Descriere Scurtă În fiecare lună, firme din Moldova pierd bani din cauza phishing-ului, parolelor slabe și angajaților care dau click pe orice link. Acest curs urmează structura standardului internațional ISO/IEC 27032 — ghidul de referință pentru securitatea cibernetică — dar tradus în limbaj uman, cu exemple reale și exerciții practice.
Nu e pentru hackeri. E pentru antreprenori, manageri și angajați care vor să înțeleagă riscurile și să-și protejeze datele, firma și reputația.
Bazat pe: ISO/IEC 27032:2023 — Cybersecurity: Guidelines for Internet Security Nivelul cursului: Beginner (non-IT) Înscrierile sunt deschise! Locuri limitate.
Ce Vei Obține După Acest Curs
Format și Logistică
Cerințe de Participare
Plan Detaliat al Cursului (16 ore):
Ce Vei Obține După Acest Curs
Vei identifica și evita atacuri de phishing, social engineering și malware (domeniile-cheie ISO 27032)
Vei configura parole sigure, autentificare 2FA și backup pe toate conturile personale și de firmă
Vei înțelege relația dintre securitatea internetului, securitatea rețelei și securitatea web — și de ce contează pentru tine
Vei putea implementa un plan de securitate de bază în firma ta, conform bunelor practici ISO 27032
Vei ști exact ce să faci în primele 60 de minute după un incident cibernetic (plan de răspuns la incidente)
Vei cunoaște obligațiile de bază privind confidențialitatea, integritatea și disponibilitatea datelor (triada CIA)
Format și Logistică
Durată: 4 săptămâni (16 ore live) Format: Online, live via Zoom/Google Meet Sesiuni: 2 sesiuni/săptămână x 2 ore Grupă mică: max 20 participanți Acces la checklist-uri și template-uri de securitate Suport continuu pe grupul dedicat Structura cursului urmează domeniile ISO/IEC 27032:2023 Limbă: Română
Cerințe de Participare
Laptop sau telefon cu acces la internet
Zero cunoștințe tehnice — cursul e construit pentru non-IT
Nu ai nevoie de experiență în securitate — doar de disponibilitate să aplici ce înveți
Recomandat: antreprenori, manageri, angajați care lucrează cu date sensibile
Disponibilitate să schimbi parolele (serios)
Plan Detaliat al Cursului (16 ore):
SĂPTĂMÂNA 1: Peisajul amenințărilor cibernetice (ISO 27032: Threat landscape & attack vectors) Sesiunea 1 — Ce e securitatea cibernetică și de ce te privește • Relația dintre securitatea internetului, securitatea web și securitatea rețelei • Triada CIA: Confidențialitate, Integritate, Disponibilitate — explicată pe exemple din Moldova • Cine sunt atacatorii și ce vor (motivații, tipuri de atacuri) Sesiunea 2 — Amenințări reale: phishing, social engineering, malware • Cum arată un email de phishing (exercițiu practic: identifică atacul) • Social engineering — manipulare prin telefon, SMS, rețele sociale • Malware, spyware, ransomware — cazuri din Moldova și regiune
SĂPTĂMÂNA 2: Controale de securitate personală (ISO 27032: Technical & non-technical controls) Sesiunea 3 — Parole, autentificare și gestionarea accesului • De ce "Moldova123" nu e parolă (atacuri prin dicționar, brute force) • Manager de parole: configurare practică pas cu pas • 2FA/MFA pe email, bancă, rețele sociale — setup live Sesiunea 4 — Securitatea dispozitivelor și a rețelei • Securitatea telefonului (setări critice Android/iOS) • VPN: când ai nevoie și când nu • Wi-Fi public — riscuri reale și reguli de utilizare • Backup: regula 3-2-1 aplicată practic
SĂPTĂMÂNA 3: Securitate pentru organizație (ISO 27032: Organizational controls & stakeholder roles) Sesiunea 5 — Politici de securitate pentru firma ta • Politica de utilizare acceptabilă a internetului (template gata de folosit) • Roluri și responsabilități: cine răspunde de ce în firmă • Reguli pentru angajați: ce servicii expui pe internet, ce nu • Educarea echipei: cum faci un training intern de awareness Sesiunea 6 — Protecția datelor și conformitate • GDPR și legislația din Moldova — obligații practice pentru firme • Ce date colectezi, unde le stochezi, cine are acces • Vulnerabilități în aplicații web pe care le folosești zilnic • Checklist de securitate organizațională (descărcabil)
SĂPTĂMÂNA 4: Răspunsul la incidente și plan de acțiune (ISO 27032: Incident response & information sharing) Sesiunea 7 — Ce faci când ești atacat: planul de răspuns • Primele 60 de minute după un incident cibernetic — pas cu pas • Mecanismul de răspuns: detectare → izolare → remediere → raportare • Cum comunici cu echipa, clienții și autoritățile • Exercițiu de simulare: firma ta a fost compromisă — ce faci? Sesiunea 8 — Planul tău personal de securitate cibernetică • Audit rapid de securitate al firmei tale (exercițiu live) • Construiești planul de securitate adaptat situației tale • Colaborare și partajare de informații (principiu ISO 27032) • Resurse și comunitate post-curs
Cursul ales
Completează datele. Nu plătești nimic acum – te sunăm noi pentru confirmare și detalii.
Te vom contacta în cel mai scurt timp pentru confirmare.