Ασφάλεια στον κυβερνοχώρο – Cyber Security

Ενότητες

Ενότητα 1 - Γνωριμία/Παγοθραύστης

1. Γνωριμία/Παγοθραύστης

• -Γνωριμία εκπαιδευτή-εκπαιδευόμενων ανακοινώνοντας ο καθένας το όνομα του και το επίπεδο γνώσεις τους στις κυβερνοεπιθέσεις.
• -Ανάλυση των κινδύνων που υπάρχουν για την επιχείρηση τους.

 

2. Βασικές αρχές κυβερνοασφάλειας

• -Γενικές γνώσεις για την κυβερνοασφάλειας 
• - Τι είναι, πώς μπορεί να επηρεάσει την επιχείρηση και το προσωπικό καθώς και τα προσωπικά δεδομένα.
• -Το διαδίκτυο και οι κινδυνοι
• -Γενικές ορολογίες για το σεμινάριο

 

3. Τύποι απειλών για την ασφάλεια στον κυβερνοχώρο

• -Κακόβουλο λογισμικό
• -Ηλεκτρονικό "ψάρεμα"
• -Ransomware
• -Εσωτερικές απειλές
• -Κοινωνική μηχανική
• -Προηγμένη επίμονη απειλή
• -Πρακτική αποφυγή εκπαιδευομένων στα πιο πάνω .

 

4. Γιατί είναι σημαντική η ασφάλεια από απειλές στον κυβερνοχώρο;

• -Το κόστος για τον εργαζόμενο
• -Το κόστος για την επιχείρηση
• -Νομικές ευθύνες για τα δεδομένα που διατηρούμε
• -Χρήση και Διαχείριση ευαίσθητων πληροφοριών
• -Τι είναι σημαντικό να προστατεύουμε ?

 

Ενότητα 2 - Τρόποι αποφυγής και προστασίας

5. Αποδόμηση επιθέσεων ransomware

• -Ποια είναι τα Trends; Πραγματικά παραδείγματα επιθέσεων στην Ελλάδα​
• -Τι αφορούν οι εν λόγω επιθέσεις;​
• -Πώς υλοποιήθηκαν οι επιθέσεις;​
• -Πώς θα μπορούσαν να αποφευχθούν;​
• -Ποια είναι τα βήματα ανάκαμψης από ένα τέτοιο περιστατικό;​
• -Τι πρέπει να κάνει ο οργανισμός για τη διασφάλιση της επιχειρηματικής ανθεκτικότητας; 

 

6. Τεχνικές επιθέσεων και τρόποι αντιμετώπισης τους

•  -Κοινωνικής μηχανικής (Social Engineering Attacks)
•  – Email Security 
• - Αποφυγή του ηλεκτρονικό ψαρέματος (Phishing).
• -Σερφάροντας στο Διαδίκτυο με ασφάλεια
• -Προστατεύστε τις ταυτότητές σας
• -Διαχείριση Password - 2-factor authentication
• -Επεξήγηση της στρατηγικής "Defense in Depth and Zero Trust"​
• -Πρακτική στα πιο πάνω

 

7. Συνολική ασπίδα Προστασία των εταιρικών περιουσιακών στοιχείων (Business Assets)

•  -Κουλτούρα που πρέπει να καλλιεργηθεί
• -Asset, and Configuration Management
• -Detect Threat Management
• -Border Protection Management
• -Endpoint Protection
• -Security Incident Management Systems
• -Συστήματα για Identity and Access Management
• -Πρακτική εκπαιδευομένων σε τεχνικές.

 

8. Τέλος Σεμιναρίου-Σύνοψη

• -Σύνοψη και χρήση όλου του εκπαιδευτικού υλικού του σεμιναρίου 
• -Γενικές Απορίες σε όλο το υλικό της παρουσίασης.
• -Αξιολόγηση μέσα από ερωτηματολόγιο.