Jak Przechytrzyć Hakera w Erze Sztucznej Inteligencji

Agenda Szkolenia 

Jak Przechytrzyć Hakera w Erze Sztucznej Inteligencji
Nowa Era Zagrożeń – Gdy Sztuczna Inteligencja Staje się Bronią
• Wykorzystanie AI w arsenale cyberprzestępców: mechanizmy i cele.
• Deepfake, klonowanie głosu i fałszywe tożsamości: analiza i demonstracja
zaawansowanych technik dezinformacji.
• Phishing 2.0: jak AI tworzy wysoce spersonalizowane i przekonujące scenariusze ataków.
• Ryzyko związane z narzędziami AI: potencjalne wektory wycieku danych przez zaufane
aplikacje.
• Taktyki obronne: skuteczne metody detekcji i neutralizacji zagrożeń wspieranych przez sztuczną inteligencję.

Psychologia Ataku – Człowiek jako Kluczowy Cel
• Anatomia socjotechniki: jak działają mechanizmy presji, autorytetu i zaufania w scenariuszach ataków.
• Cyfrowy ślad: metody profilowania i gromadzenia informacji o celu ataku.
• Praktyczna analiza scenariuszy: typowe preteksty wykorzystywane do wyłudzania danych i dostępu.
• Identyfikacja ataku: kluczowe sygnały ostrzegawcze wskazujące na próbę manipulacji.
• Protokół reagowania: prawidłowe procedury postępowania w przypadku zidentyfikowania ataku socjotechnicznego.

Arsenał Hakera – Główne Pola Bitwy o Dane
• Zagrożenia w sieciach bezprzewodowych: analiza ryzyka związanego z publicznymi i firmowymi sieciami Wi-Fi oraz Bluetooth.
• Poczta elektroniczna jako wektor ataku: metody dystrybucji złośliwego oprogramowania i techniki oszustw.
• Bezpieczeństwo w sieci WWW: identyfikacja fałszywych witryn i ochrona przed infekcjami typu drive-by.
• Komunikatory i wiadomości SMS jako kanały ataków: Phishing, smishing i inne formy pułapek.
• Terminologia zagrożeń: precyzyjne rozróżnienie pojęć takich jak phishing, pharming i spear-phishing.

Twoja Cyfrowa Forteca – Budowa Systemu Skutecznej Obrony
• Zarządzanie tożsamością i dostępem: polityka tworzenia i zarządzania silnymi hasłami.
• Bezpieczeństwo fizyczne: ochrona stacji roboczych, urządzeń mobilnych i nośników danych w ramach polityki „czystego biurka”.
• Integralność systemów: znaczenie regularnych aktualizacji oprogramowania i polityki kopii zapasowych.
• Bezpieczna konfiguracja i użytkowanie aplikacji biurowych, klientów poczty oraz przeglądarek internetowych.
• Praktyczne zastosowanie kryptografii: rola szyfrowania i certyfikatów w ochronie komunikacji i danych.

Reguły Gry – Prawo, Standardy i Odpowiedzialność w Cyberprzestrzeni
• Rola polityki bezpieczeństwa jako strategicznego dokumentu w organizacji.
• Procedury obsługi incydentów: od definicji po raportowanie i reakcję.
• Normy i standardy rynkowe: znaczenie regulacji takich jak ISO 27001, NIS2, DORA oraz AI Act.
• Aspekty prawne i odpowiedzialność pracownika za ochronę informacji firmowych oraz danych osobowych.

Prowadzenie: Gabriel Kolasa, Kancelaria Bezpieczeństwa Informacji