
Phishing a sociálne inžinierstvo
Ako útočníci reálne manipulujú ľudí. Rozbor skutočných kampaní, živé ukážky a voliteľná simulovaná phishingová kampaň pre váš tím.
Otvoriť školenie →Nie teória z cudzích slajdov. Praktické školenia postavené na rokoch odhaľovania a preverovania podvodov, únikov dát a sledovania informácií. Naučíme váš tím rozpoznať hrozbu skôr, než sa z nej stane reálny problém.
Každé školenie skladám na mieru podľa vašich rizík a úrovne účastníkov. Toto sú stavebné moduly, z ktorých vychádzam.

Ako útočníci reálne manipulujú ľudí. Rozbor skutočných kampaní, živé ukážky a voliteľná simulovaná phishingová kampaň pre váš tím.
Otvoriť školenie →
Čo robiť v prvých hodinách útoku, kým je ešte čo zachrániť. Rozhodnutia, komunikácia, zálohy a oznamovacie povinnosti.

Ako sa z verejných stôp poskladá identita, súvis a časová os. Overovanie informácií a zdrojov v praxi vyšetrovateľa.

Ako vás deanonymizujú a čo o vás prezrádzajú metadáta. Praktické kroky na zmenšenie stopy pre firmy aj jednotlivcov.

Pegasus a komerčné sledovanie bez mýtov. Ako vyzerá kompromitácia telefónu a ako sa robí odborná kontrola zariadenia.

Ako vzniká syntetické video, hlas a falošná identita - a podľa čoho ich odhalíte. Dopad na firmu, značku aj obeť.

Heslá a MFA, verejné Wi-Fi, home office, nakladanie s dátami. Návyky, ktoré z ľudí spravia prvú líniu obrany, nie slabinu.

Pre rodičov, školy a pedagógov. Riziká sociálnych sietí, grooming, nátlak a sextortion - a ako reagovať bez paniky.

