Fundamente
Recunoaște o încercare de phishing
Învață o metodă repetabilă de a evalua un mesaj suspect, fără a-i deschide linkurile și fără a te încrede în urgența lui.
Fundamente gratuite
Lecții concise și microlecții concentrate. Construiește mai întâi înțelegerea, apoi treci la o practică profesională mai aprofundată.
Disponibil acum · 10 lecții
Fundamente
Învață o metodă repetabilă de a evalua un mesaj suspect, fără a-i deschide linkurile și fără a te încrede în urgența lui.
Identitate
Construiește reziliența conturilor cu credențiale unice, un manager de parole și un plan de recuperare.
Identitate
Înțelege ce protejează MFA, unde poate eșua și cum eviți să aprobi autentificarea unui atacator.
Răspuns la incidente
Răspunde calm, păstrează dovezile utile și implică persoanele potrivite.
Fundamente
Redu riscurile comune ale endpointurilor prin actualizări, alegeri sensibile la instalare și stocare protejată.
Fundamente
Protejează spațiile de lucru, documentele și dispozitivele fără a îngreuna inutil munca de zi cu zi.
Fundamente
Înțelege cum exploatează atacatorii comportamentul normal de ajutorare și cum reduce presiunea un proces consecvent.
Confidențialitate
Înțelege ce partajezi, cine are acces la acestea și ce se întâmplă când pierzi un dispozitiv sau un cont.
Fundamente
Folosește o scurtă revizuire pentru a găsi lacune evitabile înainte de a adăuga mai multe produse de securitate.
Fundamente
Organizează munca la distanță în jurul dispozitivelor protejate, al serviciilor aprobate și al unei raportări clare.
Disponibil acum · 7 lecții
Răspuns la incidente
Leagă prevenirea, izolarea și recuperarea într-o secvență practică de răspuns la ransomware.
Securitate cloud
Securizează serviciile de colaborare controlând identitatea, permisiunile aplicațiilor, partajarea și activitatea administrativă.
Securitate cloud
Treci de la observarea formulărilor suspecte la înțelegerea compromiterii conturilor, a abuzului OAuth și a riscurilor din procesele de plată.
Securitatea endpointurilor
Definește controale adecvate pentru dispozitivele personale și pentru cele ale organizației, fără a presupune că au nevoi identice.
Identitate
Redu preluarea conturilor și privilegiile excesive printr-o autentificare puternică și un design deliberat al accesului.
Răspuns la incidente
Treci de la „avem copii de rezervă” la dovezi că serviciile importante pot fi restaurate într-un interval acceptabil.
Securitatea rețelei
Limitează comunicarea inutilă și fă explicite deciziile de acces pentru identități, dispozitive și servicii.
Disponibil acum · 3 lecții
Pregătire Security+
Construiește vocabularul necesar pentru a raționa despre scenarii de securitate, fără a le reduce la acronime memorate.
Pregătire Security+
Leagă amenințările de slăbiciuni și consecințe, apoi alege un răspuns proporțional.
Pregătire Security+
Înțelege cum arhitectura modelează eșecul, încrederea și recuperarea înainte de a alege produse individuale.
Disponibil acum · 20 lecții
Identitate
MFA combină tipuri independente de dovezi. Reduce multe riscuri ale autentificării doar cu parolă, dar utilizatorii trebuie totuși să recunoască solicitările neașteptate și să protejeze accesul de recuperare.
Fundamente
Concentrează-te pe acțiunea solicitată, nu doar pe ortografie sau design. Un expeditor cunoscut poate fi compromis, iar un mesaj profesionist poate totuși să-ți ceară să ocolești un proces sensibil.
Identitate
Folosește o credențială lungă și unică pentru fiecare serviciu. Un manager de parole poate genera parole imprevizibile, astfel încât un serviciu compromis să nu expună o credențială refolosită în altă parte.
Răspuns la incidente
Incidentele de ransomware pot implica criptare, furt de date și perturbarea activității. Contactele de răspuns pregătite și recuperarea testată reduc confuzia atunci când apare un avertisment.
