Szkolenia z cyberbezpieczeństwa dla pracowników

Szkolenie z cyberbezpieczeństwa dla pracowników prowadzimy online na platformie PHISHLY. Uczy rozpoznawać ataki, które naprawdę trafiają do firm: fałszywe e-maile i strony logowania, SMS-y o dopłacie, telefony od rzekomego banku lub działu IT, kody QR, fałszywe faktury i prośby o pilny przelew. Pracownik nie ogląda godzinnej prezentacji. Dostaje osobisty link do platformy i przechodzi krótkie moduły, w których widzi wiadomość, szuka sygnałów ostrzegawczych, podejmuje decyzję i od razu dowiaduje się, co by się stało.

Szkolenie łączymy z testami phishingowymi. Test przed szkoleniem pokazuje punkt startowy, a test po nim sprawdza, czy pracownicy faktycznie reagują lepiej. Dzięki temu firma ma nie tylko listę osób, które ukończyły szkolenie, ale też dane o zachowaniach.

Zapytaj o szkolenie dla Twojej firmy

Tematy szkolenia z cyberbezpieczeństwa

Szkolenie przygotowujemy dla konkretnej firmy. Tematy wybieramy razem z Tobą, zależnie od tego, z czym pracownicy mają do czynienia na co dzień. Każdy moduł dotyczy jednego zagrożenia i kończy się konkretną zasadą działania. Przykładowe tematy:

• Phishing e-mailowy i fałszywe logowanie. Jak rozpoznać fałszywego nadawcę, link i stronę logowania do poczty lub Microsoft 365. Więcej: co to jest phishing.
• Smishing, czyli fałszywe SMS-y. Dopłata do paczki, mandat, blokada konta: jak sprawdzić SMS i link. Więcej: smishing.
• Vishing, czyli oszustwa telefoniczne. Telefon od „banku”, „policji” albo „działu IT” i prośba o kod, instalację aplikacji lub przelew. Więcej: vishing.
• Quishing, czyli fałszywe kody QR. Kod QR w e-mailu, na parkomacie lub ulotce, który prowadzi do fałszywej strony. Więcej: quishing.
• Fałszywe faktury i prośby o przelew. Zmiana numeru rachunku dostawcy, „prezes” proszący o pilny przelew. Więcej: BEC i spear phishing.
• Hasła, weryfikacja dwuetapowa i przejęcie konta. Dlaczego kodu z SMS-a nie podaje się nikomu i jak oszuści omijają MFA. Więcej: phishing omijający MFA.
• Co zrobić po błędzie. Jak szybko zgłosić kliknięcie, podanie hasła albo podejrzaną wiadomość, żeby firma zdążyła zareagować.

Najważniejsza zasada całego szkolenia jest prosta: pracownik, który kliknął i od razu to zgłosił, pomógł firmie. Szkolenie ma uczyć reagowania, a nie straszyć karą.

Jak wygląda szkolenie na platformie PHISHLY

Szkolenie odbywa się na platformie PHISHLY. Każdy pracownik dostaje osobisty link i otwiera szkolenie w przeglądarce, także na telefonie. Nie zakłada konta i niczego nie instaluje.

• Krótkie moduły. Jeden moduł to jedno zagrożenie, od przykładu do zasady działania.
• Scenki z prawdziwych sytuacji. Pracownik widzi e-mail, SMS albo rozmowę, zaznacza sygnały ostrzegawcze i wybiera, co zrobić. Każdy wybór pokazuje skutek.
• Pytania sprawdzające z wyjaśnieniem. Po każdej odpowiedzi pracownik widzi, dlaczego była dobra albo zła. Na koniec dostaje listę pytań, na które odpowiedział źle, i może do nich wrócić.
• Certyfikat ukończenia. Po zaliczeniu pracownik może wydrukować certyfikat z imieniem i nazwiskiem, nazwą szkolenia i datą.
• Wyniki na platformie i raport dla firmy. Postępy i wyniki pracowników zapisują się na platformie PHISHLY. Po szkoleniu firma dostaje raport: kto ukończył szkolenie i z jakim wynikiem.
• Opcjonalnie: paczka SCORM. Jeśli firma woli własną platformę e-learningową (LMS) obsługującą SCORM, szkolenie może trafić także do niej jako paczka SCORM 1.2 z wynikiem i zaliczeniem.

