Защитите организацию от распространённых угроз безопасности
В этом обучении вы научитесь:
Вредоносное ПО может проникнуть в корпоративные системы через различные векторы атаки, вызывая утечки данных и сбои в работе.
Большинство организаций блокируют USB-устройства по умолчанию, но никогда не подключайте неизвестные USB — они могут автоматически запускать вредоносное ПО
Шифрует файлы и требует выкуп, быстро распространяясь по сети
Скрытое ПО, отслеживающее активность и похищающее конфиденциальные корпоративные данные
Вернувшись с обеда, вы обнаруживаете на рабочей станции следующие тревожные признаки:
⏱️ CRITICAL: Data is being stolen RIGHT NOW!
Every second counts - customer data at risk!
Какие ваши НЕЗАМЕДЛИТЕЛЬНЫЕ действия?
Защита корпоративных устройств требует постоянной бдительности и правильных привычек безопасности.
Блокируйте экран даже «на секунду» — атаки происходят мгновенно
В общественных местах используйте защитные экраны и следите за посторонними взглядами
Никогда не оставляйте устройства без присмотра в общественных местах
Особая осторожность в кафе, аэропортах и на конференциях
⚠️ Физический доступ = Game over!
Вы работаете из дома, к вам пришли друзья. Вам нужно отойти от рабочего ноутбука.
Конфиденциальные данные отображаются на экране
Друзья в гостиной — нужно отойти!
Надёжные пароли и правильное управление ими — ваш первый рубеж защиты.
Используйте 12+ символов — длиннее означает экспоненциально надёжнее
Никогда не используйте одинаковые пароли в разных сервисах — один взлом не должен компрометировать всё
Включите на всех аккаунтах — особенно в почтовых и банковских сервисах
Нажмите на примеры паролей ниже, чтобы понять, почему они слабые или надёжные. НИКОГДА не вводите реальный пароль!
⚠️ Напоминание: никогда не вводите реальный пароль в обучении или незнакомых формах!
🧪 Нажмите на каждый пароль, чтобы проверить его надёжность:
💡 Требования к паролю:
Несогласованное ПО — серьёзный риск безопасности. Каждый инструмент должен пройти проверку перед использованием.
Всё ПО должно пройти проверку команды безопасности на уязвимости и бэкдоры
Убедитесь, что лицензии совместимы с требованиями вашей организации
Устанавливайте патчи безопасности своевременно — устаревшее ПО открывает дверь для злоумышленников
Несогласованные инструменты могут привести к установке вредоносного ПО, утечкам данных и нарушениям требований кибербезопасности
Сверяйтесь со списком согласованного ПО вашей организации перед установкой новых инструментов
Используйте только согласованные AI-инструменты — никогда не передавайте код компании, данные или внутреннюю информацию несогласованным AI-сервисам
IT-безопасность обнаружила несогласованный AI-ассистент, установленный на компьютерах команды комплаенса:
Приложение: ComplianceAI Pro
Установлено кем: Финансовый департамент
Описание: Инструмент автоматизации аудита и отчётности по комплаенсу на основе AI
Критические угрозы безопасности:
Директор финансового департамента говорит: «Этот AI-инструмент сократил время подготовки аудита на 60%! Он нам нужен для предстоящей проверки!»
Каков правильный ответ?
Вы освоили бащовые правила кибербезопасности!
Будьте бдительны. Оставайтесь в безопасности. 👾