Akademie kyberbezpečnosti – Sociální inženýrství a manipulace

Kurz odhaluje, jak útočníci využívají psychologii k obejití technických ochran. Zaměřuje se na rozpoznání manipulačních taktik a budování osobní odolnosti. Kurz doplňuje praktičtější pohled na jednotlivé situace, přidává konkrétní příklady z běžného života a ukazuje, jak na nás kybernetické hrozby skutečně doléhají. Účastníci získají jasnější představu o tom, jak dané téma souvisí s jejich prací, kde se nejčastěji chybuje a jak tomu v praxi předcházet.

Kurz je součástí Akademie kyberbezpečnosti Pumpedu – uceleného vzdělávacího programu pro moderní firmy.
Akademie umožňuje sestavit dlouhodobý plán rozvoje bezpečnostního povědomí zaměstnanců a systematicky snižovat riziko lidské chyby, která je nejčastější příčinou incidentů.

Prohlédněte si kompletní přehled modulů a možnosti kombinace kurzů:
Akademie kyberbezpečnosti

• Nabízíme možnost nahrávky školení za příplatek 5000 Kč.
• Při výběru více témat Akademie kybernetické bezpečnosti nabízíme množstevní slevy.

HR, finance, management, asistentky, obchodní oddělení – všichni, kdo komunikují s externími subjekty.

• Psychologické principy: autorita, urgence, strach, zvědavost
• Spear phishing a cílené kampaně
• Kombinace technických a behaviorálních útoků
• Scénáře z praxe: dodavatelské řetězce, HR, finance
• Jak reagovat na podezřelé požadavky a eskalovat incident
• Prevence: princip „ověř a teprve potom jednej“

• Umět identifikovat nejběžnější manipulační techniky
• Získat jednoduché strategie, jak útok zastavit a nahlásit
• Posílit sebejistou, asertivní komunikaci v rizikových situacích

Co je sociální inženýrství?
Sociální inženýrství je manipulační technika, kterou útočníci obcházejí technické zabezpečení tím, že cílí přímo na lidskou psychiku – pomocí autority, urgence nebo strachu. Cílem je přimět oběť k jednání, které by za normálních okolností neudělala.

Pro koho je kurz o sociálním inženýrství vhodný?
Především pro HR, finance, management, asistentky a obchodní oddělení – tedy pro všechny, kdo komunikují s externími subjekty. Nejsou potřeba žádné předchozí technické znalosti.

Co je spear phishing a čím se liší od běžného phishingu?
Spear phishing je cílený útok šitý na míru konkrétní osobě nebo firmě, na rozdíl od plošně rozesílaného phishingu. Útočník k němu často využívá informace získané o oběti předem, což útok dělá výrazně důvěryhodnějším.

Jak správně reagovat na podezřelý požadavek od "nadřízeného" nebo dodavatele?
Klíčové je řídit se principem „ověř a teprve potom jednej“ – tedy si žádost nezávisle ověřit jiným komunikačním kanálem, než na ni zareagujete. Kurz na konkrétních scénářích z HR, financí a dodavatelských vztahů učí, jak si zachovat asertivní přístup i pod tlakem.