Jedno kliknięcie.
Wielkie whooooops.
Można inaczej.
Zanim ktoś kliknie w złą fakturę, daj zespołowi szansę przećwiczyć dobrą reakcję. Praktyczny warsztat: rozpoznawanie oszustw, bezpieczne nawyki, reakcja bez paniki.
Technologia chroni systemy. Świadomość chroni firmę.
Fałszywa faktura, telefon „z IT”, pilna prośba szefa. Pracujemy na sytuacjach, które zespół zna z codzienności — od księgowości po zarząd.
Rozpoznaj schemat.
Autorytet, pośpiech i strach. Zrozum, jak oszust wywiera presję — w mailu, SMS-ie czy przez telefon.
Phishing · vishing · oszustwa z użyciem AIPrzećwicz reakcję.
Sprawdź zmianę rachunku, zakwestionuj nietypową prośbę i przekaż zgłoszenie w 60 sekund.
Quizy · praca w parach · scenariuszeZabierz dobre nawyki.
Proste zasady i karta na biurko. Wiesz, komu zgłosić podejrzenie, zanim mały błąd stanie się dużym problemem.
Materiały · ścieżka zgłoszeń · proceduryZwykły mail.
Czy już czerwona flaga?
Nie każda podejrzana wiadomość ma literówki. Czasem wystarczy znany scenariusz i odrobina presji. Co zrobisz z taką prośbą?
Pilne: nowy rachunek do faktury
Dzień dobry,
zmieniliśmy numer rachunku. Proszę opłacić dzisiejszą fakturę na konto wskazane w załączniku. Zależy nam na przelewie do 12:00, inaczej dostawa zostanie wstrzymana.
Pilne: nowy rachunek do faktury
Dzień dobry,
zmieniliśmy numer rachunku. Proszę opłacić dzisiejszą fakturę na konto wskazane w załączniku. Zależy nam na przelewie do 12:00, inaczej dostawa zostanie wstrzymana.
Od „mnie to nie dotyczy” do „wiem, co robić”.
Osiem modułów, ćwiczenia i czas na pytania. Przykłady i ścieżkę zgłaszania dopasowujemy do Twojej firmy.
09:0000Dlaczego to dotyczy mnie30 min
Dlaczego małe i średnie firmy są celem i jak jeden błąd wpływa na cały zespół. Budujemy atmosferę, w której zgłaszanie pomyłek jest naturalne.
„Ile kosztuje dzień bez komputerów?” — wspólnie szacujemy skutki przestoju.
09:3001Wektory ataków40 min
Mail, telefon, SMS, LinkedIn, kurier czy pendrive — poznajemy różne „drzwi” do firmy.
Grupy identyfikują kanały kontaktu. Pokaz OSINT — analizy publicznych informacji o firmie — po wcześniejszym uzgodnieniu.
10:1002Popularne metody ataków60 min
Autorytet, pilność, strach, chciwość, ciekawość i chęć pomocy. Rozpoznajemy mechanizm manipulacji, a nie tylko wygląd wiadomości.
Analiza 8–10 zanonimizowanych przykładów. Pokaz fałszywego logowania, nagranie klonowania głosu i scenariusz podmiany rachunku.
11:2503Przeciwdziałanie60 min
Hasła, menedżer haseł i MFA. Blokada ekranu, aktualizacje, pliki, telefon, publiczne Wi-Fi i ostrożność przy udostępnianiu danych narzędziom AI.
Quiz „Phishing czy nie?” i procedura oddzwonienia przy zmianie numeru rachunku kontrahenta.
13:0504Rozpoznanie udanego ataku30 min
Nietypowe reguły w poczcie, nieznane żądania MFA, niedostępne pliki, dziwne wiadomości od klientów. Sygnały, które wymagają zgłoszenia.
„Normalne, podejrzane czy incydent?”. Nie trzeba mieć pewności, żeby zgłosić podejrzenie.
13:3505Pierwsze kroki po ataku45 min
Pierwsze 15 minut: jak zabezpieczyć informacje i kogo zawiadomić. Ścieżka zgłoszeń uzgodniona z firmą i sytuacje wymagające kontaktu z bankiem.
Co się stało, kiedy, na jakim urządzeniu i jakie działania już podjęto.
