Phishing

Obsahová náplň kurzu

Další informace

Modul 1: Úvod do phishingu

• Definice a přehled o phishingu
• Typy phishingových útoků (např. emailový, spear phishing, vishing, smishing)
• Příklady phishingových útoků ilustrující jejich vliv na jednotlivce a organizace

Modul 2: Techniky phishingu a Red Flags (červené vlajky) 

• Běžné techniky používané útočníky v phishingových kampaních
• Identifikace červených vlajek ve phishingových emailech a zprávách
• Skupinová cvičení a scenáře pro rozpoznání a reakci na phishingové pokusy

Modul 3: Pokročilé taktiky phishingu

• Přezkoumání pokročilých taktik phishingu (např. pretexting, sociální inženýrství)
• Příklady sofistikovaných phishingových útoků zaměřených na konkrétní odvětví nebo role
• Strategie ke zmírnění rizik spojených s pokročilými technikami phishingu

Modul 4: Nástroje a technologie na detekci phishingu 

• Přehled nástrojů a technologií pro detekci phishingových pokusů (např. filtry na emaily, skenery URL adres, platformy na ochranu před hrozbami)
• Integrace detekčních nástrojů do stávající bezpečnostní infrastruktury

Modul 5: Strategie prevence před phishingem

• Provádění programů pro bezpečnostní osvětu zaměstnanců s cílem seznámit je s riziky phishingu
• Strategie pro vytvoření kultury bezpečnostní osvěty v organizacích
• Úloha vícefaktorové autentifikace, autentifikačních protokolů pro emaily a šifrování při předcházení phishingovým útokům