Fundamente
Ingineria socială folosește presiunea, autoritatea sau dorința de a ajuta pentru a influența o decizie. Un proces consecvent de verificare face mai ușor să refuzi o excepție nesigură fără conflict personal.
Confidențialitate
Profilurile publice pot dezvălui roluri, furnizori, călătorii și tipare de lucru. Acest lucru poate face mesajele înșelătoare mai convingătoare. Verifică ce dezvăluie postările tale, fără a presupune că simpla obscuritate oferă securitate.
Securitatea endpointurilor
Mediile amovibile necunoscute pot conține software nedorit sau pot prezenta alte riscuri pentru dispozitiv. Folosește metode aprobate de transfer și lasă echipa responsabilă să gestioneze mediile găsite.
Fundamente
Un apel sau un mesaj de browser neașteptat poate pretinde că vine de la suport. Nu instala software de acces la distanță, nu partaja coduri și nu plăti o taxă pentru că un mesaj nesolicitat o cere.
Securitatea rețelei
Folosește software de router acceptat, o credențială de administrator unică și o configurare de securitate wireless adecvată. Păstrează separat accesul pentru oaspeți și cel pentru lucru, acolo unde este posibil, și verifică dispozitivele conectate.
Răspuns la incidente
O notificare de breșă are nevoie de context: ce informații au fost implicate, ce cont este afectat și ce acțiuni de protecție sunt recomandate. Verifică notificarea folosind adresa cunoscută a serviciului.
Identitate
Un manager de parole ajută la menținerea unor credențiale unice, dar propriul acces și propria recuperare trebuie protejate. Înțelege blocarea seifului, MFA, securitatea dispozitivului și riscul exporturilor neprotejate.
Orientare în carieră
Verifică angajatorul, canalul de recrutare și acțiunea solicitată. Cererile de plată în avans, de documente sensibile prea devreme sau de instalare a unui software neobișnuit merită o verificare independentă.
Fundamente
Un cod QR este încă o modalitate de a transmite un link. Un autocolant poate înlocui un cod legitim. Verifică destinația și evită să introduci credențiale sau date de plată pe o pagină neașteptată.
Confidențialitate
Verifică ce aplicații pot accesa locația și când. Postările publice, hărțile partajate și accesul la conturi pot, de asemenea, dezvălui unde te afli. Folosește permisiuni care corespund unei nevoi reale.
Identitate
Un număr de telefon poate fi un canal de recuperare a contului. Protejează accesul la contul operatorului mobil și preferă o autentificare mai puternică, acolo unde este disponibilă, pentru serviciile importante. Pierderea neașteptată a serviciului merită investigată prompt.
Identitate
Activarea 2FA este începutul, nu sfârșitul. Știi ce metodă este înregistrată, cum apar solicitările și cum te recuperezi după pierderea dispozitivului. Păstrează în siguranță informațiile de recuperare.
Securitatea endpointurilor
Extensiile pot avea acces larg la paginile web. Verifică editorul, scopul și permisiunile solicitate. Elimină extensiile de care nu mai ai nevoie și, la serviciu, folosește aprobările organizației.
Fundamente
Verifică comerciantul și destinația înainte de a introduce datele de plată. Folosește servicii cunoscute și analizează urgența neobișnuită, metodele de plată sau schimbările de date bancare. HTTPS protejează o conexiune, nu onestitatea vânzătorului.
Securitatea endpointurilor
O pagină de browser care pretinde că ți-a scanat tot dispozitivul poate induce în eroare. Nu instala software și nu plăti pentru că un pop-up te presează. Folosește aplicația ta de securitate cunoscută sau echipa de suport.
Securitatea rețelei
Un intermediar poate încerca să observe sau să modifice comunicarea. Conexiunile criptate validate corect ajută la protecția împotriva unor forme de interceptare. Nu ignora avertismentele despre certificate și nu presupune că numele familiar al unei rețele dovedește încrederea.