Mile2 C)SA1 + C)SA 2 – Информираност за сигурността 1+2

C) SA 1 – Дневен ред:

Модул 1 – Основни познания за сигурността

• Какво е това и защо е необходимо? Тенденции на риска за крайния потребител
• Кой, какво и как са хората цел
• Какви са загубите, свързани с хакове на крайни потребители?
• Политиките са толкова добри, колкото и служителят, който ги приема

Модул 2 – Социално инженерство

Фишинг

• поща, по телефона, социалните уебсайтове са често срещани

Фишинг с копие

• Пример: образец на фалшив имейл
• социални медии
• Персонификация

Модул 3 – Класификация на данни и корпоративна употреба (Safe Guarding)

Корпоративен

• Чувствителна, вътрешна или публична класификация
• Цели на защитата на данните (IP, съответствие/законодателство)

Лично vs. Бизнес употреба

• Разделяне на лична употреба от бизнес употреба

Управление на данни

• Бизнес стандарт за изтриване на данни
• Персонален стандарт за изхвърляне на данни (стари телефони/хард дискове и usb)
• Знаете ли, че мога да разкрия изтрити документи от USB устройство от стандартно приложение за криминалистика извън интернет?
• Как да изтриете и да се отървете от старите си данни

Модул 4 – Най-добри практики за краен потребител

използване на интернет

• Горещи точки, обществени места и рискове при роуминг

Безопасно сърфиране в уеб сайт

• Разпознаване на безопасни защитени сайтове (никога не отивайте косвено към връзка към сайт)
• Заключвания и HTTPS

Използване на компютър

• Използване на компютър в режим без администратор
• Ransomware

Управление на паролата

Сменяеми устройства

Мобилни телефони, смарт телефони и таблети (рискове, свързани с мобилни устройства)

• Устройството винаги е заключено
• Устройството винаги трябва да може да се проследява

C)SA2 – Дневен ред:

Глава 1 – Създаване на a Cyber Security Култура

1. Статистика за атаки без злонамерен софтуер 2017 (Carbon Black)
2. Cyber Security Култура
3. Изисквания за успешен CSC
4. Стъпки за създаване на CSC
5. Ключови хора за успешен CSC и техните роли
6. Как различните отдели са свързани с програмата CSC
7. Лидерски умения
8. Техники, използвани от успешните лидери
9. Годишно обучение и тренировки

Глава 2 – Атаки на социални инженери: Изпълнително управление и активи

1. Техники, използвани от хакерите
2. Защо ръководителите са определени като мишени
3. Китоловни атаки
4. Скорошни успешни китоловни атаки
5. Смекчаване на китолова
6. Интелектуална собственост
7. IP Категории
8. Законово дефинирани категории на IP
9. Защита на IP
10. Поддържане на безопасност на IP – препоръка

Глава 3 – Подготовка за инциденти и планиране на управлението

1. Смекчаване на инцидента
2. Смекчаване на инцидента
3. Киберзастраховане
4. Пропуски в киберзастраховането
5. Стъпки за подготовка за инциденти
6. Подготвителна стъпка
7. Стъпка на идентификация
8. Управление на кризи
9. Следкризисен мениджмънт
10. Следкризисен мениджмънт
11. Обща препоръка за следкризисен период

Глава 4 – Закони и глобални стандарти за съответствие

1. Закони и стандарти
2. Закони и стандарти
3. 12 Изисквания за PCI DSS
4. Закони и стандарти
5. SOX Най-важните раздели
6. Закони и стандарти
7. Класификация на данните
8. Цели на класификацията на данните
9. Лично vs. Бизнес употреба
10. Лично vs. Бизнес употреба
11. Бизнес стандарт за изтриване на данни
12. Рискове за сигурността на мобилното устройство
13. Сигурност на мобилни устройства
14. BYOD Предизвикателства
15. Политика BYOD