Investičné scamy, „pig butchering“, falošní brokeri a pranie cez peňaženky. Ako vyzerá stopa peňazí a kde sa dá zachytiť.
Najžiadanejšia téma z katalógu, preto k nej uvádzame podrobnú osnovu. Kurz je vedený prakticky - účastníci hľadajú na vlastnom notebooku a pracujú na zadaniach vychádzajúcich z reálnych prípadov, nie na modelových príkladoch.
Operátory a konštrukcia dopytov, ktoré vytiahnu obsah bežným hľadaním neviditeľný. Rozdiely medzi vyhľadávačmi a kedy sa ktorý oplatí použiť.
Obchodný register, register partnerov verejného sektora, živnostenský register a kataster v praxi. Ako rozpoznať schránkovú firmu a rozpliesť vlastnícky reťazec.
Čo prezradí telefónne číslo a e-mailová adresa, ako sa overí ich pravosť a ako jediná opakovane použitá prezývka spojí inak oddelené identity.
Geolokácia fotografie alebo videa aj bez súradníc - podľa prostredia, dopravného značenia, tieňov a porovnania so satelitnými a panoramatickými snímkami.
Rozlíšenie autentického záznamu od upraveného či vygenerovaného, dohľadanie prvotného zdroja a odolnosť voči materiálu pripravenému na mieru.
Kde končí verejný zdroj a začína neoprávnený zásah do súkromia. Ako viesť dokumentáciu tak, aby zistenia obstáli aj s odstupom času.
Vyšetrovatelia, compliance a HR, bezpečnostní manažéri, novinári aj majitelia firiem, ktorí si preverujú protistranu. Rozsah je od pol dňa po kurz na mieru, online alebo u vás - obsah prispôsobujeme tomu, s čím reálne pracujete.
„Technológiu útočník obíde. Pripraveného človeka nie.“
Rovnaká hrozba vyzerá inak z pohľadu manažéra, IT-čkára, učiteľa či ohrozeného jednotlivca. Program a jazyk prispôsobím publiku.
Prvá línia obrany - ľudia.
Kyber riziko, NIS2, zodpovednosť.
Kritické služby a dáta občanov.
Deti a dospievajúci online.
Zdroje, súkromie, sledovanie.
Digitálna stopa a dôkazy.
Kybernetickému zločinu sa nevenujem z pozície pozorovateľa. Od bežných incidentov, cez úniky dát, sledovanie a online podvody, až po tie najväčšie kauzy digitálneho sveta - riešil som ich zblízka.
Vyšetrovanie kyberkriminality je pritom výnimočné aj tým, že nejde len o latentnú trestnú činnosť - je latentná v latentnej. Väčšina útokov sa nikdy neohlási a značná časť z tých ohlásených sa ani neodhalí; obeť často vôbec netuší, že sa stala terčom. Práve preto je povedomie a včasné rozpoznanie hrozby také dôležité - to, čo nevidíte, nenahlásite ani nezastavíte.
To, čo na školení počujete, nie sú prevzaté slajdy. Sú to vzory, ktoré sa opakujú naprieč prípadmi: ako útočník rozmýšľa, kde spraví chybu a v ktorom momente sa dá reťaz zastaviť. Presne to učím vaše tímy vidieť.
„Virtuálny svet nepozná hranice, no porušiť zákony má svoje dôsledky. Mojou úlohou je, aby ste hrozbu videli skôr, než sa stane vaším prípadom.“
Školenia sú tréningovou vetvou CyberPro Intelligence, ktorá sa venuje spravodlivosti v digitálnom priestore - OSINT, ochrane súkromia a odhaľovaniu podvodov.
Vyberte formu, ktorá sadne vašim ľuďom aj kalendáru. Väčšinu tém viem dodať v ktoromkoľvek z týchto formátov.
Prídem k vám do firmy či inštitúcie - celý tím na jednom mieste, príklady šité na vaše prostredie.
Živé školenie na diaľku pre rozptýlené tímy, s priestorom na otázky a záznamom pre neúčastných.
Hands-on formát - účastníci si veci sami vyskúšajú: rozpoznať phishing, preveriť stopu, reagovať na incident.
Silný vstup na konferenciu alebo firemný event - reálne príbehy z vyšetrovania, ktoré ľudí prebudia.
Budovanie bezpečnostného povedomia počas roka - opakované bloky, testy a merateľné zlepšenie.
Bezpečné otestovanie vášho tímu na reálnom scenári + prehľadný report, kde sú slabé miesta.
Krátky rozhovor o vašom prostredí, rizikách a publiku. Bez záväzku.
Zostavím obsah, formát a rozsah presne pre vás - nie univerzálnu šablónu.
Školenie u vás alebo online. Reálne príklady, interakcia, priestor na otázky.
Zhrnutie, materiály, voliteľný test a odporúčania na ďalší postup.
Vždy na mieru. Obsah, hĺbku aj príklady prispôsobím vášmu odvetviu, rizikám a úrovni účastníkov - od úplných začiatočníkov po IT tím.
Oboje. Prídem k vám, spravím to online, alebo skombinujeme. Väčšina tém funguje v oboch formátoch.
Od malých tímov cez celofiremné školenia až po prednášky pre veľké publikum. Pri workshopoch odporúčam menšie skupiny kvôli interakcii.
Áno, na požiadanie vydám potvrdenie o účasti a odovzdám sprievodné materiály.
Slovensky, česky a anglicky.
Diskrétnosť je samozrejmosť. V prípade potreby podpíšem NDA a s vašimi internými údajmi narábam dôverne.
Rozsah, formát a počet účastníkov nastavíme podľa potrieb vášho tímu. Napíšte mi, čo potrebujete zvládnuť, a navrhnem konkrétny formát.
Napíšte pár riadkov o vašom prostredí a cieli.
[email protected]