CYBERBEZPIECZEŃSTWO PRACOWNIKÓW · SZKOLENIE PRAKTYCZNE
Świadomość phishingu: Microsoft 365, Google Workspace i zagrożenia AI
Przećwicz rozpoznawanie zwodniczych wiadomości, żądań kodów na urządzeniu, szkodliwych uprawnień aplikacji oraz podszywania się przez AI. Przeanalizuj realistyczne zrzuty ekranu, bezpiecznie skorzystaj z VirusTotal i odpowiadaj bez ujawniania danych firmowych.
BlueTeam Academy
ZWERYFIKUJ ŻĄDANIE
Przekonująca wiadomość to dopiero początek.
Pracownicy, menedżerowie, asystenci zarządu, zespoły finansowe i HR korzystające z Microsoft 365 lub Google Workspace. Nie jest wymagane techniczne doświadczenie.
Nowoczesny phishing może wykorzystywać prawdziwą stronę logowania Microsoft, autentyczne powiadomienie Google o udostępnieniu, znajomy głos czy rozmowę ze skompromitowanym dostawcą. Przejdź przez fikcyjne przypadki w firmie Northstar i naucz się analizować żądane działania, niezależnie weryfikować i chronić firmowe informacje.
Przykłady obejmują Microsoft Entra i Microsoft 365, Google Workspace, autoryzację na podstawie kodu urządzenia, zgodę OAuth, kradzież sesji, kody QR, wiadomości współdzielone, oszustwa wspomagane AI i fałszywe komunikaty weryfikacyjne. Kurs uczy praktycznych decyzji bez wymagania od uczestników odwiedzania stron atakujących lub obsługi malware.
OD ROZPOZNANIA DO REAKCJI
Dwanaście modułów. Decyzje, z których skorzystasz w pracy.
- 0110–15 min
Przeczytaj żądanie, nie markę
Oddziel rozpoznawalny wygląd od zweryfikowanego uprawnienia i oczekiwanej pracy.
- 0210–15 min
Sprawdź linki bez klikania w nie
Wskaż prawdziwego hosta i użyj niezależnej ścieżki zamiast testować podejrzane linki.
- 0310–15 min
Phishing z użyciem Microsoft device-code
Rozpoznaj kod urządzenia dostarczony przez atakującego, nawet na prawdziwej stronie logowania Microsoft.
- 0410–15 min
Zgoda na aplikacje Microsoft i fałszywe wsparcie IT
Rozróżnij samo logowanie się od nadania aplikacji dostępu do danych firmowych.
- 0510–15 min
Google Workspace — pułapki współdzielenia i OAuth
Oceń podstępne działania związane z Dyskiem, Dokumentami i Kalendarzem oraz nieoczekiwane prośby o uprawnienia Google.
- 0610–15 min
Zmęczenie MFA i kradzież sesji
Odrzucaj nieoczekiwane zatwierdzenia i poznaj ograniczenia kodów, MFA i zmian haseł.
- 0710–15 min
Kody QR, Teams, Chat i phishing mobilny
Stosuj taki sam proces weryfikacji w różnych kanałach i na mniejszych ekranach.
- 0810–15 min
Podszywanie się z użyciem AI i oszustwa płatnicze
Zweryfikuj tożsamość i uprawnienia bez polegania na przekonującym tekście, głosie czy wideo.
- 0910–15 min
Załączniki, fałszywy CAPTCHA i rozszerzenia przeglądarki
Rozpoznaj niebezpieczne polecenia i prośby o uprawnienia podszywające się pod rutynowe zadania.
- 1010–15 min
VirusTotal: bezpieczny przepływ badania
Sprawdź dozwolone wskaźniki lub hashe plików i interpretuj raporty bez traktowania ich jako zgody.
- 1110–15 min
VirusTotal: chroń poufne informacje
Zdecyduj, co musi pozostać w zatwierdzonych kanałach analitycznych firmy i dlaczego.
