęp do cyberprzestępczości. Odpowiednia interpretacja przepisów prawnych związanych z cyberprzestępczością (30 min) Cyberprzestępczość – przestępczość sensu largo, której elementem wykonawczym lub instrumentem pomocniczym jest sieć internetowa. Informatyzacja społeczeństwa dwudziestego pierwszego wieku zmieniła środek ciężkości zainteresowań zorganizowanych grup przestępczych, które coraz częściej wykorzystują rozwiązania IT do swojej działalności przestępczej lub których zainteresowanie jest kierowane w stronę systemów zarządzających infrastrukturą informatyczną. Hacking, cracking, phishing, pharming, oszustwo komputerowe, szantaż komputerowy, cyberprzemoc, stalking, kradzież tożsamości, spoofing – formy zjawiskowe cyberprzestępstw, coraz częściej występujące dotykające coraz większej liczby społeczeństwa – użytkowników komputerów.

Socjotechnika jako podstawowe narzędzie cyberprzestępczości (30 min) Inżynieria społeczna jest podstawowym i niestety najskuteczniejszym środkiem do implementacji pozostałych instrumentów przestępczych. Socjotechnika stosowana przez sprawców przestępstw opiera się przede wszystkim na kanałach elektronicznych, które z jednej strony służą do przesyłania wprowadzającej w błąd informacji jak również wykorzystywanych do przesyłania narzędzi stosowanych przez sprawców do infekcji komputerów lub przejmowania nad nimi zdalnej kontroli.

Znaczenie informacji i zachowanie jej atrybutów bezpieczeństwa (30 min) Społeczeństwo informacyjne – grupa ludzi, zespół funkcjonujący na bazie tworzenia, przetwarzania, modyfikowania wykorzystania i dystrybucji informacji Informacja jest często elementem, który potrafi zdestabilizować firmę, przedsiębiorstwo, zarówno w aspekcie naruszenia integralności jak również w aspekcie utraty produktu. W dobie informatyzacji przedsiębiorstw należy zastanowić się nad bezpieczeństwem obszaru IT zwłaszcza w kontekście niekontrolowanego wypływu danych itp.

Bezpieczeństwo IT w biznesie, w aktualnej sytuacji społeczno – gospodarczej (15 min) Przykładem bezpieczeństwa IT w biznesie jest utrata danych lub środków finansowych na skutek działania złośliwego oprogramowania. Właściciele firm, przedsiębiorstw muszą sobie zdawać sprawę, iż ich działalność może być narażona na przestępcze działanie związane z nieuczciwą konkurencją lub w przypadku strategicznych przedsiębiorstw działanie zmierzające do destabilizacji firmy a co za tym idzie sektora przemysłowego, który firma reprezentuje.

Naruszenie prawa autorskiego w firmach. Powiązanie pomiędzy naruszeniem prawa autorskiego a praniem pieniędzy (15 min) Dyspozycja art. 278 par 2 KK wskazuje przypadki kradzieży cudzego programu komputerowego również podczas działalności firmy lub przedsiębiorstwa. W tym wypadku bardzo ważnym elementem jest podniesienie świadomości wśród kierownictwa firmy, w zakresie odpowiedzialności karnej i cywilnej kierownictwa w przedmiotowym zakresie jak również w zakresie konsekwencji ekonomicznej lub związanej z bezpieczeństwem IT wynikającej z instalacji oprogramowania z tzw. niewiadomego źródła (instalacja crack z wirusem).

Oprogramowanie malware a bezpieczeństwo w biznesie. (15 min) W chwili obecnej jeden z najpopularniejszych sposobów ingerencji w bezpieczeństwo IT wykorzystujące do rozprzestrzeniania kanały email oraz sposoby socjotechniczne. Infekcje malware mogą doprowadzić do wyprowadzenia środków finansowych z kont firmowych lub uniemożliwić dostęp do własnych zasobów informatycznych poprzez zaszyfrowanie danych. Walka z malware polega przede wszystkim na działaniach uświadamiających – prewencja.

Odpowiedzialność kadry zarządzającej a zachowanie bezpieczeństwa informacji. Przepisy w Prawie Polskim i Międzynarodowym. (15 min) Kadra zarządzająca jest często słabym ogniwem w zakresie wyprowadzenia danych wrażliwych z przedsiębiorstwa. Grupy przestępcze mogą w tym przypadku korzystać z komputerowego szantażu, kradzieży tożsamości lub tzw. spoofing’u. Również socjotechnika jest narzędziem, które wykorzystywane może doprowadzić do wprowadzenia w błąd kadry zarządzającej lub osób upoważnionych do realizacji czynności strategicznych z punktu widzenia przedsiębiorstwa np. księgowość.

Analiza przypadków naruszenia bezpieczeństwa informacji, mających wpływ na funkcjonowanie firm, o globalnym zasięgu działania (15 min) Przypadek „pendrive, przypadek „na kancelarię adwokacją”, itp.

Minimalizacja zagrożeń – dobre praktyki. Zasady zachowania podczas podróży biznesowych, spotkań poza siedzibą firmy przedstawicieli wyższej kadry zarządzania (30 min) Przedstawienie przykładów związanych z pozyskiwaniem informacji lub infekcji służbowego sprzętu służbowego (komputer, telefon, podsłuch) celem pozyskiwania danych wrażliwych.

Aktualne trendy przestępcze w zakresie stalkingu i kradzieży tożsamości (30 min)

Mowa nienawiści w Internecie, hejt internetowy. Jak się bronić, jakie pokrzywdzony ma prawa i obowiązki. Przepisy prawne pozwalające na ściganie hejtu w sieci (30 min)