Izobraževanje zaposlenih o kibernetski varnosti: z ozaveščanjem do prve obrambne linije

Človeška napaka je vzrok za več kot 80 % kibernetskih incidentov. Ne čakajte, da napaka doleti tudi vas. Naše izobraževanje zaposlenih o kibernetski varnosti ni še ena dolgočasna predstavitev. To je interaktiven program ozaveščanja zaposlenih, ki ga vodijo izkušeni etični hekerji in v katerem se vaša ekipa nauči prepoznati in ustaviti grožnje, preden povzročijo škodo. Vlagajte v tisto, kar je v podjetju največ vredno – v poučene in pozorne ljudi.

Zaupajo nam

  • Logotip podjetja Raiffeisen Processing Centre
  • Logotip podjetja Penta Hospitals
  • Logotip podjetja Pixel Federation
  • Logotip slovaškega ministrstva za finance
  • Logotip podjetja DanubePay
  • Logotip podjetja Alison
  • Logotip podjetja Ditec
  • Logotip podjetja Sanaclis
  • Logotip podjetja Piano
  • Logotip podjetja Ultima Payments
  • Logotip podjetja Amerge
  • Logotip podjetja Digital Systems

Zakaj se naložba v izobraževanje zaposlenih obrestuje?

Kibernetske grožnje se nenehno razvijajo. Napadalci se ne osredotočajo več le na prebijanje požarnih zidov – njihova glavna tarča so vaši zaposleni. Redno, praktično naravnano izobraževanje o kibernetski varnosti je eden najučinkovitejših načinov, da občutno zmanjšate tveganje uspešnega napada.

Do 70 % manjše tveganje incidentov

Ekipo naučimo prepoznati phishing (spletno ribarjenje), zlonamerno programsko opremo in tehnike socialnega inženiringa, s čimer preprečite večino napadov.

Podpora pri izpolnjevanju predpisov

Naši programi vas podprejo pri izpolnjevanju zahtev, ki izhajajo iz NIS2 oziroma Zakona o informacijski varnosti (ZInfV-1), Splošne uredbe o varstvu podatkov (GDPR) in standarda ISO/IEC 27001.

Močna varnostna kultura

Ko vsak zaposleni razume svojo vlogo pri varovanju podatkov, postane varnost samoumeven del vsakdanjega dela.

Zaščita ugleda in financ

Naložba v preventivo stane le delček tega, kar povzroči uspešen napad – od finančnih izgub do omajanega zaupanja.

Naši programi izobraževanja: od osnov do strokovne ravni

Vsako podjetje je drugačno, zato ne ponujamo enega programa za vse. Metode in vsebino izobraževanja prilagodimo vašim potrebam, velikosti ekipe in tveganjem, značilnim za vašo panogo.

Kibernetska varnost za vse zaposlene

Temelj vaše obrambe

Izobraževanje o osnovah kibernetske higiene. Namen je dvigniti ozaveščenost in zmanjšati tveganje človeške napake v vsej organizaciji.

Teme: varno delo z e-pošto in gesli, prepoznavanje phishinga, varstvo podatkov, varno delo na daljavo, pravilen odziv na incident.

Za koga: za vse zaposlene, od administracije do vodstva.

Phishing in socialni inženiring

Praktično izobraževanje o najpogostejših napadih

Interaktivna delavnica o naprednih tehnikah, s katerimi napadalci manipulirajo z ljudmi. Vključuje lahko nadzorovane simulacije phishing napadov.

Teme: phishing, ciljani phishing (spear phishing), vishing (lažni telefonski klici), smishing (lažna SMS-sporočila), resnični scenariji in obrambni postopki.

Za koga: za ekipe, ki delajo z občutljivimi podatki (finance, kadrovska služba, prodaja).

Varno programiranje (OWASP Top 10)

Za tiste, ki varnost gradijo

Tehnično izobraževanje za razvijalce in ekipe DevOps. Pokažemo, kako varnost vgraditi neposredno v razvojni cikel in preprečiti nastanek ranljivosti.

Teme: najpogostejše ranljivosti po seznamu OWASP Top 10, prakse varnega programiranja, pregled kode.

Za koga: za razvijalce, testerje in inženirje DevOps.

Imate posebne zahteve? Dogovorite se za posvet in pripravili bomo izobraževanje o kibernetski varnosti po vaši meri.

Kako poteka izobraževanje s Haxorisom? Naš postopek v štirih korakih

Naš pristop je sistematičen in usmerjen v merljive rezultate.

