RADIONICE UŽIVORadionice uživo o
informacionoj sigurnosti
Deset modula: temelj za sve zaposlene, radionice po funkcijama, AI i deepfake, i programi koji održavaju kulturu kroz godinu.
Platforma gradi naviku kod svih zaposlenih. Radionice uživo mijenjaju ponašanje tamo gdje jedna greška najviše košta. Grupe su ograničene na 15 do 17 polaznika, jer je to granica na kojoj ljudi još pitaju i učestvuju - iznad toga sala utihne i radionica postaje predavanje. Sadržaj i trajanje prilagođavamo vašoj organizaciji, a scenarije pišemo prema vašim stvarnim procesima.
01
Interaktivno,
sa demonstracijama
- Grupe od 15 do 17: svi stignu da pitaju i niko se ne skriva u zadnjem redu.
- Demonstracija govora tijela: šta odaje stres, koji signali stoje u istraživanjima, a koji su mit.
- Simulirani razgovor: gradimo pretekst u sali i pokazujemo gdje je trebalo stati.
- Vishing poziv, obje strane slušalice: polaznici čuju tačno gdje razgovor skreće.
- Vježbe na stvarnim prevarama iz prakse, prilagođene vašoj djelatnosti.
- Bez prozivanja i zastrašivanja: greška je materijal za učenje, ne razlog za sankciju.
Svaka radionica ostavlja zapis: lista prisustva, sertifikat za polaznika i zapisnik za reviziju.
02
Od čega kreće
svaka organizacija
Zašto nas hakuju
2 sata · svi zaposleni · sadržaj se osvježava kvartalnoZašto smo kao ljudi podložni manipulaciji i kako napadač to koristi: hitnost, autoritet, traženje usluge. Kako se gradi napad, od javno dostupnih podataka do uvjerljive poruke. Vektori koje zaposleni stvarno sreću - phishing, poziv, poruka, QR kod, kloniran glas, neko ko čeka da mu pridržite vrata. Lozinke i MFA, rukovanje podacima, rad van kancelarije. Znaci interne zloupotrebe i kome se prijavljuju. Na kraju jedno pravilo koje se pamti: zastani, provjeri drugim kanalom, prijavi.
Uvod za novozaposlene
30 minuta · online · kvartalno, za novu kohortuKratak uvod za ljude koji su tek došli: zašto program postoji, kako radi i šta se od njih očekuje prvog dana. Lozinka i potvrda prijave, šta ne izlazi iz kuće, oprez sa javnim AI alatima, i kome se javljaju kad posumnjaju. Izvodi se online, pa ne traži okupljanje ni putovanje.
03
Tamo gdje jedna greška
najviše košta
Uprava i C-nivo
90 minuta · članovi uprave i izvršni direktori · grupa do 12Rizik u poslovnim terminima, bez tehničkog rječnika. Lična odgovornost koju propis stavlja na organe upravljanja. Čime se cilja baš uprava: lažni glas, video poziv, zahtjev koji stiže dok je direktor na putu. Scenario hitnog plaćanja koji sala rješava uživo. I tri pitanja koja uprava treba redovno da postavlja svom security timu. Asistente uprave pozivamo na isti termin - oni su najčešća ulazna tačka za zahtjev koji izgleda kao da dolazi od direktora.
Menadžment
2 sata · rukovodioci sektora i jedinicaZaposleni prijavljuje sumnju svom rukovodiocu prije nego ikome drugom - pa prva reakcija rukovodioca odlučuje hoće li druga prijava ikada stići. Šta propis traži od rukovodioca, kako se reaguje na prijavu i zašto se lažna uzbuna nagrađuje. Odobrenja pod rokom i pritiskom. Znaci rizičnog ponašanja u timu, uključujući internu zloupotrebu, i kako se eskaliraju bez optuživanja. Razgovor sa zaposlenim koji ponavlja greške.
Finansije i platni promet
2 do 3 sata · finansije, trezor, nabavkaPrevara sa plaćanjem ne traži nijedan red zlonamjernog koda - dovoljna je jedna uvjerljiva poruka i jedno odobrenje. Lažne fakture korak po korak. Izmjena bankovnih detalja dobavljača, najskuplji pojedinačni scenario. Povratna provjera na broj iz vašeg matičnog zapisa, nikada iz samog zahtjeva. Četiri oka, razdvajanje dužnosti i period zadržavanja za nove primaoce. Na kraju vježba na vašem stvarnom toku odobrenja, u koji smo unaprijed ubacili prevaru.
