01
Phishing et ingénierie sociale
L’équipe reconnaît le risque et sait à qui transmettre l’incident.
Cybersécurité · Cours
Cours cyber
Première heure incident décide. Nous enseignerons la gestion et les opérations phishing, protégez les comptes et les données et suivez un plan clair.
Directeur de division GBH Cyber
Adam Schinzel
Votre cybersécurité n'est pas pilotée par un marketeur, mais par un ingénieur.
En tant qu'ingénieur logiciel senior, il a travaillé chez IBM et chez Trezor (SatoshiLabs), où il a participé au développement de la suite Trezor. Chez GBH, il connecte la cybersécurité à l'infrastructure physique du groupe.
Spécialiste NIS2 NÚKIB IBM Coffre-fort (SatoshiLabs)
1 jour
cours pratique en équipe
10–25
des personnes de la direction, de l'informatique et des opérations
NIS2
compréhensible pour la direction
Première heure
que faire en cas d'incident
Données, trafic et rôles. Une procédure pour la première heure
Impact pratique
Les gens doivent savoir qui appeler, quoi déconnecter et quoi laisser fonctionner.
cours du dimanche cybersécurité en couches séparées. Comptes, rendez-vous, le fonctionnement physique et les rôles des personnes seront liés en une seule procédure afin que personne n'improvise lors d'un incident.
- 01
Données
Comptes, sauvegardes et données critiques. Savez-vous qui les gère et comment les restaurer ?
- 02
Trafic
Le réseau, les caméras et le mode bâtiment fonctionnent en continu. Au cours du cours, nous les connectons aux données en une seule procédure.
- 03
Rôle
Gestion, informatique et réception. Tout le monde sait quoi faire dès la première heure d’un incident.
Après le cours, l'équipe sait quoi faire en premier
Le cours s'adresse aux personnes qui incident ils décrochent le téléphone, ouvrent la porte ou prennent des décisions en matière de circulation.
02
Comptes, accès et rôles
Les comptes, les caméras et l'administration ont un propriétaire.
03
Données et sauvegardes
Les données critiques peuvent être restaurées selon un calendrier.
04
Caméras et mode physique
La cybersécurité comprend également le bâtiment, les caméras et les entrées.
05
Incident dans la première heure
Premier coup de téléphone, décision et isolement.
06
NIS2 et NÚKIB compris
Nous traduirons les devoirs en étapes de leadership.
L'équipe retiendra du cours une procédure terminée
Nous ne traitons pas de la cybersécurité de manière isolée. Nous le connectons aux personnes, aux bâtiments et à la prise de décision en matière de gestion.
- 01
Dépistage initial
Nous parcourons les comptes, les données, les caméras, les fournisseurs et les contacts de crise.
- 02
Situations modèles
Phishing, appareil perdu, fuite de données, panne de caméra.
- 03
Répartition des rôles
Gestion, informatique, réception, exploitation et communication en une seule procédure.
- 04
Plan d'action
Que changer maintenant, que planifier et ce qui appartient à l'audit.
Un cours destiné aux organisations dont les opérations normales sont perturbées par un cyberincident
01
Directeurs et fondateurs d'écoles
Vous protégez les données des élèves, les comptes des enseignants et les caméras. Au cours du cours, vous recevrez une procédure claire, pas une autre directive dans un tiroir.
02
Direction de l'entreprise et directeurs opérationnels
Lorsqu’une cyberattaque arrête la production ou la facturation, c’est vous qui décidez. Vous apprendrez quoi faire dans la première heure et qui appeler.
03
Administrateurs informatiques sans leur propre équipe de sécurité
Vous gérez vous-même le réseau, les comptes et les sauvegardes. Vous supprimerez une procédure que vous pouvez gérer même sans centre de surveillance de la sécurité (SOC).
04
Personnes à l’accueil, à l’administration et à l’accès aux données
Une attaque peut démarrer d’un simple clic sur le bureau d’accueil. Vous apprendrez à reconnaître le phishing avant d'ouvrir une pièce jointe et à savoir à qui le signaler.
05
Organisations touchées par NIS2
Nous traduirons les obligations selon NIS2 en étapes que vous pourrez défendre devant la direction et le régulateur.
