Mokymų tikslas – supažindinti su skirtingais kibernetinių atakų metodais. Tai žinodama organizacija gali užkirsti kelią rimtoms grėsmėms, tokioms kaip el. pašto adreso perėmimas, asmens duomenų ir komercinių paslapčių vagystės ar net visos organizacijos infrastruktūros ir verslo kontrolės perėmimas.
Apgavikiški el. laiškai (sukčiavimas / apsimetinėjimas)
- El. laišku siekiama sudaryti įspūdį, kad jį atsiuntė įmonėje svarbus asmuo.
- El. laiške teigiama, kad iškilo problemų su vartotojo paskyra, o norėdami jas išspręsti, jie turi prisijungti prie paskyros.
Slaptažodžių atakos
- Plačiai pasikartojantys slaptažodžiai
- Slaptažodžių žodyno atakos
- Dažniausiai naudojami slaptažodžiai
- Slaptažodžių rekomendacijos
- Slaptažodžio nutekinimai, haveibeenpwned
- Apgavikiškų el. laiškų pavyzdžiai
Šnipinėjimo ir kenkėjiškos reklaminės programos (Spyware and adware)
- Šios programos (angl., spyware) yra įvairios programinės įrangos programos, kurios renka informaciją iš vartotojo kompiuterio, stebi vartotojo veiklą ir registruoja viską, kas parašyta (pvz., slaptažodžius). Erzinantys reklaminiai skelbimai (angl. adware), kuriuos paspaudus patenkama į apgaulingą internetinį puslapį.
Viešas „Wi-Fi“ be slaptažodžio
- Keisti kompiuteriai gali prisijungti prie slaptažodžiu neapsaugoto viešojo „Wi-Fi“, kuris gali būti naudojamas kenkėjiškais tikslais.
- Įsilaužėlis sukuria „Wi-Fi“ adresą, panaudodamas įmonės pavadinimą. Vartotojas geranoriškai prisijungia prie tokio „Wi-Fi“, tačiau tinklas nukreipia vartotoją į netikrą tinklą.
El. pašto šlamštas
- Produkto ar paslaugos reklama/naujienlaiškis
- Kenkėjiški el. laiškai
Socialinė inžinerija (Social Engineering)
- Menas manipuliuoti žmonėmis, kad šie geranoriškai suteiktų prieigą įsilaužėliams.
- Pasinaudojama tokiomis asmens savybėmis, kaip:
- tingėjimas
- dėmesio stoka
- per didelis pasitikėjimas (kažkas apsimeta IT specialistu)
- entuziazmas (jie žada X, jei padarysite Y DABAR)
- nuoširdus noras padėti
- pasitikėjimas (žmogus mano, kad vykdo viršininko nurodymus).
- Sena, nenaudojama, neišvalyta įranga, kurioje yra duomenys ir prieigos.
- Klausymasis arba matymas, kaip įvedamas slaptažodis.
Saugumo sprendimai
- PIN vietoj slaptažodžio
- Kelių faktorių autentifikavimas (MFA)
- Prisijungimas be slaptažodžio
- „Bitlocker“ atkūrimo raktas
- „Office365“ skirtas „Microsoft Defender“, vietoje ATP
Mokymų laikas: derinamas su užsakovu
Mokymų trukmė: 2 val.
Mokymų vieta: online
Dalyvių skaičius: iki 20 žmonių vienoje grupėje, jei su užsakovu nesuderinta kitaip
Investicija: 600 € + PVM