1

Analiza potreb in tveganj

Najprej moramo razumeti vaše okolje. Ocenimo raven znanja vaše ekipe, grožnje, značilne za vašo panogo, in obveznosti po predpisih, kot sta NIS2 in ZInfV-1.

2

Priprava programa po meri

Na podlagi analize pripravimo načrt izobraževanja, ki teorijo povezuje s praktičnimi vajami, kvizi in simulacijami. Tipskih programov ne ponujamo.

3

Izvedba izobraževanja

Izobraževanje vodijo naši etični hekerji – ljudje, ki se z resničnimi grožnjami srečujejo vsak dan. Predajo znanje, ki deluje v praksi. Izvedba je spletna ali pri vas, kakor vam bolj ustreza.

4

Merjenje uspešnosti in poročilo

Po izobraževanju prejmete podrobno poročilo z rezultati in priporočili za naslednje korake. Pokažemo, koliko je vaša ekipa napredovala in kje so še priložnosti za večjo varnost.

Zakaj za izobraževanje izbrati etične hekerje iz ekipe Haxoris?

Kakovostno izobraževanje zaposlenih o kibernetski varnosti naj vodijo ljudje, ki napade zares razumejo.

Predavatelji iz prakse

Naši predavatelji niso le teoretiki. To so certificirani etični hekerji (OSCP, OSWE, CISSP), ki vsak dan izvajajo penetracijske teste in odkrivajo resnične ranljivosti.

Čim več interaktivnosti

Pozabite na pasivno poslušanje. Naša izobraževanja so polna prikazov v živo, resničnih primerov in simulacij. Želimo, da udeleženci znanje zares usvojijo.

Vsebina po meri

Ne glede na to, ali ste finančna ustanova, spletna trgovina ali organizacija javnega sektorja, pripravimo vsebino, ki obravnava vaše konkretne grožnje in je usklajena z vašimi procesi.

Mnenja strank

Kaj o nas pravijo stranke

Pogosta vprašanja

01 Komu je izobraževanje namenjeno?

Naše izobraževanje zaposlenih o kibernetski varnosti je primerno za podjetja vseh velikosti in panog. Programe pripravljamo za majhne ekipe in velike družbe, ponujamo pa tudi specializirane module, kot je izobraževanje o kibernetski varnosti za šole.

02 Ali izobraževanje pomaga pri izpolnjevanju zahtev NIS2 in ZInfV-1?

Da. Vsebina je zasnovana tako, da vaši organizaciji pomaga pri izpolnjevanju tehničnih in organizacijskih zahtev, ki izhajajo iz NIS2 in slovenskega Zakona o informacijski varnosti (ZInfV-1). Po četrtem odstavku 20. člena ZInfV-1 odgovorne osebe bistvenih in pomembnih subjektov zagotavljajo redno usposabljanje zaposlenih, 3. točka drugega odstavka 22. člena pa med varnostne ukrepe uvršča »osnovne prakse kibernetske higiene in usposabljanje na področju informacijske in kibernetske varnosti«. Naše usposabljanje zaposlenih podpira izpolnjevanje prav teh dveh zahtev. Pripravimo tudi specializirana izobraževanja, vezana na zakonodajo o kibernetski varnosti. Na željo izdamo potrdilo o udeležbi.

Obvezno usposabljanje odgovornih oseb izvaja Urad Vlade Republike Slovenije za informacijsko varnost (URSIV); izobraževanje Haxorisa ga ne nadomešča. Ali ste zavezanec in v katero kategorijo spadate, preverite pri URSIV oziroma s pravnim svetovalcem; ta stran ni pravno mnenje.

03 Kako merite učinkovitost izobraževanja?

Uspešnost merimo z vstopnimi in izstopnimi testi, rezultati simulacij phishing napadov in povratnimi informacijami udeležencev. Cilj je, da se ekipa na grožnje dokazljivo bolje odziva.

04 Koliko stane izobraževanje?

Cena je odvisna od števila udeležencev, obsega tem in oblike izvedbe (spletno ali pri vas). Pišite nam in pripravili bomo individualno, neobvezujočo ponudbo.

Ste pripravljeni okrepiti človeško plat svoje obrambe?

Ne čakajte na incident. Pišite nam še danes in preverite, kako lahko z učinkovitim izobraževanjem okrepimo varnost vašega podjetja.

Naročite brezplačen posvet