Cyberbezpieczeństwo w erze AI – deepfake, phishing i klonowanie głosu

Cel szkolenia

Szkolenie jest kierowane do działów finansowych, obsługi klienta i asystentów zarządu, ale bez wymagań technicznych – może w nim uczestniczyć każdy pracownik biurowy.

Na szkoleniu pokażemy, jak narzędzia służące do wyszukiwania informacji o firmach są dziś wykorzystywane przeciwko nim

PROGRAM SZKOLENIA:

1. Skala zjawiska w Polsce – dane CERT Polska i CSIRT KNF za 2025 rok
   2. Dlaczego dotychczasowe sygnały ostrzegawcze przestały działać
   3. Sześć etapów ataku socjotechnicznego i rola sztucznej inteligencji w każdym z nich
   4. Rekonesans – jakie informacje o firmie i pracownikach przestępca ustala z otwartych źródeł
   5. Ile nagrania wystarczy dziś do sklonowania głosu
   6. Audyt własnego śladu w internecie – ćwiczenie
   7. Cztery udokumentowane sprawy: Arup 2024, Ferrari 2024, LastPass 2024 i polska sprawa CBZC 2026
   8. Dwa ataki zatrzymane i co konkretnie je zatrzymało
   9. Quishing – kody QR omijające filtry poczty elektronicznej
   10. ClickFix – uruchomienie szkodliwego kodu przez samego użytkownika
   11. Przejmowanie sesji i ograniczenia uwierzytelniania dwuskładnikowego
   12. Recovery scam oraz fałszywi kandydaci do pracy i fałszywi rekruterzy
   13. Sygnały rozpoznawcze materiałów deepfake według klasyfikacji NASK
   14. Prawda czy deepfake – ćwiczenie na ośmiu materiałach
   15. Granice rozpoznawania przez człowieka i przez narzędzia – dane z badań
   16. Sygnały behawioralne: pilność, poufność, autorytet, zmiana kanału, prośba o ominięcie procedury
   17. Cztery kontrole zatrzymujące te ataki: oddzwonienie drugim kanałem, podwójna autoryzacja, pytanie kontrolne, polityka „bezpiecznie jest pytać”
   18. Cztery scenariusze decyzyjne – finanse, asystent zarządu, help desk, obsługa klienta
   19. Karta Procedury Weryfikacji Płatności – wzór do wdrożenia w organizacji
   20. Zgłoszenie incydentu: pierwsze piętnaście minut i ścieżki zgłoszeń w Polsce
   21. Obowiązki wynikające z ustawy o krajowym systemie cyberbezpieczeństwa i art. 50 aktu o sztucznej inteligencji
   22. Ochrona osobista – sklonowany głos w oszustwach wymierzonych w rodzinę
   23. Sesja pytań i odpowiedzi.

INFORMACJE ORGANIZACYJNE

Miejsce szkolenia: szkolenie w formule online na platformie clickmeeting.

Szkolenie prowadzone jest w godzinach 10:00 – 15:00.

Cena szkolenia obejmuje:

• uczestnictwo w szkoleniu,
• autorskie materiały szkoleniowe wysyłane w dniu szkolenia w formacie pdf,
• certyfikat uczestnictwa w szkoleniu.

Kilka dni przed rozpoczęciem szkolenia wyślemy do Państwa indywidualny link do zajęć.