Kursplan
Grunnlag, sosialt ingenjør og arbeidsmiljø
Grunnleggende cybersikkerhet for ansatte
-
Introduksjon til trusler: Hva cybersikkerhet er og hvorfor hver eneste ansatte er viktig.
-
Digital hygiene og passordhåndtering: Oppretting av sterke passord, bruk av passordhåndterere og regelen om «ett passord per tjeneste».
-
Ryddig skrivebord og skjerm: Fysisk informasjonssikkerhet på arbeidsplassen.
Phishing og sosialt ingenjør – Hvordan man gjenkjenner trusler
-
Psykologien bak et angrep: Hva sosialt ingenjør er og hvorfor cyberkriminelle benytter seg av hastverk, frykt eller autoritet (CEO-svindel, BEC).
-
Anatomi av phishing: Hvordan man analyserer posthoder, skjulte lenker og skadlige vedlegg (øvelser basert på autentiske eksempler).
-
Andre angrepsveier: Vishing (telefonphishing) og Smishing (SMS-phishing).
Sikkert fjern- og mobilarbeid
-
Nettverkssikkerhet: Hvorfor offentlige Wi-Fi-nettverk (i kafeer, tog) er farlige og hvordan man bruker VPN korrekt.
-
Enhetssikkerhet: Diskkryptering, skjerm lås og unngåelse av ukjente USB-minnepinner.
-
Bring Your Own Device (BYOD)-politikk: Regler for bruk av private smarttelefoner til formål og dataseparasjon.
Verktøy, lov og hendelsesforvaltning
Cybersikkerhet i Microsoft 365-miljøet
-
Innlogging og verifisering: Praktisk anvendelse av multifaktorautentisering (MFA/2FA) for tilgang til kontoer.
-
Sikker datadeling: Håndtering av fil- og mappetillatelser i OneDrive og SharePoint (unngå «alle med lenken»-tilgang).
-
Kommunikasjon og samarbeid: Sikker bruk av Microsoft Teams (innbyting av eksterne gjester, kontroll av delte filer).
Personvern og GDPR i praksis
-
Klassifisering av informasjon: Hvordan man skiller på offentlig data, konfidensiell, sensitiv og personlig data.
-
GDPR i dagligarbeid: Vanlige feil som fører til lekkasje av persondata (f.eks. å sende e-post til feil mottaker, manglende bruk av BCC).
-
Deling og sletting av data: Regler for sikker overføring av informasjon til tredjeparter og permanent sletting av dokumenter.
Håndtering av sikkerhetsincidenter
-
Identifisering av hendelser: Hva som utgjør et brudd (tap av telefon, ransomware som låser datamaskin, klikking på phishing-lenke).
-
Rapporteringsprosedyrer: Hvem man skal informere og innenfor hvilken tidsramme (rollen til IT-Helpdesk, Sikkerhetsfullmektig og Personvernansvarlig).
-
Gylne reaksjonsregler: Koble enheten fra nettverket, unngå panikk, og strengt forbud mot DIY-«rettelser» eller sletting av bevis.
Krav
-
Grunnleggende ferdigheter med datamaskin og nettleser.
-
Daglig interaksjon med et standard kontormiljø (e-post, meldingsapper, dokumentbehandling).
-
Spesifikk IT-kunnskap er ikke nødvendig – alle tekniske begreper forklares gjennom synsvinkelen av forretningsverdi og hverdagsprosser.
Målgruppe
- Alle kontor- og administrative ansatte, samt mellomledere, uavhengig av avdeling.
- Denne opplæringen anbefales sterkt for hybrid eller fullt fjernarbeid.
- Hverdagsbrukere av Microsoft 365-økosystemet.
Referanser (3)
Erfargingdeling, lærerens kunnskap og verdi.
Carey Fan - Logitech
Kurs - C/C++ Secure Coding
Maskinoversatt
få mer forståelse for produktet og noen viktig forskjeller mellom RHDS og open source OpenLDAP.
Jackie Xie - Westpac Banking Corporation
Kurs - 389 Directory Server for Administrators
Maskinoversatt
Trainerens kunnskap var meget høy - han visste hva han snakket om og hadde svar på våre spørsmål
Adam - Fireup.PRO
Kurs - Advanced Java Security
Maskinoversatt
