Henkilöstön tietoturvakoulutukset ovat organisaation tarpeen mukaan räätälöityjä koulutuksia/tietoiskuja, joissa käsitellään nykypäivän uhkia ja ilmiöitä käytännönläheisesti esimerkkien avulla.
Koulutuksessa huomioidaan myös asiakasorganisaation omat toimintavat ja tietoturvapolitiikka. Kohderyhmällä ei tarvitse olla teknistä taustaa.
Kesto: 2h-1 päivä
Ajankohta: sopimuksen mukaan
Tietoturvakoulutuksen tarkemmat tiedot
Yleiskuvaus
Elisan tietoturvakoulutusten sisältö painottuu ajankohtaisiin ilmiöihin ja herättelee kuulijaa pohtimaan omia valintojaan myös työajan ulkopuolella.
Koulutukseen voidaan sisällyttää myös:
- koulutuksen tallenne organisaation intraan myöhempää käyttöä varten
- lopputestit osallistujille koulutuksen päätteksi
- säännöllisyys, sisällön tarkastelu ja toteutukset esimerkiksi kerran vuodessa
Koulutus pidetään suomeksi tai englanniksi.
Ota yhteyttä smnfi.training@elisa.fi ja suunnitellaan juuri teidän tarpeisiinne sopiva kokonaisuus!
Sisältöehdotuksia:
- Digitaalinen jalanjälki ja henkilökohtainen suojautuminen
- Toimitusketjuhyökkäykset ja niiltä suojautuminen
- Social Engineering - käytetyt huijausmenetelmät
- Minkälaiset ryhmittymät hyökkäyksiä tekevät ja miksi?
- Kaikki verkottuu, mitkä ovat todennäköisimmät hyökkäysvektorit?
- Luottamus hyökkäystyökaluna – Mitä yksilön pitää tietää tietoturvasta?
- Esimerkkejä maailmalta ja Suomeen kohdistuneista hyökkäyksistä
- Tiedon tunnistaminen, luokittelu ja käsittely
- Huijaukset: kuvat, viestit, url-osoitteet, linkit
- Huijausviestit (s-posti, SMS, whatsApp, jne)
- Sivuston aitouden varmistaminen
- Huijaussivustot
- Mobiililaitteet ja applikaatiot
- Päivitykset kuntoon
- Tunnistautuminen (MFA, Singe Sign-On)
- Henkilökohtaiset tilit / sosiaalinen media
- Varmuuskopiot
- Pilvipalvelut
- Tietoturvapoikkemat ja toimintaohjeet
- Näytön suojaaminen ulkopuolisilta
Osaamiskartoitus
Osaamiskartoituksessa selvitetään testattavien osaamisen vahvuuksia ja kehitettäviä osaamisalueita. Kartoitukset räätälöidään siten, että kartoitusraportti antaa selkeän kuvan osaamisen tasosta suhteessa asiakkaan kehittämistarpeisiin ja -tavoitteisiin.
Johdanto kyberuhkien torjuntaan
Tässä kurssissa keskitytään IT-järjestelmien kyber- ja tietoturvauhkiin käytännönläheisesti. Kurssin tarkoituksena on antaa opiskelijalle hyvät tiedot nykyaikaisen kybertietoturvan perusteista.
Johdon ja esimiesten perehdytys kyberturvallisuuteen
Koulutuksen tavoitteena on antaa yrityksen esimiehille tarvittavat pohjatiedot ymmärtää, mistä kyberuhat muodostuvat ja minkälaisia toimia niiltä suojautuminen tarkoittaa.