Przykłady w szkoleniu opieramy na prawdziwych przypadkach, które opisujemy w Bazie wiedzy i na blogu: fałszywych SMS-ach o mandacie, kodach QR na parkomatach czy e-mailach podszywających się pod dostawców.

Dlaczego samo szkolenie nie wystarczy

Szkolenie raz w roku łatwo odhaczyć, ale trudno sprawdzić, czy coś zmieniło. Pracownik może znać definicję phishingu i mimo to kliknąć w link, gdy wiadomość przyjdzie w złym momencie i będzie dotyczyć jego pracy.

Dlatego w PHISHLY szkolenie jest częścią cyklu:

1. Test phishingowy na start. Sprawdza, ile osób klika, podaje dane i zgłasza podejrzaną wiadomość.
2. Szkolenie dla pracowników. Moduły dobrane do wyników testu i do ról w firmie.
3. Mikrolekcja w momencie błędu. Osoba, która kliknęła w symulowany atak, od razu dostaje krótkie wyjaśnienie, co przeoczyła.
4. Kolejny test i porównanie. Raport pokazuje, czy firma reaguje lepiej niż na starcie.

Taki cykl opisujemy szerzej na stronie security awareness program.

Szkolenie z cyberbezpieczeństwa a NIS2 i KSC

Dyrektywa NIS2 wymienia szkolenia wprost. Art. 21 ust. 2 lit. g zalicza podstawowe praktyki cyberhigieny i szkolenia w dziedzinie cyberbezpieczeństwa do środków zarządzania ryzykiem. Art. 20 ust. 2 wymaga szkoleń od członków organów zarządzających i zachęca do regularnego szkolenia pracowników. W Polsce wymagania NIS2 wdraża nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC).

Szkolenie samo nie zapewnia zgodności z NIS2. Pomaga jednak zrealizować i udokumentować jej część dotyczącą ludzi: kto został przeszkolony, z jakich tematów i z jakim wynikiem, a po teście phishingowym także jak pracownicy zachowują się w praktyce. Podobnie w ISO 27001 szkolenie wspiera wymagania dotyczące świadomości i edukacji pracowników.

Dla kogo jest szkolenie

Szkolenie jest dla firm i instytucji, które chcą przeszkolić wszystkich pracowników, a nie tylko dział IT. Szczególnie przydaje się tam, gdzie jeden błąd kosztuje najwięcej:

• finanse i księgowość: faktury, zmiany rachunku, pilne przelewy;
• HR i rekrutacja: CV w załącznikach, linki od „kandydatów”;
• zarząd i asystenci: wiadomości podszywające się pod prezesa lub partnerów;
• obsługa klienta i sprzedaż: dużo wiadomości od nieznanych osób;
• pracownicy terenowi i zdalni: SMS-y, kody QR i telefon służbowy.

Przykłady zagrożeń dla poszczególnych branż znajdziesz na stronie dla branż.

Jak zacząć

1. Krótka rozmowa. Ustalamy liczbę pracowników, grupy, tematy i termin.
2. Test na start (opcjonalnie). Pokazuje, od czego zacząć i które moduły są najpilniejsze.
3. Szkolenie na platformie PHISHLY. Pracownicy dostają osobiste linki i przechodzą moduły w swoim tempie.
4. Raport i kolejny krok. Firma dostaje raport, kto ukończył szkolenie i z jakim wynikiem, oraz plan na kolejny cykl.

Jeśli chcesz najpierw sprawdzić własną czujność, zrób quiz: czy rozpoznasz phishing.

Zapytaj o szkolenie z cyberbezpieczeństwa

Napisz, ilu pracowników chcesz przeszkolić i jakie tematy są dla Was najważniejsze. Przygotujemy propozycję modułów i wycenę.

Zapytaj o szkolenie dla pracowników