Bezpieczni w sieci – cyberbezpieczeństwo w instytucji kultury. Ochrona danych, kont i urządzeń przed zagrożeniami internetowymi dla pracowników kultury

Jedno kliknięcie może kosztować więcej niż całe wydarzenie. Instytucje kultury przetwarzają dane setek uczestników, czytelników i pracowników, prowadzą profile w mediach społecznościowych i obsługują płatności. Są przez to coraz częstszym celem oszustów. Szkolenie przygotowuje uczestnika do rozpoznawania zagrożeń w sieci, ochrony kont, danych i urządzeń oraz właściwego reagowania, gdy coś pójdzie nie tak. Szkolenie prowadzone jest prostym językiem, na przykładach z codziennej pracy instytucji kultury, i nie wymaga wiedzy technicznej.

Po szkoleniu uczestnik:

• rozpoznaje phishing, fałszywe faktury, SMS-y, telefony i inne oszustwa internetowe,
• stosuje bezpieczne hasła, menedżer haseł i weryfikację dwuetapową,
• dba o bezpieczeństwo komputera i telefonu: aktualizacje, kopie zapasowe, bezpieczne Wi-Fi,
• chroni dane osobowe zgodnie z RODO i bezpiecznie korzysta z narzędzi AI,
• zabezpiecza profile instytucji w mediach społecznościowych,
• wie, co zrobić i gdzie zgłosić incydent,
• ma gotową listę kontrolną bezpieczeństwa dla swojego stanowiska.

Dopasowanie programu do stanowiska pracy. Program ma charakter ogólny i może zostać rozszerzony na podstawie diagnozy potrzeb uczestników przeprowadzonej przed szkoleniem. Przykłady zagrożeń i ćwiczenia dobieramy do stanowiska uczestnika, np.:

• księgowość i finanse: fałszywe faktury, podmiana numeru konta, oszustwa „na prezesa”, bezpieczna bankowość elektroniczna,
• administracja, sekretariat i kadry: bezpieczna poczta, załączniki, dane pracowników i uczestników, dokumenty w chmurze,
• marketing i media społecznościowe: przejęcia profili, fałszywe wiadomości „od Meta”, bezpieczne zarządzanie dostępami do strony i profili,
• biblioteki, domy kultury i muzea: dane czytelników i uczestników, zapisy online, komputery publiczne, Wi-Fi dla odwiedzających,
• kadra zarządzająca: polityka bezpieczeństwa w instytucji, odpowiedzialność, procedury i szkolenie zespołu.

Dzięki temu każdy uczestnik ćwiczy na sytuacjach, które może spotkać w swojej pracy.

MODUŁ 1. Zagrożenia w sieci – jak nie dać się oszukać

Forma pracy online: mini-wykład na żywo z dzieleniem ekranu, analiza prawdziwych przykładów oszustw, quizy na żywo, rozmowa na żywo, praca w parach w pokojach (breakout rooms), pytania na czacie

• Dlaczego instytucje kultury są celem ataków
• Phishing: fałszywe e-maile, SMS-y, wiadomości w komunikatorach i rozmowy telefoniczne
• Oszustwa „na prezesa”, „na kontrahenta” i fałszywe faktury, podmiana numeru konta
• Fałszywe sklepy, płatności, kody QR i strony podszywające się pod urzędy i banki
• Deepfake i oszustwa z wykorzystaniem AI: podrobiony głos i wizerunek
• Socjotechnika: jak oszuści grają na emocjach, presji czasu i autorytecie
• Ćwiczenie: „prawdziwa czy fałszywa?” – rozpoznawanie podejrzanych wiadomości

MODUŁ 2. Hasła, konta i bezpieczne urządzenia

Forma pracy online: pokaz na żywo z dzieleniem ekranu, praca własna przy komputerze i telefonie ze wsparciem trenera, ćwiczenia krok po kroku, dzielenie ekranu przez uczestników, czat

