Основи кібербезпеки коротко
- Правова основа
- Art. 32 DSGVO (Загальний регламент ЄС про захист даних), §§ 3, 5 і 12 ArbSchG (Закон Німеччини про охорону праці)
- Хто повинен проходити
- Усі працівники з доступом до електронної пошти, IT-систем або корпоративних даних
- Як часто
- Законодавчого інтервалу для всіх підприємств не існує. Рекомендується навчання під час прийняття на роботу, а потім щорічно; галузеві вимоги можуть бути суворішими.
- Підтвердження
- Письмова або електронна документація із зазначенням дати, змісту та учасників; Armstrong автоматично створює для цього сертифікат.
Факти про інструктаж
| Правова основа | Art. 32 DSGVO, §§ 3, 5 і 12 ArbSchG |
|---|---|
| Цільова аудиторія | Усі працівники з доступом до електронної пошти, IT-систем або корпоративних даних |
| Періодичність | кожні 12 місяців |
| Тривалість | 20 хвилин |
| Мови | 16 |
| Підтвердження | Сертифікат з перевіркою знань |
Чого навчаться учасники
- Розпізнавання та відбиття фішингу
- Програми-вимагачі та соціальна інженерія
- Безпечне поводження з електронною поштою
- Створення надійних паролів та керування ними
- Відповідальне поводження з даними та пристроями
Часті запитання
Чи є навчання з кібербезпеки обов'язковим для працівників?
Для підприємств, які обробляють персональні дані, навчання належить до технічних та організаційних заходів згідно з Art. 32 DSGVO. Для певних галузей діють власні вимоги.
Чого саме навчаються співробітники?
Розпізнавати фішингові листи, правильно реагувати на програми-вимагачі та соціальну інженерію, використовувати надійні паролі та негайно повідомляти про інциденти.
Чи юридично допустимий онлайн-інструктаж?
Так. Інструктажі дозволяється проводити в електронній формі, якщо їхній зміст пов'язаний з робочим місцем, перевіряється розуміння матеріалу і працівники можуть у будь-який момент поставити запитання кваліфікованій особі (DGUV Regel 100-001 (правило німецького страхування від нещасних випадків), Abschnitt 2.3). Armstrong перевіряє розуміння за допомогою контрольних запитань і надає функцію зворотного зв'язку для запитань.
Як документується інструктаж?
Після завершення кожна особа отримує сертифікат із зазначенням імені, дати, теми та результату перевірки знань. Участь можна в будь-який час переглянути в матриці участі для роботодавця – таким чином можна підтвердити документування згідно з § 4 Abs. 1 DGUV Vorschrift 1. (припис німецького страхування від нещасних випадків)
Про цей курс
Тренінг «Готові до кібербезпеки» надає необхідні знання щодо виявлення та відбиття сучасних цифрових загроз. Ви дізнаєтеся, як розпізнавати поширені атаки, такі як фішинг, програмне забезпечення-вимагач та соціальна інженерія, і як захиститися від них. Особлива увага приділяється безпечній роботі з електронною поштою, створенню та управлінню надійними паролями, а також відповідальному використанню методів аутентифікації за допомогою ключів-паролів та багатофакторної аутентифікації. Крім того, ви дізнаєтеся, чому кібербезпека стосується кожного з нас і які типові шахрайські схеми використовуються як у корпоративному, так і в приватному середовищі. Однією з головних навчальних цілей є також правильна реакція на інциденти та своєчасне повідомлення про підозрілу діяльність, щоб мінімізувати потенційні збитки.
Проводьте інструктажі мовою Вашої команди
Тестуйте шаблони протягом 14 днів усіма доступними мовами.
