Bezbedan rad na internetu i zaštita podataka

Opis kursa

Kurs Bezbedan rad na internetu i zaštita podataka pruža osnovna i napredna znanja i veštine za upravljanje informacionom bezbednošću i zaštitom podataka, kao i aktuelnim IT pretnjama koje se mogu ispoljiti u gotovo svakoj kompaniji. Kurs omogućava polaznicima da se postepeno upoznaju da bezbednim radom na Internetu, koracima prevencije i zaštite kako na nivou kompanije, tako i na nivou pojedinca.

Neka od pitanja na koja će vam kurs Bezbedan rad na internetu i zaštita podataka pružiti odgovore su kako adekvatno tretirati IT pretnje, koje preventivne i detektivne mere treba primeniti, koje su aktuelne zaštite od socijalnog inženjeringa i phishing napada, kako klasifikovati bezbednosne rizike, šta je potrebno propisati i ko je za to odgovoran, kako upravljati kriznim situacijama u slučaju ispoljavanj bezbednosnih incidenata, na šta treba obratiti pažnju prilikom eksternalizacije IT usluga i koje metode autentifikacije koristiti Internetu. Tokom kursa ćemo uraditi analizu pozitivnih, ali i negativnih iskustava velikih kompanija prilikom upravljanje informacionom bezbednošću, phishing napada i zaštitom podataka.

Sadržaj kursa

Informaciona bezbednost na Internetu

• Upravljanje informacionom bezbednosšću
• Upravljanje pravima pristupa
• Uloge i odgovornosti zaposlenih
• Privatni i poslovni uređaji
• AI tehnologije
• Upravljanje bezbednosnim zahtevima
• Digitalna i on line bezbednost
• Regulativa – Zakon o informacionoj bezbednosti, Zakon o zaštiti podataka o ličnosti (GDPR)
• Standardi i najbolja praksa
• Aktuelna dešavanja i primeri iz prakse

Autentifikacija korisnika i bezbednosni protokoli

• Kriptografija i primena
• Digitalni potpis
• Bezbednosni protokoli
• Metode autentifikacije
• Upravljanje lozinkama

Radionica

• Analiza primene bezbednosnih protokola u svakodnevnom poslovanju

Rad sa udaljene lokacije

• Bezbednosni izazovi – stari i novi
• Koje su lokacije bezbedne
• Ažuriranje softvera
• Korišćenje IT uređaja i povezivanje na Internet

Radionica

• Analiza različitih izazova sa kojima smo se sreli tokom rada na daljinu

Visoko tehnološki kriminal i IT pretnje

• Zlonamerni softveri
• IT napadi i pretnje
• Keylogger – metode napada, uticaj, primeri iz prakse
• Ransomware – metode napada, uticaj, primeri iz prakse
• Kako se štitimo
• Kako kriminalci koriste AI i gde im on olakšava posao
• Sprečavanje napada, prevencija i detekcija

Socijalni inženjering i IT pretnje

• Socijalni inženjering i phishing
• Aktuelne pretnje i zloupotrebe
• Primeri socijalnog inženjeringa kod nas i u regionu
• Vrste napada i pretnje
• Primena AI za sprovođenje napada
• Šta treba preduzeti kada posumnjate da ste napadnuti?
• A šta kada pomislite da ste hakovani?

Radionica

• Socijalni inženjering u praksi

Upravljanje bezbednosnim rizicima i incidentima

• IT i bezbednosni incidenti
• Krađa i zloupotreba online naloga
• Lažno predstavljenje
• Prevara na Internetu
• AI rizici
• Kako vas kriminalci mogu iskoristiti i kako se od toga zaštititi

Rad sa AI platformama

• Prednosti AI tehnologije
• Postepen razvoj i mane AI tehnologije
• AI alati i njihova primena
• Privatnost podataka tokom korišćenja AI-a
• AI u službi informacione bezbednosti
• Granice AI-a

Skeniranje ranjivosti i implementacija zakrpa

• Skeniranje softverskih ranjivosti
• Skeniranje mrežnih ranjivosti
• Update i patch menadžment
• Uloga eksternih partnera
• Izveštavanje

Zaštita podataka

• Definisanje procesa zaštite podataka
• Klasifikacija informacija
• Privatnost podataka klijenata i zaposlenih
• Upravljanje podacima o ličnosti
• Informaciona imovina kompanije
• Da li AI treba da uči iz naših podataka
• Lična privatnost – šta uraditi i kako se zaštiti
• Primeri iz prakse – aktuelan dešavanja

Analiza IT pretnji i realnih napada na Internetu

• Napadi na kopmanije – primeri iz prakse
• Socijlani inženjering i phishing u praksi
• Prevare na online platformama
• Krađa podataka na Internetu

Radionica

• Zaštita podatak u praksi – dobra i loša iskustva

Trajanje kursa:

16 š.č. (2 dana)