Moduliniai kibernetinio saugumo mokymai

Neturite laiko kursui, kuris pritaikytas visiems? Susidėkite programą iš modulių, kurie skirti tik jums.

Standartiniai mokymai turi fiksuotą programą. Praktikoje pusė temų dažnai jau žinoma, o tai, dėl ko įmonė realiai rizikuoja, lieka neaptarta. Čia veikia kitaip: pirma įvertiname jūsų rizikas, tada parenkame modulius ir mokome tik to, kas jums skauda. Moduliai gali būti iš bet kurios srities: nuo bazinės kibernetinės higienos ir socialinės inžinerijos iki DevSecOps praktikų programuotojams ir Incident Response stalo simuliacijų vadovams.
Kaina 800 - 6 000 € Trukmė 3 val. - 3 dienos Programa pagal jūsų rizikas

Kada moduliniai mokymai yra teisingas pasirinkimas

Jeigu jums reikia standartinių mokymų visai komandai apie slaptažodžius, phishing ir saugų darbą nuotoliu, paprasčiausia užsakyti kibernetinės higienos mokymus. Jie tam ir sukurti.

Moduliniai mokymai skirti trims situacijoms. Pirma, kai skirtingoms komandoms reikia skirtingo turinio: administratoriams viena, programuotojams kita, vadovams trečia. Antra, kai jau atlikote simuliaciją ar testavimą ir žinote konkrečias spragas, kurias reikia uždaryti. Trečia, kai laiko yra tik trys valandos ir jas reikia išnaudoti maksimaliai.

Tai tinka ir nedidelėms komandoms, kur sujungiamos bazinės higienos ir socialinės inžinerijos temos, ir didelėms organizacijoms, finansų sektoriui ar kritinei infrastruktūrai, kur simuliuojami realūs atakos scenarijai.

// Geriausias pagrindas modulių atrankai

Phishing simuliacijos rezultatai: matome, kiek žmonių paspaudė ir kokiu scenarijumi.

Pažeidžiamumų testavimo ataskaita: matome, kurios techninės klaidos kartojasi.

Atitikties vertinimo neatitiktys: matome, kurių procesų komanda nesupranta.

Modulių sąrašas

Iš šių modulių sudaroma programa. Trukmės nurodytos apytiksliai - jos derinamos pagal dalyvių lygį ir tai, kiek laiko skiriama praktikai.

ModulisKamTrukmė
Kibernetinė higiena: slaptažodžiai, MFA, el. pašto saugaVisai komandai1,5 - 2 val.
Socialinė inžinerija: phishing, vishing ir smishing atpažinimasVisai komandai1,5 - 2 val.
AI įrankių naudojimo rizikos ir duomenų nutekėjimas per juosVisai komandai1 - 1,5 val.
Saugus darbas nuotoliu, kelionėse ir viešose vietoseVisai komandai1 val.
Vadovų modulis: el. pašto kompromitavimas ir mokėjimų apgaulėsVadovams ir finansams1,5 val.
Duomenų apsauga praktikoje: kur duomenys nugula ir kas prie jų prieinaVadovams, HR, administracijai1,5 val.
DevSecOps: OWASP Top 10, SAST ir DAST, saugumas CI/CD proceseProgramuotojams3 - 6 val.
Infrastruktūros hardening ir tinklo segmentacijaIT administratoriams3 - 6 val.
Logai, SIEM ir detekcijos taisyklėsIT administratoriams3 - 6 val.
Incident Response ir stalo simuliacijaKrizės komandai3 - 8 val.
Atakos scenarijaus demonstracija realiu laikuVisiems, geriausiai veikia su vadovais2 - 3 val.

Atakos scenarijaus demonstracija. Vienas modulis, kuris keičia požiūrį greičiau už visus kitus: gyvai parodoma, kaip iš vieno viešai prieinamo el. pašto adreso atkuriamas darbuotojo profilis, o iš jo sudaromas įtikinamas atakos scenarijus. Naudojami tik vieši šaltiniai ir tik su jūsų rašytiniu sutikimu.

Trys tipiniai rinkiniai

Pavyzdžiai, kaip moduliai sudedami praktikoje. Jūsų programa gali būti visai kitokia.

3 valandos, nuo 800 €

Nedidelei komandai

  • Kibernetinė higiena: slaptažodžiai, MFA, el. paštas
  • Socialinė inžinerija ir apgaulės atpažinimas
  • AI įrankių rizikos

Vienas blokas, visa komanda vienoje salėje. Tinka, kai mokymai organizuojami pirmą kartą.

