Securitate Cibernetică — Ghid Practic

2800.00
MDL
Descriere Scurtă
În fiecare lună, firme din Moldova pierd bani din cauza phishing-ului, parolelor slabe și angajaților care dau click pe orice link. Acest curs urmează structura standardului internațional ISO/IEC 27032 — ghidul de referință pentru securitatea cibernetică — dar tradus în limbaj uman, cu exemple reale și exerciții practice.

Nu e pentru hackeri. E pentru antreprenori, manageri și angajați care vor să înțeleagă riscurile și să-și protejeze datele, firma și reputația.

Bazat pe: ISO/IEC 27032:2023 — Cybersecurity: Guidelines for Internet Security
Nivelul cursului: Beginner (non-IT)
Înscrierile sunt deschise! Locuri limitate.
Ce Vei Obține După Acest Curs
Format și Logistică
Cerințe de Participare
Plan Detaliat al Cursului (16 ore):

Ce Vei Obține După Acest Curs

  • Vei identifica și evita atacuri de phishing, social engineering și malware (domeniile-cheie ISO 27032)
  • Vei configura parole sigure, autentificare 2FA și backup pe toate conturile personale și de firmă
  • Vei înțelege relația dintre securitatea internetului, securitatea rețelei și securitatea web — și de ce contează pentru tine
  • Vei putea implementa un plan de securitate de bază în firma ta, conform bunelor practici ISO 27032
  • Vei ști exact ce să faci în primele 60 de minute după un incident cibernetic (plan de răspuns la incidente)
  • Vei cunoaște obligațiile de bază privind confidențialitatea, integritatea și disponibilitatea datelor (triada CIA)

Format și Logistică

Durată: 4 săptămâni (16 ore live)
Format: Online, live via Zoom/Google Meet
Sesiuni: 2 sesiuni/săptămână x 2 ore
Grupă mică: max 20 participanți
Acces la checklist-uri și template-uri de securitate
Suport continuu pe grupul dedicat
Structura cursului urmează domeniile ISO/IEC 27032:2023
Limbă: Română

Cerințe de Participare

  • Laptop sau telefon cu acces la internet
  • Zero cunoștințe tehnice — cursul e construit pentru non-IT
  • Nu ai nevoie de experiență în securitate — doar de disponibilitate să aplici ce înveți
  • Recomandat: antreprenori, manageri, angajați care lucrează cu date sensibile
  • Disponibilitate să schimbi parolele (serios)

Plan Detaliat al Cursului (16 ore):

SĂPTĂMÂNA 1: Peisajul amenințărilor cibernetice (ISO 27032: Threat landscape & attack vectors)
Sesiunea 1 — Ce e securitatea cibernetică și de ce te privește
  • Relația dintre securitatea internetului, securitatea web și securitatea rețelei
  • Triada CIA: Confidențialitate, Integritate, Disponibilitate — explicată pe exemple din Moldova
  • Cine sunt atacatorii și ce vor (motivații, tipuri de atacuri)
Sesiunea 2 — Amenințări reale: phishing, social engineering, malware
  • Cum arată un email de phishing (exercițiu practic: identifică atacul)
  • Social engineering — manipulare prin telefon, SMS, rețele sociale
  • Malware, spyware, ransomware — cazuri din Moldova și regiune

SĂPTĂMÂNA 2: Controale de securitate personală (ISO 27032: Technical & non-technical controls)
Sesiunea 3 — Parole, autentificare și gestionarea accesului
  • De ce "Moldova123" nu e parolă (atacuri prin dicționar, brute force)
  • Manager de parole: configurare practică pas cu pas
  • 2FA/MFA pe email, bancă, rețele sociale — setup live
Sesiunea 4 — Securitatea dispozitivelor și a rețelei
  • Securitatea telefonului (setări critice Android/iOS)
  • VPN: când ai nevoie și când nu
  • Wi-Fi public — riscuri reale și reguli de utilizare
  • Backup: regula 3-2-1 aplicată practic

SĂPTĂMÂNA 3: Securitate pentru organizație (ISO 27032: Organizational controls & stakeholder roles)
Sesiunea 5 — Politici de securitate pentru firma ta
  • Politica de utilizare acceptabilă a internetului (template gata de folosit)
  • Roluri și responsabilități: cine răspunde de ce în firmă
  • Reguli pentru angajați: ce servicii expui pe internet, ce nu
  • Educarea echipei: cum faci un training intern de awareness
Sesiunea 6 — Protecția datelor și conformitate
  • GDPR și legislația din Moldova — obligații practice pentru firme
  • Ce date colectezi, unde le stochezi, cine are acces
  • Vulnerabilități în aplicații web pe care le folosești zilnic
  • Checklist de securitate organizațională (descărcabil)

SĂPTĂMÂNA 4: Răspunsul la incidente și plan de acțiune (ISO 27032: Incident response & information sharing)
Sesiunea 7 — Ce faci când ești atacat: planul de răspuns
  • Primele 60 de minute după un incident cibernetic — pas cu pas
  • Mecanismul de răspuns: detectare → izolare → remediere → raportare
  • Cum comunici cu echipa, clienții și autoritățile
  • Exercițiu de simulare: firma ta a fost compromisă — ce faci?
Sesiunea 8 — Planul tău personal de securitate cibernetică
  • Audit rapid de securitate al firmei tale (exercițiu live)
  • Construiești planul de securitate adaptat situației tale
  • Colaborare și partajare de informații (principiu ISO 27032)
  • Resurse și comunitate post-curs
Made on
Tilda