CURS EXECUTIV DE SECURITATE CIBERNETICĂ · DORA
BlueTeamACADEMY
Începe demonstrația de 30 de zile

SECURITATE CIBERNETICĂ A FORȚEI DE MUNCĂ · TRAINING PRACTIC

Conștientizare phishing: Microsoft 365, Google Workspace & amenințări AI

Exersați recunoașterea mesajelor înșelătoare, a solicitărilor de coduri de pe dispozitiv, permisiunilor periculoase ale aplicațiilor și impersonării prin AI. Inspectați capturi de ecran realiste, folosiți VirusTotal în siguranță și răspundeți fără a expune datele companiei.

BlueTeam Academy
12 module · 72 slide-uri narate20 exerciții cu capturi de ecranAproximativ 2–3 ore

VERIFICAȚI CEREREA

Un mesaj convingător este doar primul pas.

Angajați, manageri, asistenți executivi, echipe de finanțe și HR care folosesc Microsoft 365 sau Google Workspace. Nu este necesară experiență tehnică.

Phishingul modern poate folosi o pagină reală de autentificare Microsoft, o notificare autentică de partajare Google, o voce familiară sau o conversație compromisă cu un furnizor. Parcurge cazuri fictive la locul de muncă Northstar și învață să inspectezi acțiunea solicitată, să verifici independent și să protejezi informațiile companiei.

Exemplele acoperă Microsoft Entra și Microsoft 365, Google Workspace, autorizarea prin cod de dispozitiv, consimțământ OAuth, furt de sesiune, coduri QR, mesaje de colaborare, fraudă asistată de AI și solicitări false de verificare. Cursul predă decizii practice fără ca participanții să fie nevoiți să viziteze site-uri de atac sau să manipuleze malware.

DE LA RECUNOAȘTERE LA REACȚIE

Douăsprezece module. Decizii aplicabile la locul de muncă.

  1. 01

    Citește solicitarea, nu brandingul

    Distanțați o aparență familiară de autoritatea verificată și activitatea de lucru așteptată.

    10–15 min
  2. 02

    Verificați linkurile fără a cădea în capcană

    Identificați gazda reală și folosiți o rută independentă în loc să testați linkuri suspecte.

    10–15 min
  3. 03

    Phishing cu cod de dispozitiv Microsoft

    Recunoaște un cod de dispozitiv furnizat de atacator chiar și pe o pagină reală de autentificare Microsoft.

    10–15 min
  4. 04

    Consimțământ pentru aplicații Microsoft și suport IT fals

    Distingeti autentificarea de acordarea accesului unei aplicații la datele companiei.

    10–15 min
  5. 05

    Capcane de partajare și OAuth în Google Workspace

    Analizați tentativele de phishing prin Drive, Docs și Calendar și solicitările neașteptate de permisiuni Google.

    10–15 min
  6. 06

    Oboseala MFA și furtul de sesiuni

    Respingeți aprobările neașteptate și înțelegeți limitele codurilor, MFA și schimbărilor de parolă.

    10–15 min
  7. 07

    Coduri QR, Teams, Chat și phishing pe mobil

    Aplică același proces de verificare pe toate canalele și pe ecrane mai mici.

    10–15 min
  8. 08

    Impersonarea și frauda de plată asistate de AI

    Verificați identitatea și autoritatea fără a vă baza pe texte, voce sau video convingătoare.

    10–15 min
  9. 09

    Anexe, CAPTCHA falsă și extensii de browser

    Recunoaște cereri de executare sau permisiuni nesigure deghizate ca muncă de rutină.

    10–15 min
  10. 10

    VirusTotal: un flux sigur de investigare

    Verifică indicatorii sau hash-urile de fișiere permise și interpretează rapoartele fără a le considera ca aprobare.

    10–15 min
  11. 11

    VirusTotal: protejarea informațiilor confidențiale

    Decideți ce trebuie să rămână în canalele interne aprobate de analiză a companiei și de ce.

    10–15 min
  12. 12

    Raportați, izolați și recuperați

    Raportați prompt ce s-a întâmplat, păstrați dovezile utile și coordonați recuperarea.

    10–15 min
  13. ✓

    Evaluare de scenariu cu 24 de întrebări · prag de promovare 80%

    Finalizați decizia ghidată pentru fiecare modul, verificarea cunoștințelor separată și aplicația scrisă înainte de evaluarea finală.

PRIVEȘTE. DECIDE. EXPLICĂ.

Verificați ecranul înainte de a efectua apelul.

Reconstrucție etichetată a unei invitații la ședință ce solicită autorizarea prin cod de dispozitiv
Unul dintre cele 20 de scenarii reconstructive de instruire, inițial inerte. Selectați imaginea pentru a o mări.

Exersare cu consecințe

Fiecare modul conține o prezentare de caz, trei pași de predare, o decizie cu ghidare și o aplicație scrisă. Examinează capturile de ecran la dimensiune completă, evidențiază punctele cheie și revizuiește alegerea după ce vezi consecințele. Fiecare slide este însoțit de o narațiune în limba engleză.

Folosește VirusTotal fără a crea o scurgere de date

Stabiliți ce indicatori pot fi consultați, utilizați căutări aprobate după hash-ul fișierului, interpretați vechimea raportului și detecțiile și recunoașteți momentul de oprire. Atașamentele confidențiale și linkurile private de partajare sau resetare trebuie folosite doar în canale interne aprobate pentru investigații. O scanare publică poate dezvălui exact informațiile pe care încercați să le protejați.

Păstrează un ghid practic de teren

Include o listă de verificare pentru inspectarea mesajelor, verificări de autorizare Microsoft și Google, un arbore decizional sigur VirusTotal și un șablon pentru raportarea incidentelor.

Descarcă ghid practic (TXT) ↓

Textul cursului, capturile de ecran, ghidul practic și evaluările urmează limba selectată. Narațiunea este adăugată progresiv. Capturile de ecran sunt reconstrucții fictive pentru predare, nu dovezi ale unor incidente reale; interfețele sunt simplificate și pot diferi de configurația organizației dvs. Nu sunt incluse linkuri de atac active, coduri de dispozitive sau comenzi executabile. Completați toate modulele, salvați-vă rolul profesional și promovați evaluarea finală pentru un certificat nominal de absolvire. Răspunsurile scrise sunt reținute pentru revizuire, nu sunt notate independent. Finalizarea nu garantează detectarea amenințărilor.

Material de referință principal

AI

Utilizare practică a AI, cu discernământ uman.

Acest curs include moduri specifice rolului de a utiliza asistența AI aprobată, amenințări relevante legate de AI și cazuri de eșec, precum și verificări pentru evidențe, gestionarea datelor și aprobare umană. Promptele opționale folosesc informații fictive; nu este necesar un cont AI.

Exemplele AI sunt activități practice de învățare. Acestea nu adaugă cerințe legale de instruire și nu înlocuiesc politicile organizației, recomandările calificate sau deciziile asumate.

Descarcă ghidul de workflow AI (TXT)