- 1210–15 min
Zgłaszaj, ograniczaj i przywracaj
Zgłoś co się wydarzyło niezwłocznie, zachowaj przydatne dowody i koordynuj odtwarzanie.
- ✓
24-pytaniowy test scenariuszowy · próg zaliczenia 80%
Ukończ nadzorowaną decyzję, osobny test wiedzy i pisemne zastosowanie w każdym module przed finalną oceną.
SPÓJRZ. ZDECYDUJ. WYJAŚNIJ.
Sprawdź ekran przed wykonaniem połączenia.
Ćwiczenie z konsekwencjami
Każdy moduł zawiera opis przypadku, trzy kroki dydaktyczne, wspomaganą decyzję oraz pisemną aplikację. Przeglądaj zrzuty ekranów w pełnym rozmiarze, ujawnij kluczowe kwestie edukacyjne i zmodyfikuj swój wybór po przeanalizowaniu skutków. Każdy slajd uzupełnia angielska narracja.
Korzystaj z VirusTotal bez wycieku danych
Zdecyduj, które wskaźniki można sprawdzić, korzystaj z zatwierdzonych wyszukiwań sum kontrolnych plików, interpretuj wiek i wykrycia w raportach oraz rozpoznaj moment, w którym należy zakończyć. Poufne załączniki oraz linki do prywatnego udostępniania lub resetów powinny być stosowane w zatwierdzonych wewnętrznych kanałach dochodzeniowych. Publiczny skan może ujawnić dokładnie te informacje, które próbujesz chronić.
Prowadź praktyczny przewodnik terenowy
Zawiera listę kontrolną do inspekcji wiadomości, kontrole autoryzacyjne Microsoft i Google, bezpieczne drzewo decyzyjne VirusTotal oraz wzór raportu incydentu.
Pobierz przewodnik terenowy (TXT) ↓
Tekst kursu, zrzuty ekranu, przewodnik i testy są w wybranym języku. Lektorat jest dodawany. Zrzuty są fikcyjnymi rekonstrukcjami naukowymi, a nie dowodem faktycznych incydentów; interfejs jest uproszczony i może różnić się od konfiguracji w twojej organizacji. Nie zawierają linków do ataków, aktywnych kodów urządzeń ani komend do wykonania. Ukończ wszystkie moduły, zapisz profesjonalną rolę i zdaj test końcowy, aby otrzymać imienny certyfikat ukończenia. Prace pisemne są archiwizowane do wglądu, nie są niezależnie oceniane. Ukończenie nie jest gwarancją wykrycia zagrożeń.
Materiał źródłowy
- Microsoft: documented device-code phishing
- Microsoft: adversary-in-the-middle phishing and stolen sessions
- Microsoft: ClickFix social engineering
- Google: reviewing and removing third-party access
- Google: avoid and report phishing
- Google: legitimate limited-input device authorization
- FBI: AI-generated voice impersonation
- VirusTotal: how submissions and sharing work
- VirusTotal: searches and sensitive indicators
- VirusTotal: interpreting reports
- VirusTotal: Private Scanning is a separate service
AI
Praktyczne zastosowanie AI z wykorzystaniem ludzkiego osądu.
Ten kurs obejmuje sposoby korzystania z zatwierdzonej pomocy AI dostosowane do roli, istotne zagrożenia i scenariusze awarii związane ze sztuczną inteligencją oraz kontrole dotyczące dowodów, ochrony danych i akceptacji przez człowieka. Opcjonalne podpowiedzi wykorzystują fikcyjne informacje; konto AI nie jest wymagane.
Przykłady z AI to praktyczne ćwiczenia edukacyjne. Nie zwiększają wymagań ustawowych ani nie zastępują polityk twojej organizacji, profesjonalnych porad czy odpowiedzialnych decyzji.
Pobierz przewodnik po pracy z AI (TXT)