آموزش آگاهی از امنیت سایبری برای همه

آنچه یاد خواهید گرفت:

• شناسایی محرک‌های احساسی و موقعیتی که آسیب‌پذیری را افزایش می‌دهند.
• پروفایل شخصی آسیب‌پذیری خود در برابر فیشینگ را شناسایی کنید.
• به‌کارگیری استراتژی‌های دفاع روان‌شناختی در سناریوهای واقعی فیشینگ
• ایجاد عادات پایدار برای تاب‌آوری سایبری

پیش‌نیازهای دوره

• بدون نیاز به تجربه قبلی

توضیحات دوره

فایروال‌ها قوی هستند. فیلترهای اسپم هوشمندتر از همیشه شده‌اند.

پس چرا متخصصان باهوش و آموزش‌دیده هنوز در دام کلاهبرداری‌های فیشینگ می‌افتند؟

چون هکرها سیستم‌ها را هک نمی‌کنند، بلکه انسان‌ها را هک می‌کنند.

این دوره فراتر از چک‌لیست‌های فنی و پوسترهای آگاهی‌رسانی می‌رود تا مکانیسم‌های روان‌شناختی پشت موفقیت فیشینگ را فاش کند. شما یاد می‌گیرید چرا هوش، تجربه و نیت خوب محافظ‌های قابل اعتمادی نیستند و در عوض، چه چیزی واقعاً موثر است.

این دوره که بر اساس چارچوب MoPS (مدل آسیب‌پذیری فیشینگ) طراحی شده است، به شما کمک می‌کند درک کنید چگونه شخصیت، احساسات و فشار موقعیتی با هم ترکیب می‌شوند تا منجر به اشتباهات واقعی فیشینگ در محل کار و خانه شوند.

چه چیزی این دوره را متفاوت می‌کند؟

بیشتر دوره‌های امنیت سایبری بر این تمرکز دارند که فیشینگ چه شکلی است.

این دوره بر این موضوع تمرکز دارد که چرا فیشینگ کار می‌کند.

شما موارد زیر را بررسی خواهید کرد:

• یک ارزیابی شخصیت فیشینگ کاربردی که تمایلات ریسک طبیعی شما را آشکار می‌کند.
• عبارت‌های محرک روان‌شناختی که کلاهبرداران به آن‌ها تکیه می‌کنند و چگونگی خنثی کردن آن‌ها
• مطالعات موردی از نقض‌های امنیتی بزرگ و واقعی که در آن شکست با یک واکنش انسانی شروع شده و مربوط به یک نقص فنی نبوده است.
• چگونه فیشینگ مدرن تکامل یافته و شامل هوش مصنوعی، Deepfakes، فیشینگ صوتی (Vishing) و حملات تایید اجتماعی شده است؟

این دوره به جای سرزنش کاربران، خودآگاهی را به عنوان یک مهارت امنیتی آموزش می‌دهد.

در پایان این دوره، شما قادر به انجام موارد زیر خواهید بود:

• درک کنید چرا آگاهی به تنهایی برای متوقف کردن فیشینگ کافی نیست.
• پروفایل آسیب‌پذیری فیشینگ شخصی خود را با چارچوب MoPS شناسایی کنید.
• تشخیص دهید چگونه احساساتی مانند ترس، فوریت، همدلی و کنجکاوی بر تفکر منطقی غلبه می‌کنند.
• موقعیت‌هایی با ریسک بالا را شناسایی کنید، موقعیت‌هایی که حتی افراد محتاط هم تصمیمات امنیتی اشتباه می‌گیرند.
• تکنیک‌های واقعی فیشینگ را تجزیه کنید که عبارتند از:
  • اسپیر فیشینگ
  • کلون فیشینگ
  • کلاهبرداری‌های گیفت کارت و مدیرعامل
  • حملات Whaling
  • کلاهبرداری‌های چند مرحله‌ای و حمله از درون
  • به‌کارگیری روش شناسایی-توقف-تایید برای کاهش فوری خطر فیشینگ
• ایجاد عاداتی که اجرای حملات فیشینگ را حتی تحت فشار دشوارتر می‌کنند.

این دوره برای چه کسانی مناسب است؟

• متخصصان مشغول به کار
• فعالان حوزه فناوری اطلاعات و امنیت سایبری
• مدیران و سرپرستان تیم‌ها
• هر کسی که به روان‌شناسی یا رفتار انسانی علاقه‌مند است.