Kyberbezpečnost ve virtuální realitě

Cílem tréninku je vzdělávat prostřednictvím vlastního zážitku. Metodou obrácených rolí se účastníci vžijí do role hackera, jehož úkolem je pomocí různých technik oklamat oběti v několika organizacích a na odlišných pracovních pozicích. Důraz je kladen na pochopení myšlení hackerů, jejich metod a triků, kterými se nás snaží napálit.

>> Ukázka <<

Témata, které trénink pokrývá, jsou uvedena v obsahu kurzu.

Jak trénink probíhá?

• Workshop je určen pro 10 osob.
• Lektor dorazí se dvěma VR headsety. Jedny VR brýle jsou připojeny k televizi, takže všichni vidí, co se v daném scénáři řeší. Každý účastník si vyzkouší jeden z deseti interaktivních scénářů.
• Během tréninku lektor vysvětluje souvislosti, rozvíjí diskuzi se skupinou nad řešenými tématy, a pokud je potřeba, provází účastníky simulací.
• Druhé VR brýle jsou k dispozici pro ty, kteří si chtějí vyzkoušet více scénářů nebo jiné postupy.

Proč využít trénink ve virtuální realitě (VR)?

• Pohlcení a ponoření do prostředí VR vede k lepším výsledkům učení a větší efektivitě.
• Symbolizuje inovace a budoucnost. Je vhodný pro organizace, které mají pozitivní vztah k novým technologiím.
• VR doplňuje a rozšiřuje tradiční nabídku kybernetického vzdělávání.

Vzdělávací program je intuitivní a přístupný i lidem, kteří nemají zkušenosti s virtuální realitou nebo programováním.

• Zaměstnancům firem všech velikostí: Vhodný pro pracovníky napříč firmami, kteří pracují s citlivými daty nebo využívají firemní sítě, ať už na technických, administrativních, či obchodních pozicích.
• Manažerům a vedoucím pracovníkům: Vedoucí pracovníci, kteří mají na starosti zabezpečení firemních dat, by měli být informováni o aktuálních hrozbách a způsobech obrany, aby mohli lépe řídit bezpečnostní strategie.
• Zaměstnancům oddělení lidských zdrojů a zákaznického servisu: Tato oddělení jsou často terčem sociálního inženýrství, a proto je klíčové, aby rozuměli, jak se proti těmto útokům chránit.
• Novým zaměstnancům: Ideální jako součást onboardingového procesu, aby noví zaměstnanci ihned pochopili důležitost kybernetické bezpečnosti v rámci firmy.
• Široké veřejnosti: Pro kohokoli, kdo má zájem o kyberbezpečnost a chce se naučit praktické techniky ochrany před hackerskými útoky.

 

Scénář č. 1
Hackněte firmu prostřednictvím instalace viru do počítače zaměstnance.

• Sociální sítě
• Sociální inženýrství
• OSINT (Open Source INTelligence)
• Podezřelé webové stránky
• Phishing
• Trojský kůň

Scénář č. 2
Proveďte phishingový útok, abyste vytvořili zombie počítače.

• Zombie farm (Botnet)
• Exploit
• 0 day virus

Scénář č. 3
S pomocí dronu přepravte flash disk obsahující malware. 

• Připojování neautorizovaných médií (např. USB) k firemním počítačům

Scénář č. 4
Zašifrujte servery ransomwarem.

• Ransomware
• Silná hesla
• Veřejně dostupné adresy
• Emaily se zašifrovanými soubory

Scénář č. 5
Získejte finanční zprávy prostřednictvím telefonního rozhovoru.

• Telefonní scam
• Fake webs - falešné stránky
• 2FA - dvoufaktorové ověřování

Scénář č. 6
Pošlete dron, aby narušil GSM síť a zřídil veřejně přístupnou WiFi.

• Narušení sítí GSM
• Veřejné WiFi sítě
• Pravidla pro používání veřejných WiFi
• Platby online
• Falešné stránky a platby online

Scénář č. 7
Proveďte scam a získejte peníze z bankovních účtů.

• SMS phishing (smishing)
• Využití umělé inteligence

Scénář č. 8
Nastavte filtry v poště a zaměňte firemní fakturu.

• Aplikace na prolomení hesla
• UDF FILE (Uživatelem Definovaná Funkce)
• E-mailové filtry
• Falešná IP adresa 
• Falešné faktury

Scénář č. 9
Hackněte veřejně přístupné kamery a vytvořte efektivní zálohu souborů.

• Zálohování dat
• Archivace šifrovaných dat
• Bezpečné mazání a ochrana citlivých dat
• Internet věci (IOT)

Scénář č. 10
Zatímco scénáře 1 - 9 osvětlují rizika reálných situací, ke kterým může v pracovním i domácím prostředí dojít, scénář č. 10 představuje imaginární hackerskou techniku, jejímž cílem je uzavřít trénink v pozitivním duchu a po náročném školení se trochu rozhýbat. 

Vývojáři průběžně pracují na vývoji nových aktuálních scénářů.

• Zvýšení povědomí a praktické zkušenosti: Školení poskytuje účastníkům unikátní prožitek. Z pohledu hackera umožňuje kurz lépe pochopit hrozby a zlepšuje schopnost identifikovat potenciální útoky v reálném čase.
• Prevence a ochrana citlivých dat: Firmy chrání své citlivé informace, zákaznické údaje a finanční operace. Trénink zvyšuje schopnost zaměstnanců rozpoznat útoky jako phishing, ransomware či sociální inženýrství, čímž minimalizuje rizika.
• Praktický nácvik: Virtuální realita poskytuje realistické scénáře a zaměstnanci mohou interaktivně reagovat na různé situace, aniž by ohrozili reálné systémy společnosti.
• Inovace a atraktivita: Firmy, které investují do inovativního školení jako je VR, vysílají signál, že jsou technologicky vyspělé a dbají na budoucí trendy. 
• Zlepšení bezpečnostní kultury: Zaměstnanci, kteří rozumí hrozbám a způsobům obrany, vytvářejí silnější bezpečnostní kulturu, což posiluje celkovou odolnost firmy vůči kybernetickým útokům.

Jak funguje trénink kybernetické bezpečnosti ve virtuální realitě?
Účastníci si nasadí VR brýle a v roli hackera si vyzkouší až 10 interaktivních scénářů, kterými se snaží "oklamat" fiktivní firmy. Lektor přitom vysvětluje souvislosti a vede diskuzi nad probíranými tématy s celou skupinou.

Pro koho je workshop kybernetické bezpečnosti ve VR vhodný?
Pro zaměstnance firem všech velikostí, manažery odpovědné za bezpečnostní strategii, HR a zákaznický servis (časté cíle sociálního inženýrství) i nové zaměstnance v rámci onboardingu. Program je intuitivní i pro lidi bez zkušeností s VR nebo programováním.

Čím se liší tento workshop od klasického školení o kyberbezpečnosti?
Místo pasivního poslechu si účastník aktivně vyzkouší roli útočníka, což pomáhá lépe pochopit myšlení a metody hackerů. Ponoření do VR prostředí podle popisu vede k lepším výsledkům učení než tradiční formy výuky.

Získám po absolvování nějaký certifikát?
Ano, po projití všech 10 scénářů obdrží účastník certifikát. Školení lze využít i jako organizační opatření ke zvyšování bezpečnostního povědomí zaměstnanců podle zákona o kybernetické bezpečnosti.