01
Phishing e ingeniería social
El equipo reconoce el riesgo y sabe a quién transmitir el incidente.
Ciberseguridad · Curso
curso cibernético
primera hora incidente decide. Enseñaremos gestión y operaciones. phishing, proteja cuentas y datos y siga un plan claro.
Director de División GBH Cyber
Adam Schinzel
Su ciberseguridad no la impulsa un especialista en marketing, sino un ingeniero.
Como ingeniero de software senior, trabajó en IBM y en Trezor (SatoshiLabs), donde participó en el desarrollo de Trezor Suite. En GBH conecta la ciberseguridad con la infraestructura física del grupo.
especialista en NIS2 NÚKIB IBM Bóveda (SatoshiLabs)
1 dia
curso practico en equipo
10–25
personas de gestión, TI y operaciones
NIS2
comprensible para la gestión
primera hora
que hacer en un incidente
Datos, tráfico y roles. Un procedimiento durante la primera hora.
Impacto práctico
La gente necesita saber a quién llamar, qué desconectar y qué dejar correr.
curso dominical seguridad cibernética en capas separadas. Cuentas, fechas, el funcionamiento físico y los roles de las personas se vincularán en un solo procedimiento para que nadie improvise durante un incidente.
- 01
Datos
Cuentas, copias de seguridad y datos críticos. ¿Sabes quién los gestiona y cómo restaurarlos?
- 02
Tráfico
La red, las cámaras y el modo de construcción funcionan continuamente. En el curso, los conectamos con datos en un solo procedimiento.
- 03
Rol
Gestión, informática y recepción. Todo el mundo sabe qué hacer en la primera hora de un incidente.
Después del curso, el equipo sabe qué hacer primero
El curso es para personas que incidente levantan el teléfono, abren la puerta o toman decisiones de tráfico.
02
Cuentas, acceso y roles
Cuentas, cámaras y administración tienen dueño.
03
Datos y copias de seguridad
Los datos críticos se pueden restaurar según un cronograma.
04
Cámaras y modo físico
La ciberseguridad también incluye el edificio, las cámaras y las entradas.
05
Incidente en la primera hora
Primera llamada telefónica, decisión y aislamiento.
06
NIS2 y NÚKIB entendidos
Traduciremos los deberes en pasos para el liderazgo.
El equipo se llevará un procedimiento terminado del curso.
No nos ocupamos de la ciberseguridad de forma aislada. Lo conectamos con las personas, la construcción y la toma de decisiones de gestión.
- 01
Cribado inicial
Revisamos cuentas, datos, cámaras, proveedores y contactos de crisis.
- 02
Situaciones modelo
Phishing, pérdida de dispositivo, fuga de datos, interrupción de la cámara.
- 03
División de roles
Gestión, informática, recepción, operación y comunicación en un solo procedimiento.
- 04
plan de acción
Qué cambiar ahora, qué planificar y qué pertenece a la auditoría.
Un curso para organizaciones cuyas operaciones normales se ven interrumpidas por un incidente cibernético
01
Directores y fundadores de escuelas
Protege los datos de los estudiantes, las cuentas de los profesores y las cámaras. En el curso recibirá un procedimiento claro, no otra directiva en un cajón.
02
Directores de gestión y operativos de la empresa
Cuando un ciberataque detiene la producción o la facturación, tú decides. Aprenderá qué hacer en la primera hora y a quién llamar.
03
Administradores de TI sin su propio equipo de seguridad
Usted mismo administra la red, las cuentas y las copias de seguridad. Eliminará un procedimiento que podrá realizar incluso sin un Centro de supervisión de seguridad (SOC).
04
Personas de recepción, administración y acceso a datos
Un ataque puede comenzar con un clic en el mostrador de recepción. Aprenderá a reconocer el phishing antes de abrir un archivo adjunto y sabrá a quién informarlo.
05
Organizaciones afectadas por NIS2
Traduciremos las obligaciones según NIS2 en pasos que usted podrá defender ante la dirección y el regulador.