HR i matični podaci
2 sata · HR, matični podaci, plateHR je jedini sektor koji ima podatke o svima i koji po prirodi posla otvara priloge od nepoznatih ljudi. Izvlačenje ličnih podataka telefonom, uz demonstraciju poziva. Prevara sa preusmjeravanjem plate, koja uvijek stiže pred isplatu. Lažni CV sa zlonamjernim prilogom. Izmjena matičnih podataka kao vektor prevare. Dolazak, odlazak i premještaj zaposlenog kao sigurnosni događaji, a ne samo administrativni.
Helpdesk i korisnička podrška
2 sata · helpdesk, podrška, recepcijaHelpdesk je najčešća meta poziva koji uspiju - jer ima ovlašćenje da vrati pristup i obučen je da bude ljubazan. Kako zvuči poziv koji prođe, demonstriran uživo sa obje strane slušalice. Resetovanje lozinke pod pritiskom i prijetnjom eskalacijom. Šta je dovoljna provjera identiteta, a šta samo izgleda tako. Kako reći ne bez sukoba, uvježbano u parovima. I kratka skripta koja ostaje na stolu.
04
Modul koji se
najbrže mijenja
AI, deepfake i bezbjedno korišćenje AI alata
2 sata · svi zaposleni ili ciljano po ulogamaPhishing se više ne prepoznaje po lošem jeziku, pa pokazujemo šta je ostalo kao signal: kanal, kontekst, sam zahtjev i vrijeme kada stiže. Kloniran glas i lažni video - koliko materijala napadaču stvarno treba i koliko to košta. Šta se dešava sa podacima koje zaposleni unese u javni AI alat i ko ih poslije vidi. Pravila kuće: koji alati su odobreni i šta se nikada ne unosi. Na kraju provjera koja radi: povratni poziv na poznat broj i dogovorena kodna riječ.
05
Kada kultura treba da ostane
i poslije radionice
Ambasadori sigurnosti
uvodni dan + kvartalni susreti · 10 do 15 polaznikaOdabrani zaposleni postaju prva adresa za pitanje „je li ovo u redu?“ u svojoj jedinici. Uče kako da vode kratku sesiju bez slajdova, kako da odgovore kad ni sami nisu sigurni, šta ide security timu odmah i kako se o sigurnosti govori bez zastrašivanja. Nije jednodnevna obuka: ambasador koji ostane bez podrške prestane da se javlja već poslije prvog pitanja na koje ne zna odgovor. Zato program ima kvartalne susrete na kojima se obnavljaju trendovi, razmjenjuju slučajevi i priprema kampanja za naredni kvartal.
Tabletop vježba
3 sata · uprava, IT, HR, komunikacije, pravna službaScenario incidenta napisan unaprijed za vašu organizaciju, koji tim rješava pod vremenskim pritiskom, sa komplikacijama koje ubacujemo usred vježbe. Cilj nije da se nađe krivac nego da se vidi gdje se vaša politika i stvarna radnja razilaze. Rokove prijave računate sami, kao što biste i u stvarnom incidentu. Vježbu vodi INC, a zapisnik vodi vaš čovjek iz compliance-a ili interne revizije - pa zapisnik odmah postaje vaš dokaz za reviziju.
06
Kako se radionice biraju
i organizuju
- Koje radionice i sa kojim grupama - određuje se poslije inicijalne provjere, prema nalazima i stvarnom riziku, ne unaprijed iz kataloga.
- Grupa do 17 polaznika. Veća organizacija znači više termina, ne veću salu; raspored planiramo sa vašim HR-om, prema smjenama i lokacijama.
- Sadržaj se osvježava: temeljna radionica i AI modul kvartalno, ostale prema promjenama u vašim procesima.
- U vašim prostorijama, na našem ili engleskom jeziku. Uvod za novozaposlene izvodi se online.
- Paket programa uključuje dogovoren broj radionica. Radionice van paketa naplaćuju se posebno.
07Koje tri grupe kod vas bi prve trebalo da prođu radionicu?
Odgovor na to pitanje je već pola plana programa. Javite se za razgovor od trideset minuta - bez obaveze i bez pripreme sa vaše strane.
Ivan Dragaš · ivan.dragas@incinfosec.com