2 dienos, nuo 2 900 €

Techninei organizacijai

  • Pirma diena visai komandai: higiena ir socialinė inžinerija
  • Antra diena programuotojams: DevSecOps ir OWASP Top 10
  • Antra diena administratoriams: hardening ir segmentacija

Skirtinga programa skirtingoms komandoms, bet vienas užsakymas ir viena kaina.

3 dienos, nuo 4 500 €

Finansams ir kritinei infrastruktūrai

  • Atakos scenarijaus demonstracija vadovybei
  • Visi baziniai moduliai komandai
  • Logai, SIEM ir detekcija administratoriams
  • Incident Response su stalo simuliacija

Pilna programa su realiais atakos scenarijais ir ataskaita vadovybei.

Kaip vyksta

1

Rizikų pokalbis

Nemokamas pokalbis: kokia veikla, kokios komandos, kas jau nutiko ir ko labiausiai bijote. Jeigu turite simuliacijos ar testavimo rezultatų, peržiūrime juos.

2

Programos pasiūlymas

Gaunate konkretų modulių sąrašą, trukmę, formatą ir fiksuotą kainą. Programą galima keisti, kol jos dar nepatvirtinote.

3

Turinio pritaikymas

Pavyzdžiai, scenarijai ir praktinės užduotys perrašomi jūsų kontekstui: jūsų sektorius, jūsų sistemos, jūsų tipiniai darbo procesai.

4

Mokymai ir veiksmų sąrašas

Po mokymų gaunate medžiagą dalyviams ir prioritetizuotą sąrašą, ką organizacijai reikia pakeisti procesuose, o ne tik galvose.

Kainos

FormatasApimtisKaina
Trumpas blokas3 val., du ar trys baziniai moduliai800 - 1 400 €
Vienos dienos programaKeturi ar penki moduliai, viena komanda1 500 - 2 800 €
Dviejų dienų programaSkirtingi moduliai kelioms komandoms2 900 - 4 400 €
Trijų dienų programaPilna programa su atakos scenarijais ir simuliacija4 500 - 6 000 €

Kainos nurodytos be PVM ir yra už grupę, ne už dalyvį. Į kainą įeina rizikų pokalbis, turinio pritaikymas jūsų kontekstui, medžiaga dalyviams ir veiksmų sąrašas po mokymų. Kelionės išlaidos už Vilniaus ribų derinamos atskirai.

Dažniausi klausimai

Kuo tai skiriasi nuo standartinių mokymų?

Standartiniai mokymai turi fiksuotą programą, kuri tinka daugumai. Čia programa sudaroma po jūsų rizikų vertinimo, todėl į ją įeina tik aktualios temos, ir jos gali būti iš skirtingų sričių.

Kaip parenkami moduliai?

Nemokamo pokalbio metu peržiūrime jūsų veiklą, komandų sudėtį ir jau žinomas problemas. Simuliacijos ar testavimo rezultatai yra geriausias pagrindas atrankai.

Ar galima mokyti kelias skirtingas komandas?

Taip, ir tai dažnas variantas: trijų valandų bendras blokas visiems, o programuotojams ir administratoriams atskira diena su techniniais moduliais.

Ar mokymai vyksta nuotoliu?

Vyksta gyvai, nuotoliu ir hibridiniu formatu. Praktinės dalys su laboratorija ir stalo simuliacijos efektyvesnės gyvai.

Ar galima pridėti phishing simuliaciją?

Galima, ir tai rekomenduojamas variantas. Jeigu norite viską viename užsakyme su išorine žvalgyba, žiūrėkite Pilkąjį paketą.

Kiek dalyvių gali būti?

Teoriniuose moduliuose apribojimo praktiškai nėra. Praktinėse dalyse rekomenduoju iki 12 dalyvių, kad kiekvienas suspėtų atlikti užduotis.

Susijusios paslaugos

Susidėkime programą, kuri jums tikrai reikalinga

Parašykite, kokios komandos yra jūsų organizacijoje ir kiek laiko galite skirti. Atsiųsiu modulių pasiūlymą su fiksuota kaina, o jeigu paaiškės, kad pakanka standartinių mokymų, taip ir pasakysiu.

Visos paslaugos

Rašote per Signal? Kontaktai čia.