Kiberbiztonsági Alapok

Felismerni és megfelelően kezelni az adathalász (phishing) e-maileket és a telefonos visszaéléseket (vishing), beleértve az AI által generált deepfake hangokat is

Helyesen alkalmazni a többfaktoros hitelesítést (MFA) és biztonságos jelszókezelési szokásokat kialakítani

Azonosítani a publikus AI eszközök és az árnyékinformatika (Shadow IT) adatszivárgási kockázatait, és betartani a céges adathasználati szabályokat

Végrehajtani a belső incidensjelentési protokollt – tudni, kinek, mikor és hogyan kell jelezni a gyanús eseményt

Alkalmazni a bizonyítékmegőrzés alapszabályait (pl. zsarolóvírus esetén a gép azonnali leállításának tilalma)

Teljesíteni a szervezet jogszabályi képzési kötelezettségét, amelyet SCORM-napló, időbélyeg és egyéni tanúsítvány dokumentál

Tematika

Mi lesz a menetrend?

1

Hozzáférés és Digitális Higiénia (15 perc)

Jelszó vs. jelmondat – mi az igazi különbség? A modul a többfaktoros hitelesítés (MFA) helyes, mindennapi alkalmazását és a jelszó-újrahasznosítás kockázatait dolgozza fel irányított szimulációval és tévhit-eloszlató feladatokkal.

2

Manipuláció és Deepfake (20 perc)

A social engineering legveszélyesebb modern formái: AI-alapú deepfake hangok, phishing levelek és a beszállítói láncon át érkező fizetési visszaélések azonosítása. Valódi deepfake hanganyag elemzése és vizuális „Spot the Phish" hibakereső feladatok.

3

Adatvédelem és AI-kockázatok (15 perc)

Clean Desk szabályok, nyilvános Wi-Fi vs. VPN, és a generatív AI eszközök alkalmazásának szigorú korlátai. Adatbesorolási szortírozó feladat: melyik dokumentum melyik csatornán osztható meg – és melyik soha.

4

Incidens protokoll és Záróvizsga (15 perc)

A kötelező belső eszkalációs útvonal és a törvényi bejelentési kötelezettség tudatosítása. 10 kérdéses szituációs záróteszt (minimum 80% szükséges), majd az Informatikai Biztonsági Szabályzat (IBSZ) digitális elfogadása.