• Bezpieczne hasła i frazy hasłowe, menedżer haseł
• Weryfikacja dwuetapowa (2FA): włączanie na poczcie i w mediach społecznościowych
• Sprawdzanie, czy hasło lub adres e-mail wyciekły do sieci
• Aktualizacje systemu, przeglądarki i aplikacji
• Kopie zapasowe: zasada 3-2-1, kopie w chmurze i na dysku
• Bezpieczne Wi-Fi w pracy, w domu i w miejscach publicznych
• Ransomware: jak się chronić i dlaczego kopia zapasowa ratuje instytucję
• Ćwiczenie: zabezpieczenie własnej poczty i telefonu

MODUŁ 3. Dane osobowe, AI i media społecznościowe instytucji

Forma pracy online: mini-wykład na żywo z dzieleniem ekranu, studium przypadku w małych grupach w pokojach (breakout rooms), współdzielenie wyników, dyskusja na żywo, praca własna, czat

• Jakie dane osobowe przetwarza instytucja kultury: uczestnicy, czytelnicy, dzieci, pracownicy
• RODO w praktyce: bezpieczne przesyłanie, przechowywanie i niszczenie danych
• Bezpieczna praca z dokumentami w chmurze i udostępnianie plików
• Sztuczna inteligencja a bezpieczeństwo: czego nie wprowadzać do narzędzi AI
• Profile instytucji w mediach społecznościowych: zarządzanie dostępami, role administratorów, zabezpieczenia
• Przejęcie profilu: jak mu zapobiec i jak odzyskać konto
• Ćwiczenie: przegląd zabezpieczeń profilu i danych w swojej instytucji

MODUŁ 4. Incydent – co robić? Procedura bezpieczeństwa dla mojego stanowiska

Forma pracy online: analiza scenariuszy incydentów w grupach w pokojach (breakout rooms), symulacja reakcji na incydent na żywo, praca własna z indywidualnym wsparciem trenera, współdzielenie list kontrolnych, podsumowanie na forum grupy, czat

• Kliknąłem w link, podałem hasło, przelałem pieniądze: co robić krok po kroku
• Gdzie zgłosić incydent: przełożony, informatyk, bank, CERT Polska (incydent.cert.pl, SMS na numer 8080), policja
• Naruszenie ochrony danych osobowych: obowiązki instytucji i rola inspektora ochrony danych
• Podstawowe zasady polityki bezpieczeństwa w instytucji kultury
• Projekt własny: lista kontrolna bezpieczeństwa dla swojego stanowiska
• Podsumowanie szkolenia i plan wdrożenia w swojej instytucji

WALIDACJA (0,5h)

Walidacja odbywa się na zakończenie szkolenia w formie testu teoretycznego online składającego się z pytań zamkniętych jednokrotnego i wielokrotnego wyboru, z wynikiem generowanym automatycznie. Test obejmuje wszystkie efekty uczenia się. Warunkiem pozytywnego wyniku jest uzyskanie min. 70% poprawnych odpowiedzi. Uczestnik, który pozytywnie przejdzie walidację i weźmie udział w min. 80% zajęć, otrzymuje zaświadczenie o ukończeniu szkolenia.

Łączny czas szkolenia: 18 godzin zegarowych (moduły 1–4: 17,5 h, walidacja: 0,5h). Przerwy są wliczane do czasu trwania usługi.

HARMONOGRAM I KONTAKT

Harmonogram szkolenia może ulec zmianie. Jeśli zaproponowany termin Państwu nie odpowiada albo chcą Państwo zrealizować szkolenie wcześniej lub później, prosimy o kontakt telefoniczny lub mailowy. Jesteśmy w stanie przygotować kartę usługi w BUR z terminem dopasowanym do Państwa potrzeb, także dla grupy zamkniętej z jednej instytucji.

📞 668 335 986

Mini-wykład, pokaz na żywo, analiza prawdziwych przykładów oszustw, quizy, ćwiczenia praktyczne przy komputerze i telefonie, studium przypadku, symulacja reakcji na incydent, praca indywidualna i w grupach, projekt własny, dyskusja.

