Akademie kyberbezpečnosti – OSINT a průzkum oběti

Pohled do metod veřejného sběru informací a jejich využití při přípravě cílených útoků. Důraz na to, jak zmenšit vlastní „útočnou plochu“ dat. Kurz doplňuje praktičtější pohled na jednotlivé situace, přidává konkrétní příklady z běžného života a ukazuje, jak na nás kybernetické hrozby skutečně doléhají. Účastníci získají jasnější představu o tom, jak dané téma souvisí s jejich prací, kde se nejčastěji chybuje a jak tomu v praxi předcházet.

Kurz je součástí Akademie kyberbezpečnosti Pumpedu – uceleného vzdělávacího programu pro moderní firmy.
Akademie umožňuje sestavit dlouhodobý plán rozvoje bezpečnostního povědomí zaměstnanců a systematicky snižovat riziko lidské chyby, která je nejčastější příčinou incidentů.

Prohlédněte si kompletní přehled modulů a možnosti kombinace kurzů:
Akademie kyberbezpečnosti

• Nabízíme možnost nahrávky školení za příplatek 5000 Kč.
• Při výběru více témat Akademie kybernetické bezpečnosti nabízíme množstevní slevy.

Management, obchod, HR, IT, zaměstnanci s veřejnou prezentací firmy.

• OSINT zdroje: rejstříky, sociální sítě, metadata, technické stopy
• Mapování vztahů, rolí a technologií ve firmě
• Spojení OSINTu se sociálním inženýrstvím
• Praktické ukázky nedbalého sdílení a jeho dopad
• Omezení dohledatelnosti a „need‑to‑know“ princip
• Etické a právní aspekty OSINTu

Účastníci pochopí, jaké stopy o sobě a organizaci zanechávají, a osvojí si konkrétní kroky, které snižují využitelnost těchto informací útočníky.

Co je OSINT a k čemu ho útočníci využívají?
OSINT (open source intelligence) je sběr informací z veřejně dostupných zdrojů, jako jsou sociální sítě, rejstříky nebo metadata souborů. Útočníci ho používají k mapování firmy a jejích zaměstnanců před cíleným útokem, například phishingem.

Pro koho je kurz OSINT a snížení dohledatelnosti vhodný?
Pro management, obchod, HR, IT a zaměstnance, kteří firmu veřejně prezentují. Nejsou potřeba žádné předchozí technické znalosti.

Jak útočníci propojují OSINT se sociálním inženýrstvím?
Informace získané z veřejných zdrojů (jméno, pozice, kolegové, technologie) útočníkovi umožní vytvořit důvěryhodnou legendu pro podvodný telefonát nebo e-mail. Kurz ukazuje na příkladech nedbalého sdílení, jak k tomu v praxi dochází.

Jak snížit dohledatelnost firmy a zaměstnanců?
Pomáhá omezit zveřejňování citlivých detailů, uplatňovat princip „need-to-know“ a pravidelně kontrolovat, jaké stopy firma i lidé o sobě zanechávají online. Kurz k tomu nabízí konkrétní praktické kroky.