14:3506Symulacje i ćwiczenia60 min
Trzy scenariusze: faktura od dostawcy, telefon „z IT” i niedostępne pliki. Sytuacja się zmienia — grupa decyduje pod presją.
Co zadziałało, gdzie zabrakło procedury, zbiorcze wyniki kampanii wstępnej. Bez wskazywania konkretnych osób.
15:3507Podsumowanie i materiały20 min
Pięć najważniejszych zasad, karta na biurko z kontaktem w razie incydentu i czerwonymi flagami oraz ankieta końcowa.
Kampania kontrolna po 4–6 tygodniach i porównanie wyników ze stanem przed szkoleniem.
To mogłoby wydarzyć się w poniedziałek rano.
Pracujemy w grupach. Sytuacja się rozwija, dochodzą nowe informacje, trzeba podjąć decyzję. Potem wspólnie ją omawiamy.
Faktura od stałego dostawcy.
Nowy numer rachunku. Za chwilę telefon z ponagleniem, a potem pytanie prezesa, dlaczego przelew jeszcze nie wyszedł.
→ Czy zweryfikujesz zmianę, mimo presji?„Dzień dobry, dzwonię z IT”.
Rozmówca zna nazwisko informatyka i prosi o instalację programu do zdalnego dostępu. Kolega obok podobno już to zrobił.
→ Jak sprawdzisz, kto naprawdę dzwoni?Poniedziałek, 08:15. Pliki znikają.
Dysk sieciowy nie działa. Klient dostał dziwną wiadomość z Waszej firmy. Ktoś proponuje szybki restart serwera.
→ Kto zgłasza? Kto decyduje? Co dalej?Szkolenie się kończy. Dobre nawyki zostają w pracy.
Liczy się nie tylko to, kto rozpoznał zagrożenie, ale też to, kto je zgłosił.
Poznajemy Twoją firmę.
2–3 tygodnie wcześniej ustalamy ścieżkę zgłoszeń, środowisko pracy i przykłady z branży. Przygotowujemy ankietę i kampanię wstępną. Symulacje phishingu i OSINT wymagają pisemnej zgody zarządu.
Każdy ma zadanie.
Ćwiczenia w parach i grupach, quizy i wspólne decyzje. Zespół dostaje kartę na biurko: kontakt w razie incydentu i 10 czerwonych flag.
Sprawdzamy zmianę.
Po 4–6 tygodniach kampania kontrolna i porównanie wskaźników. Zarząd dostaje krótki raport: wyniki, luki w procedurach, rekomendacje. Wyniki zespołu omawiamy zbiorczo.
Zróbmy miejsce na bezpieczeństwo.
Nie każdy zespół może wyłączyć się na cały dzień. Wybierz punkt wyjścia.
Pełny program w jeden dzień: 5 godz. 45 min zajęć i 70 min przerw. Agenda powyżej przedstawia ten wariant.
Zapytanie zostało przyjęte do wysyłki. Odezwiemy się mailem, żeby potwierdzić termin i zakres.
Kilka pytań przed startem.
Czy trzeba mieć wiedzę techniczną?
Nie. Warsztat jest dla osób, które na co dzień korzystają z poczty, telefonu i firmowych systemów. Pojęcia wyjaśniamy na przykładach, a nacisk kładziemy na decyzje i nawyki.
Czy ćwiczenia będą dopasowane do naszej firmy?
Tak. Przed szkoleniem rozpoznajemy środowisko pracy, role i sposób obsługi IT. Ustalamy kontakty do zgłaszania incydentów i przygotowujemy 2–3 przykłady z branży.
Jak wyglądają symulacje phishingu?
Zakres kampanii uzgadniamy wcześniej, po pisemnej zgodzie zarządu. Wyniki omawiamy zbiorczo. Celem jest nauka rozpoznawania i zgłaszania, a nie ocenianie konkretnych osób.
Co otrzyma firma po szkoleniu?
Materiały i kartę na biurko, wyniki ankiet oraz — po kampanii kontrolnej — porównanie wskaźników i raport dla zarządu z lukami w procedurach i rekomendacjami.
Jak ustalamy termin i cenę?
Termin i wycena zależą od liczby uczestników, formatu oraz zakresu przygotowania i symulacji. Zapytanie z formularza pomoże zebrać te informacje.