06
Equipos sin un procedimiento de incidencias claro
En lugar de improvisar, sale con un plan: quién aísla los dispositivos comprometidos, quién se comunica y quién toma decisiones operativas.
Cuando llega un incidente, no puede quedarse solo en TI.
El curso conecta a empleados, gerentes de cuentas, recepción y gerencia. Ensayamos la primera hora: cómo reconocer un ataque, a quién transmitírselo, qué limitar y cómo mantener el tráfico.
Conoce el ataque
Enviar un incidente
Restringir el acceso
sigue corriendo
La primera hora del incidente.
Quién llama Qué apagar. A quién pasar.
Un problema técnico se convierte rápidamente en una crisis operativa. El curso dará a las personas un procedimiento concreto.
La mayoría de estos ataques comenzaron en humanos. Por eso formamos personas.
Incidentes documentados públicamente en la República Checa que se desencadenaron con un clic o un archivo adjunto abierto. El curso ensaya este preciso momento: cómo phishing saber quien incidente aprobar y qué hacer en la primera lección.
Diciembre de 2019 ransomware Ryuk
Hospital Benešov
El 11 de diciembre de 2019, el ransomware paralizó los sistemas hospitalarios. El pleno funcionamiento no se reanudó hasta el 30 de diciembre; los daños superaron los 59 millones de coronas.
Qué hacemos con él: Todo empezó con el correo electrónico y las cuentas mal protegidas. La ciberauditoría examina exactamente estos puntos de entrada.
Fuente: Televisión Checa (ČT24)
Marzo 2020 · ransomware, al día siguiente de declararse el estado de alarma
Hospital Universitario de Brno
El 13 de marzo de 2020, un día después de que se declarara el estado de emergencia, un ataque cifró los sistemas del segundo hospital más grande del país. Operaciones aplazadas, daños provisionales de 150 millones de coronas.
Qué hacemos con él: Un archivo adjunto abierto detuvo la operación. Por eso en el curso practicamos cómo reconocer el phishing y qué hacer en la primera lección.
Fuente: Aktuálně.cz268
de incidentes de ciberseguridad se registró el NÚKIB en 2024, la mayor cantidad hasta el momento. La mayoría de las veces fue el sector público.
Fuente: NÚKIB, Informe sobre el estado de la ciberseguridad de la República Checa (2024)La ciberseguridad ya no es voluntaria.
NIS2 y la nueva Ley de Seguridad Cibernética transfieren la responsabilidad a la dirección. Una auditoría y un equipo preparado costarán menos que una multa, un tiempo de inactividad o una pérdida de datos.
hasta 10 millones de euros
o 2% de la facturación: multas según NIS2
La gerencia es responsable
responsabilidad personal por las medidas tomadas
24 / 72h
plazos legales para informar un incidente
Proveedores
También eres responsable de la cadena de suministro.
Un curso en la práctica
Phishing, análisis de tráfico y riesgos en móvil. Así es un día con el equipo.
¿El curso es técnico?
Es práctico. Gestión, operaciones y TI obtienen un lenguaje común: cuál es el riesgo, quién tiene qué rol y qué hacer en los primeros minutos de un incidente.
¿Hace seguimiento a una ciberauditoría?
Sí. Puedes realizar el curso de forma independiente, pero sacarás el máximo provecho después de auditar cuentas, datos, cámaras y proveedores. La auditoría encontrará puntos débiles, el curso enseñará al equipo a reaccionar.
¿Es adecuado para escuelas?
Sí. Las escuelas trabajan con datos de los estudiantes, cuentas del personal, cámaras y proveedores y deben manejar las comunicaciones de crisis. El curso traducirá los riesgos cibernéticos en operaciones escolares normales.
curso cibernético
Preparar al equipo para no improvisar durante un incidente
Describe la organización, el número de personas y con qué estás tratando. Recomendaremos el alcance del curso.
Un curso cibernético para tu equipo
Escribe si es colegio, empresa o institución, cuántos participantes habrá y qué es lo que más te preocupa. Nosotros diseñaremos el curso.
- Dlouhá 730/35, 110 00 Praga 1
- info@gbhdefence.com
- +420 252 548 480