Waarom een awareness training?
Hackers worden steeds slimmer en gebruiken steeds betere tools om uw netwerk te penetreren. Bij veel van deze manieren maken ze gebruik van de zwakke schakel: de mens. Om uw medewerkers bewust te maken van deze bedreigingen biedt Qdoc cyber awareness trainingen aan. Bij onze cyber awareness training staat het vergroten van de kennis en het bewustzijn van uw medewerkers met betrekking tot cybersecurity centraal.
Phishing-aanvallen herkennen
Herkenning van phishing-e-mails en -berichten, hoe herken je verdachte links en voorkom je dat je
onbedoeld gevoelige informatie aan onbekenden verstrekt.
Wachtwoordbeheer
Hierin benadrukken we het belang van sterke wachtwoorden, het vermijden van hergebruik van
wachtwoorden en het gebruik van multifactorauthenticatie (MFA) om accounts te beveiligen.
Malware-bescherming
Bewustwording krijgen van de verschillende soorten malware, zoals virussen, ransomware en
spyware, en het belang van het up-to-date houden van antivirussoftware.
Social engineering
We bespreken hier de tactieken die worden gebruikt door aanvallers om gevoelige informatie te
verkrijgen door manipulatie van mensen, zoals vishing (telefonische phishing) en pretexting.
Veilig internetgebruik
Binnen dit onderdeel bespreken we richtlijnen voor veilig surfen op internet, het vermijden van
onveilige websites en het gebruik van beveiligde verbindingen (HTTPS).
Beveiliging van mobiele apparaten
Bewustwording van beveiligingsrisico’s met betrekking tot mobiele apparaten, zoals smartphones
en tablets, en het nemen van passende maatregelen, zoals het inschakelen van
schermvergrendeling en het regelmatig bijwerken van apps.
Dataprivacy
Privacywetgeving wordt steeds belangrijker. In dit onderdeel komt het belang van het beschermen
van persoonlijke en zakelijke gegevens, inclusief de naleving van privacywetgeving zoals de
Algemene Verordening Gegevensbescherming (AVG) in Europa aan bod.
Veilige werkgewoonten
Door de bevordering van veilige gewoonten op de werkplek, zoals het vergrendelen van computers
wanneer ze niet worden gebruikt en het melden van verdachte activiteiten aan de IT-afdeling
voorkomen we mogelijke beveiligingsincidenten.
Incident response
Hierin worden instructies over wat te doen in geval van een beveiligingsincident, inclusief het
melden van verdachte activiteiten en het volgen van het beleid voor incidentrespons van de
organisatie behandeld.