Pakiet materiałów dydaktycznych dla uczestnika: Organizator zapewnia materiały szkoleniowe - prezentacja w wersji elektronicznejArkusze do zadań i ćwiczeń w wersji elektronicznej przesłane uczestnikom najpóźniej w pierwszym dniu rozpoczęcia szkolenia.

Od uczestników nie jest wymagana wcześniejsza wiedza ani doświadczenie w pracy z narzędziami sztucznej inteligencji. Wymagana jestpodstawowa umiejętność obsługi komputera oraz przeglądarki internetowej.

Warunki organizacyjne: Zapisy: Proces zapisu odbywa się poprzez system BUR. Osoby korzystające z dofi nansowania zobowiązane są dopodania prawidłowego numeru ID wsparcia. Potwierdzenie grupy: Warunkiem realizacji szkolenia w wyznaczonym terminie jestutworzenie się grupy liczącej minimum 2 osoby.

Wsparcie techniczne: Dostawca usług zapewnia pomoc techniczną przed oraz w trakcie trwania szkolenia. Istnieje możliwośćprzeprowadzenia testowego logowania po uprzednim kontakcie z administratorem usługi.

Obecność i frekwencja: Uczestnik jest zobowiązany do aktywnego i systematycznego udziału w zajęciach. Zgodnie z regulaminemprojektu, minimalny poziom frekwencji na usłudze rozwojowej wynosi nie mniej niż 80%.

Informacja o podatku VAT: Cena usługi rozwojowej jest zwolniona z podatku VAT na podstawie Art. 43 ust. 1 pkt 29 lit. c ustawy o podatku od towarów i usług, pod warunkiem, że usługa jest finansowana w co najmniej 70% ze środków publicznych (w tym przypadku dofinansowanie wynosi maksymalnie 95%).

Uwaga: W sytuacji, gdy uczestnik nie spełnia podstawy do zwolnienia z podatku VAT (np. ze względu na specyficzną sytuację prawną podmiotu lub brak spełnienia wymogów finansowania), do ceny netto usługi należy doliczyć podatek w wysokości 23% VAT. Obowiązek prawidłowego oszacowania i rozliczenia VAT spoczywa na dostawcy usługi zgodnie z jego sytuacją prawną.

Warunki techniczne i zasady udziału – wersja autorska Szkolenie realizowane jest w formule zdalnej, na żywo, z wykorzystaniemplatformy komunikacyjnej Zoom. Każdy uczestnik odpowiada za przygotowanie odpowiednich warunków technicznych, które umożliwiąaktywny udział w zajęciach oraz pełne korzystanie z narzędzi wykorzystywanych podczas szkolenia. Dostawca usług zapewnia pomoctechniczną. Minimalne wymagania sprzętowe i technologiczne Aby uczestnictwo w szkoleniu przebiegało sprawnie, uczestnik powiniendysponować: komputerem, laptopem lub urządzeniem mobilnym (tablet/smartfon), kamerą internetową (wbudowaną lub zewnętrzną),mikrofonem oraz głośnikami lub zestawem słuchawkowym, aktualną przeglądarką internetową obsługującą HTML5 (np. Chrome, Firefox,Edge, Safari) lub zainstalowaną aplikacją Zoom. Rekomendowane parametry techniczne Rozdzielczość ekranu: minimum Full HD (1920 ×1080 px), Stabilne połączenie internetowe: co najmniej 25 Mb/s (pobieranie) i 5 Mb/s (wysyłanie), Łącze przewodowe lub dobrej jakościWi-Fi, aby zapewnić płynny obraz i dźwięk podczas zajęć. Wymagania systemowe – wersja ogólna (zamiast listy dla Teams) Platformakomunikacyjna wykorzystywana podczas szkolenia działa poprawnie na: systemach Windows 10 lub nowszych, systemach macOS odwersji 10.14 wzwyż, urządzeniach mobilnych z Androidem (8.0+) lub iOS (13.0+). Dla najlepszej jakości połączenia zaleca się korzystaniez najnowszej wersji systemu oraz aktualnej aplikacji Zoom. Zapewniam wsparcie techniczne, w tym celu uczestnik - ma możliwośćkontaktu z fi rmę w cele testowego logowania.