06
Équipes sans procédure d’incident claire
Au lieu d'improviser, vous repartez avec un plan : qui isole les appareils compromis, qui communique et qui prend les décisions opérationnelles.
Lorsqu’un incident survient, il ne peut pas rester uniquement informatique.
La formation met en relation les collaborateurs, les chargés de clientèle, l'accueil et la direction. Nous répétons la première heure : comment reconnaître une attaque, à qui la transmettre, quoi limiter et comment maintenir le trafic.
Connaître l'attaque
Soumettre un incident
Restreindre l'accès
Continuez à courir
La première heure de l'incident
Qui appelle Quoi éteindre. À qui transmettre.
Un problème technique se transforme vite en crise opérationnelle. Le cours donnera aux gens une démarche concrète.
La plupart de ces attaques ont commencé chez les humains. C'est pourquoi nous formons les gens
Incidents publiquement documentés en République tchèque qui ont été déclenchés par un clic ou une pièce jointe ouverte. Le cours répète à ce moment précis : comment phishing savoir qui incident réussir et que faire dans la première leçon.
Ransomware Ryuk de décembre 2019
Hôpital Benešov
Le 11 décembre 2019, un ransomware a paralysé les systèmes hospitaliers. L'exploitation complète n'a repris que le 30 décembre, les dégâts ont dépassé 59 millions de couronnes.
Ce que nous en faisons : Tout a commencé avec la messagerie électronique et les comptes mal protégés. Le cyberaudit examine exactement ces points d’entrée.
Source : Télévision tchèque (ČT24)
Mars 2020 · ransomware, au lendemain de la déclaration de l'état d'urgence
Hôpital universitaire de Brno
Le 13 mars 2020, au lendemain de la déclaration de l'état d'urgence, une attaque a crypté les systèmes du deuxième plus grand hôpital du pays. Opérations reportées, dégâts provisoires de 150 millions de couronnes.
Ce que nous en faisons : Une pièce jointe ouverte a arrêté l’opération. C'est pourquoi, dans le cours, nous expliquons comment reconnaître le phishing et que faire lors de la première leçon.
Source : Aktuálně.cz268
des incidents de cybersécurité ont été enregistrés par NÚKIB en 2024, soit le plus grand nombre à ce jour. Il s'agissait le plus souvent du secteur public.
Source : NÚKIB, Rapport sur l'état de la cybersécurité de la République tchèque (2024)La cybersécurité n'est plus volontaire.
NIS2 et la nouvelle loi sur la cybersécurité transfèrent la responsabilité à la direction. Un audit et une équipe préparée coûteront moins cher qu’une amende, un temps d’arrêt ou une perte de données.
jusqu'à 10 millions d'euros
ou 2% du chiffre d'affaires : amendes selon NIS2
La direction est responsable
responsabilité personnelle des mesures prises
24 / 72 heures
délais légaux pour signaler un incident
Fournisseurs
vous êtes également responsable de la supply chain
Un cours en pratique
Phishing, analyse du trafic et risques en mobile. Voilà à quoi ressemble une journée avec l’équipe.
Le cours est-il technique ?
C'est pratique. La direction, les opérations et l'informatique adoptent un langage commun : quel est le risque, qui a quel rôle et que faire dans les premières minutes d'un incident.
Fait-il suite à un cyberaudit ?
Oui. Vous pouvez suivre le cours de manière indépendante, mais il vous apportera le plus après avoir audité les comptes, les données, les caméras et les fournisseurs. L'audit trouvera les points faibles, le cours apprendra à l'équipe à réagir.
Est-ce adapté aux écoles ?
Oui. Les écoles travaillent avec les données des élèves, les comptes du personnel, les caméras et les fournisseurs et doivent gérer les communications de crise. Le cours traduira les cyber-risques dans les opérations scolaires normales.
Cours cyber
Préparer l’équipe à ne pas improviser lors d’un incident
Décrivez l'organisation, le nombre de personnes et ce à quoi vous avez affaire. Nous recommanderons la portée du cours.
Un cours cyber pour votre équipe
Écrivez s'il s'agit d'une école, d'une entreprise ou d'une institution, combien de participants il y aura et ce qui vous inquiète le plus. Nous concevrons le cours.
- Dlouha 730/35, 110 00 Prague 1
- info@gbhdefence.com
- +420 252 548 480