Szkolenie z cyberbezpieczeństwa dla pracowników ogólnopolskiej organizacji pożytku publicznego Kampania Przeciw Homofobii.

PROGRAM ZAJĘĆ WARSZTATOWYCH Z CYBERBEZPIECZEŃSTWA

Prowadzący: Marcin Karpezo
Czas trwania: 3 x 60min

I. SOCJOTECHNIKA

• Czym jest socjotechnika. Formy, które spotykamy na co dzień;
• Jak ją rozpoznać, zestaw pytań kontrolnych, schemat postępowania;
• Czego możemy się spodziewać w przypadku wycieku naszych danych;
• Sposoby reagowania w przypadku wycieku danych lub udanego ataku phishingowego/doxxingu;
• Bezpieczne hasła, sposoby przechowywania.

II. BEZPIECZNA KOMUNIKACJA

• Na czym polega szyfrowanie komunikacji;
• GPG (praktyczne zastosowania, wskazanie narzędzi);
• Minimalne bezpieczeństwo komunikacji pocztą elektroniczną;
• Kiedy stosować szyfrowaną komunikację, a kiedy nie;
• Alternatywne usługi oferujące bezpieczną i przystępną komunikację;
• Bezpieczna komunikacja na urządzeniach mobilnych.

Po tej sekcji użytkownik wie kiedy i jak stosować bezpieczną komunikację.

III. BEZPIECZEŃSTWO NASZEGO KOMPUTERA

• Korzystanie z cudzego WiFi;
• Jak postępować z sieciami otwartymi;
• VPN (propozycje darmowych usług lub własny VPN za kilkanaście złotych miesięcznie);
• TOR (bezpieczne przeglądanie sieci w niebezpiecznych miejscach);
• Przechowywanie zaszyfrowanych danych;
• HTTPS, korzystanie, sprawdzanie certyfikatów;
• Uruchamiamy własny hotspot;
• Skanowanie antywirusowe, kiedy antywirus i jak go stosować;
• Sposoby postępowania w przypadku infekcji urządzenia;
• Postępowanie z cudzym pendrive;
• Zabezpieczamy nasze korzystanie z przeglądarek internetowych.

Uczestnicy poradzą sobie nie tylko z zabezpieczeniem swoich urządzeń, ale również z usuwaniem szkód związanych z ewentualną infekcją.

Strona organizacji: http://kph.org.pl/

Szkolenie trenerskie Emisariuszy Bezpiecznego Internetu przygotowujące do prowadzenia zajęć w szkołach w ramach projektu „Cybernauci” prowadzonego przez Fundację Nowoczesna Polska.

PROGRAM ZAJĘĆ WARSZTATOWYCH Z CYBERBEZPIECZEŃSTWA

Prowadzący: Marcin Karpezo
Czas trwania: 3 x 60min

I. SOCJOTECHNIKA

1. Czym jest socjotechnika. Formy, które spotykamy na co dzień;
2. Jak ją rozpoznać, zestaw pytań kontrolnych, schemat postępowania;
3. Czego możemy się spodziewać w przypadku wycieku naszych danych;
4. Sposoby reagowania w przypadku wycieku danych lub udanego ataku phishingowego/doxxingu;
5. Bezpieczne hasła, sposoby przechowywania.

Sekcja oparta o konkretne przykłady wycieków i socjotechnik.

II. BEZPIECZNA KOMUNIKACJA

1. Na czym polega szyfrowanie komunikacji;
2. GPG (konfigurujemy w thunderbird na wielu systemach);
3. OTR (zakładamy darmowe konto XMPP i konfigurujemy do szyfrowanych rozmów);
4. Kiedy stosować szyfrowaną komunikację, a kiedy nie;
5. Alternatywne usługi oferujące bezpieczną i przystępną komunikację;
6. Bezpieczna komunikacja na urządzeniach mobilnych.

Po tej sekcji użytkownik wie kiedy i jak stosować bezpieczną komunikację.

• Key signing party – wspólnie utworzyliśmy klucze, czas je podpisać i stworzyć naszą pierwszą sieć zaufania.

III. BEZPIECZEŃSTWO NASZEGO KOMPUTERA

1. Korzystanie z cudzego WiFi;
2. Jak postępować z sieciami otwartymi;
3. VPN (propozycje darmowych usług lub własny VPN za kilkanaście złotych miesięcznie);
4. TOR (bezpieczne przeglądanie sieci w niebezpiecznych miejscach);
5. HTTPS, korzystanie, sprawdzanie certyfikatów;
6. Uruchamiamy własny hotspot;
7. Skanowanie antywirusowe;
8. Sposoby postępowania w przypadku infekcji urządzenia;
9. Postępowanie z cudzym pendrive;
10. Maskowanie swojej obecności w sieci, co zrobić żeby się za bardzo nie wyróżniać.

Uczestnicy poradzą sobie nie tylko z zabezpieczeniem swoich urządzeń, ale również z usuwaniem szkód związanych z ewentualną infekcją.

Projekt „Cybernauci” finansowany jest ze środków MEN.
Strona projektu: cybernauci.edu.pl

Już w poniedziałek 8 sierpnia wspólnie z Dr Ewą Infeld, Pawłem Chojnackim i cześkiem hakerem poprowadzimy bardzo wymagające warsztaty z bezpiecznego prowadzenia działalności organizacji pozarządowych w dobie wszechobecnego internetu i technologii.

• Wektory zagrożeń;
• Hasła i dostępy;
• Doxxing, phishing, socjotechniki i BHP internauty;
• Przeglądarki;
• Systemy i antywirusy;
• Przechowywanie danych;
• Szyfrowanie dysków i dostęp do danych;
• Komunikatory;
• Emaile;
• Bezpieczne prowadzenie stron internetowych (zabezpieczanie WordPress);
• VPNy i TOR;

Miejsce: Menora
Wstęp: po uprzednim zgłoszeniu się do organizatorów, polityka safe space
Czas: 8 sierpnia 2016, 18:00

Fot: CC BY-NC Brian Klug