Đề cương khóa học
Nền tảng, Kỹ thuật xã hội và Môi trường làm việc
Cơ bản về bảo mật mạng cho nhân viên
-
Giới thiệu về mối đe dọa: Bảo mật mạng là gì và tại sao mọi nhân viên đều quan trọng.
-
Vệ sinh số và quản lý mật khẩu: Tạo mật khẩu mạnh, sử dụng trình quản lý mật khẩu và quy tắc "một mật khẩu cho mỗi dịch vụ".
-
Chính sách bàn làm việc sạch sẽ và màn hình sạch sẽ: Bảo mật thông tin vật lý trong không gian văn phòng.
Phishing và Kỹ thuật xã hội – Cách nhận diện mối đe dọa
-
Tâm lý học của một cuộc tấn công: Kỹ thuật xã hội là gì và tại sao tội phạm mạng dựa vào sự cấp bách, sợ hãi hoặc quyền lực (CEO Fraud, BEC).
-
Giải phẫu của phishing: Cách phân tích tiêu đề tin nhắn, các liên kết ẩn và tệp đính kèm độc hại (các bài tập dựa trên các ví dụ thực tế).
-
Các vector tấn công khác: Vishing (phishing qua giọng nói) và Smishing (phishing qua SMS).
Làm việc từ xa và di động an toàn
-
Bảo mật mạng: Tại sao các mạng Wi-Fi công cộng (ở quán cà phê, trên tàu) là nguy hiểm và cách sử dụng VPN đúng cách.
-
Bảo vệ thiết bị: Mã hóa ổ đĩa, khóa màn hình và tránh sử dụng các ổ USB không xác định.
-
Chính sách Mang thiết bị cá nhân (BYOD): Quy tắc về việc sử dụng điện thoại cá nhân cho mục đích kinh doanh và tách biệt dữ liệu.
Công cụ, Pháp luật và Phản ứng sự cố
Bảo mật mạng trong môi trường Microsoft 365
-
Đăng nhập và xác minh: Áp dụng thực tế Xác thực đa yếu tố (MFA/2FA) để truy cập tài khoản.
-
Chia sẻ dữ liệu an toàn: Quản lý quyền truy cập tệp và thư mục trong OneDrive và SharePoint (tránh truy cập "bất kỳ ai có liên kết").
-
Giao tiếp và hợp tác: Sử dụng Microsoft Teams an toàn (mời khách bên ngoài, kiểm soát tệp được chia sẻ).
Bảo vệ dữ liệu cá nhân và GDPR trong thực tế
-
Phân loại thông tin: Cách phân biệt dữ liệu công khai với dữ liệu mật, nhạy cảm và cá nhân.
-
GDPR trong công việc hàng ngày: Những sai lầm phổ biến dẫn đến rò rỉ dữ liệu cá nhân (ví dụ: gửi email đến người nhận sai, không sử dụng BCC).
-
Chia sẻ và hủy bỏ dữ liệu: Quy tắc về việc chuyển giao thông tin an toàn cho các bên thứ ba và xóa vĩnh viễn tài liệu.
Phản ứng với các sự cố an ninh
-
Nhận diện sự cố: Điều gì cấu thành một vi phạm (mất điện thoại, ransomware khóa máy tính, nhấp vào liên kết phishing).
-
Thủ tục báo cáo: Thông báo cho ai và trong khung thời gian nào (vai trò của Bộ phận Hỗ trợ IT, Đại diện An ninh và Quan viên Bảo vệ Dữ liệu).
-
Các quy tắc vàng của phản ứng: Ngắt kết nối thiết bị khỏi mạng, tránh hoảng loạn và nghiêm cấm tự "sửa chữa" hoặc xóa bằng chứng.
Yêu cầu
-
Kỹ năng sử dụng máy tính và trình duyệt web cơ bản.
-
Tương tác hàng ngày với môi trường văn phòng chuẩn (email, ứng dụng nhắn tin, xử lý tài liệu).
-
Không yêu cầu kiến thức IT chuyên sâu – tất cả các khái niệm kỹ thuật đều được giải thích thông qua lăng kính giá trị kinh doanh và các quy trình hàng ngày.
Đối tượng
- Tất cả nhân viên văn phòng và hành chính, cũng như các quản lý cấp trung, bất kể phòng ban.
- Đặc biệt khuyến khích nhân viên làm việc linh hoạt hoặc hoàn toàn từ xa.
- Người dùng hàng ngày của hệ sinh thái Microsoft 365.
Đánh giá (3)
Kinh nghiệm chia sẻ, đó là kiến thức và sự quý giá của người thầy.
Carey Fan - Logitech
Khóa học - C/C++ Secure Coding
Dịch thuật bằng máy
hiểu rõ hơn về sản phẩm và một số điểm khác biệt chính giữa RHDS và OpenLDAP nguồn mở.
Jackie Xie - Westpac Banking Corporation
Khóa học - 389 Directory Server for Administrators
Dịch thuật bằng máy
kiến thức của người huấn luyện rất cao - ông ấy biết rõ về nội dung đang nói và có thể trả lời các câu hỏi của chúng tôi
Adam - Fireup.PRO
Khóa học - Advanced Java Security
Dịch thuật bằng máy
