Spletne prevare in kibernetska varnost

Predavanje o spletnih prevarah, socialnem inženiringu in kibernetskih grožnjah – kako prepoznati napade, zaščititi sebe in svojo organizacijo ter varno ravnati v digitalnem svetu.

Spletne prevare in kibernetska varnost

Predavanje Spletne prevare in kibernetska varnost na razumljiv in praktičen način predstavi najpogostejše spletne grožnje – od phishinga in socialnega inženiringa do zlonamerne programske opreme in vdorov. Namenjeno je posameznikom in organizacijam, ki želijo razumeti, kako napadalci delujejo, kako prepoznati poskuse prevar ter kako se pred njimi učinkovito zaščititi. Skozi konkretne primere iz prakse udeleženci pridobijo znanje, ki ga lahko takoj uporabijo doma in na delovnem mestu.

Predavanje o spletnih prevarah in kibernetski varnosti

Predavanje je zasnovano tako, da je razumljivo tako začetnikom kot izkušenejšim uporabnikom. Obravnavamo:

  • Kako delujejo spletni napadalci – njihovi motivi, tehnike in tarče sodobnega kibernetskega kriminala.
  • Socialni inženiring – kako napadalci izkoriščajo zaupanje, strah in naglico namesto tehničnih ranljivosti.
  • Phishing in prevare – lažna e-poštna sporočila, SMS-i (smishing), klici (vishing) in ponarejene spletne strani.
  • Zlonamerna programska oprema – virusi, črvi, trojanci, izsiljevalski virusi (ransomware) in vohunska programska oprema.

Najpogostejše spletne prevare in napadi

Spoznajte oblike napadov, s katerimi se najpogosteje srečujemo:

  • Phishing in spear-phishing: ciljno prilagojena sporočila, ki vas zvabijo k razkritju gesel ali podatkov.
  • Lažno predstavljanje: prevare z lažnimi računi, lažno tehnično podporo in t. i. direktorske (CEO) prevare.
  • Vdori v račune: vdori v e-poštne in spletne račune ter kraja identitete.
  • Okužbe: zlonamerna programska oprema prek prilog, povezav in okuženih spletnih strani.
  • Ransomware: izsiljevalski virusi, ki zaklenejo podatke in zahtevajo odkupnino.

Kako se zaščititi pred spletnimi grožnjami?

Na predavanju predstavimo praktične ukrepe za posameznike in organizacije:

  • Močna in edinstvena gesla ter uporaba upravitelja gesel.
  • Dvostopenjsko preverjanje pristnosti (2FA) na vseh pomembnih računih.
  • Prepoznavanje sumljivih sporočil, povezav in prilog – še preden kliknete.
  • Redne posodobitve programske opreme in varnostne kopije podatkov.
  • Previdnost pri javnem Wi-Fiju, deljenju podatkov in na družbenih omrežjih.

Kibernetska varnost v podjetju

Za organizacije so posledice napadov lahko finančne, pravne in ugledne. Na predavanju osvetlimo:

  • Zakaj je zaposleni pogosto prva tarča in hkrati prva obramba.
  • Kako vzpostaviti kulturo kibernetske higiene v ekipi.
  • Osnove zaščite podatkov, dostopov in naprav.
  • Kako ravnati ob incidentu – prepoznava, prijava in ukrepanje.
  • Povezavo z zakonodajo (GDPR, NIS2) in odgovornostjo podjetja.

Pogosta vprašanja in odgovori

Predavanje je namenjeno posameznikom in organizacijam – vsem, ki želijo razumeti sodobne spletne grožnje ter se naučiti, kako se pred njimi zaščititi doma in na delovnem mestu.

Ne. Vsebina je razložena na razumljiv način in s praktičnimi primeri iz naše bližine, brez tehničnega žargona. Predavanje je primerno za začetnike in tudi za napredne uporabnike.

Na predavanju spoznate vse aktualne nevarnosti, ki prihajajo preko spleta ali s strani neprevidnega uporabnika. Prikažemo praktične primere spletnih prevar pri nas – od lažnih e-poštnih sporočil in SMS-ov do ponarejenih spletnih strani in klicev lažne podpore. Naučili se boste prepoznati sumljiva sporočila in povezave, razumeti, kako napadalci izkoriščajo zaupanje in naglico, ter usvojiti konkretne ukrepe za zaščito svojih naprav, računov in podatkov doma in na delovnem mestu.

Vsa naša predavanja so dolga 6 pedagoških ur ali 4 ure in pol. Seveda pa se za dolžino trajanja predavanja lahko prilagodimo tudi željam naročnika. Med predavanjem je po navadi vsaj en kratek premor za predavatelja in udeležence predavanja.

Predavanje izvajamo preko spleta (online) ali fizično pri naročniku.

Vsak udeleženec predavanja prejme original protivirusni program za svoj domači računalnik ali telefon. Tako lahko pridobljeno znanje takoj podprete z zanesljivo zaščito svoje naprave.

Da. Udeleženci lahko prejmejo gradivo s predavanja, na željo pa tudi potrdilo o udeležbi na svoj elektronski naslov.

Zakon o informacijski varnosti (ZInfV-1) je slovenski zakon, ki ureja področje informacijske oziroma kibernetske varnosti in v slovenski pravni red prenaša zahteve evropske direktive NIS 2. Zavezancem – med drugim izvajalcem bistvenih in pomembnih storitev ter ponudnikom digitalnih storitev – nalaga obvladovanje tveganj, zaščito omrežij in informacijskih sistemov ter obveščanje o varnostnih incidentih. Na predavanju pojasnimo, koga zakon zavezuje in kaj to pomeni v praksi.

NIS 2 (Network and Information Security Directive 2) je evropska direktiva, ki dviguje raven kibernetske varnosti po vsej Evropski uniji. V primerjavi s prvotno direktivo NIS razširja krog zavezancev na več sektorjev, zaostruje zahteve glede obvladovanja tveganj in poročanja o incidentih ter uvaja večjo odgovornost vodstva organizacij. V Sloveniji je v nacionalno zakonodajo prenesena z Zakonom o informacijski varnosti (ZInfV-1).

Phishing (lažno predstavljanje) je oblika spletne prevare, pri kateri napadalci prek e-poštnih sporočil, SMS-ov, klicev ali ponarejenih spletnih strani poskušajo od vas izvabiti občutljive podatke, kot so gesla, številke kartic in osebni podatki. Sporočila so pogosto videti, kot da prihajajo od zaupanja vrednih podjetij ali institucij, in izkoriščajo zaupanje, strah ali naglico. Na predavanju pokažemo konkretne primere in kako jih prepoznati.

Socialni inženiring je manipulacija, pri kateri napadalec izkorišča zaupanje, strah ali naglico, da žrtev pripravi do razkritja podatkov ali napačnega dejanja – pogosto brez uporabe tehničnih ranljivosti.

ZAVOD VARNA AI