Kibernetska varnost za vse zaposlene
Temelj vaše obrambe
Izobraževanje o osnovah kibernetske higiene. Namen je dvigniti ozaveščenost in zmanjšati tveganje človeške napake v vsej organizaciji.
Človeška napaka je vzrok za več kot 80 % kibernetskih incidentov. Ne čakajte, da napaka doleti tudi vas. Naše izobraževanje zaposlenih o kibernetski varnosti ni še ena dolgočasna predstavitev. To je interaktiven program ozaveščanja zaposlenih, ki ga vodijo izkušeni etični hekerji in v katerem se vaša ekipa nauči prepoznati in ustaviti grožnje, preden povzročijo škodo. Vlagajte v tisto, kar je v podjetju največ vredno – v poučene in pozorne ljudi.
Kibernetske grožnje se nenehno razvijajo. Napadalci se ne osredotočajo več le na prebijanje požarnih zidov – njihova glavna tarča so vaši zaposleni. Redno, praktično naravnano izobraževanje o kibernetski varnosti je eden najučinkovitejših načinov, da občutno zmanjšate tveganje uspešnega napada.
Ekipo naučimo prepoznati phishing (spletno ribarjenje), zlonamerno programsko opremo in tehnike socialnega inženiringa, s čimer preprečite večino napadov.
Naši programi vas podprejo pri izpolnjevanju zahtev, ki izhajajo iz NIS2 oziroma Zakona o informacijski varnosti (ZInfV-1), Splošne uredbe o varstvu podatkov (GDPR) in standarda ISO/IEC 27001.
Ko vsak zaposleni razume svojo vlogo pri varovanju podatkov, postane varnost samoumeven del vsakdanjega dela.
Naložba v preventivo stane le delček tega, kar povzroči uspešen napad – od finančnih izgub do omajanega zaupanja.
Vsako podjetje je drugačno, zato ne ponujamo enega programa za vse. Metode in vsebino izobraževanja prilagodimo vašim potrebam, velikosti ekipe in tveganjem, značilnim za vašo panogo.
Temelj vaše obrambe
Izobraževanje o osnovah kibernetske higiene. Namen je dvigniti ozaveščenost in zmanjšati tveganje človeške napake v vsej organizaciji.
Praktično izobraževanje o najpogostejših napadih
Interaktivna delavnica o naprednih tehnikah, s katerimi napadalci manipulirajo z ljudmi. Vključuje lahko nadzorovane simulacije phishing napadov.
Za tiste, ki varnost gradijo
Tehnično izobraževanje za razvijalce in ekipe DevOps. Pokažemo, kako varnost vgraditi neposredno v razvojni cikel in preprečiti nastanek ranljivosti.
Imate posebne zahteve? Dogovorite se za posvet in pripravili bomo izobraževanje o kibernetski varnosti po vaši meri.
Naš pristop je sistematičen in usmerjen v merljive rezultate.
Najprej moramo razumeti vaše okolje. Ocenimo raven znanja vaše ekipe, grožnje, značilne za vašo panogo, in obveznosti po predpisih, kot sta NIS2 in ZInfV-1.
Na podlagi analize pripravimo načrt izobraževanja, ki teorijo povezuje s praktičnimi vajami, kvizi in simulacijami. Tipskih programov ne ponujamo.
Izobraževanje vodijo naši etični hekerji – ljudje, ki se z resničnimi grožnjami srečujejo vsak dan. Predajo znanje, ki deluje v praksi. Izvedba je spletna ali pri vas, kakor vam bolj ustreza.
Po izobraževanju prejmete podrobno poročilo z rezultati in priporočili za naslednje korake. Pokažemo, koliko je vaša ekipa napredovala in kje so še priložnosti za večjo varnost.
Kakovostno izobraževanje zaposlenih o kibernetski varnosti naj vodijo ljudje, ki napade zares razumejo.
Certifikati naše ekipe
Naši predavatelji niso le teoretiki. To so certificirani etični hekerji (OSCP, OSWE, CISSP), ki vsak dan izvajajo penetracijske teste in odkrivajo resnične ranljivosti.
Pozabite na pasivno poslušanje. Naša izobraževanja so polna prikazov v živo, resničnih primerov in simulacij. Želimo, da udeleženci znanje zares usvojijo.
Ne glede na to, ali ste finančna ustanova, spletna trgovina ali organizacija javnega sektorja, pripravimo vsebino, ki obravnava vaše konkretne grožnje in je usklajena z vašimi procesi.
Mnenja strank
Naše izobraževanje zaposlenih o kibernetski varnosti je primerno za podjetja vseh velikosti in panog. Programe pripravljamo za majhne ekipe in velike družbe, ponujamo pa tudi specializirane module, kot je izobraževanje o kibernetski varnosti za šole.
Da. Vsebina je zasnovana tako, da vaši organizaciji pomaga pri izpolnjevanju tehničnih in organizacijskih zahtev, ki izhajajo iz NIS2 in slovenskega Zakona o informacijski varnosti (ZInfV-1). Po četrtem odstavku 20. člena ZInfV-1 odgovorne osebe bistvenih in pomembnih subjektov zagotavljajo redno usposabljanje zaposlenih, 3. točka drugega odstavka 22. člena pa med varnostne ukrepe uvršča »osnovne prakse kibernetske higiene in usposabljanje na področju informacijske in kibernetske varnosti«. Naše usposabljanje zaposlenih podpira izpolnjevanje prav teh dveh zahtev. Pripravimo tudi specializirana izobraževanja, vezana na zakonodajo o kibernetski varnosti. Na željo izdamo potrdilo o udeležbi.
Obvezno usposabljanje odgovornih oseb izvaja Urad Vlade Republike Slovenije za informacijsko varnost (URSIV); izobraževanje Haxorisa ga ne nadomešča. Ali ste zavezanec in v katero kategorijo spadate, preverite pri URSIV oziroma s pravnim svetovalcem; ta stran ni pravno mnenje.
Uspešnost merimo z vstopnimi in izstopnimi testi, rezultati simulacij phishing napadov in povratnimi informacijami udeležencev. Cilj je, da se ekipa na grožnje dokazljivo bolje odziva.
Cena je odvisna od števila udeležencev, obsega tem in oblike izvedbe (spletno ali pri vas). Pišite nam in pripravili bomo individualno, neobvezujočo ponudbo.