Prečo bežné školenie nestačí
Väčšina firiem učí zamestnancov rozpoznať podvod. Pri deepfake to nefunguje.
Výskumy ukazujú, že ľudia správne identifikujú kvalitné falošné video menej než v štvrtine prípadov. To je horší výsledok než náhodné hádanie. Žiadať od zamestnanca, aby za pár sekúnd rozhodol, či je tvár na obrazovke skutočná, je nefunkčná obrana.
Riešenie je procesné, nie technické. Firma potrebuje postupy, ktoré nezávisia od toho, či niekto spozná hlas. A ľudí, ktorí sa neboja tieto postupy použiť ani voči domnelému riaditeľovi.
Presne to je obsahom tohto školenia.
Pre koho je školenie určené
Predovšetkým pre finančné oddelenie, účtovníctvo, HR a mzdy, asistentky vedenia, nákup a zákaznícku podporu. Teda pre všetkých, ktorí schvaľujú platby, menia bankové údaje alebo pracujú s citlivými informáciami.
Samostatný blok pripravujeme pre vedenie firmy, ktoré je zároveň terčom aj nástrojom týchto útokov.
Technické znalosti nie sú potrebné.
Zručnosti, ktoré si účastníci odnesú
- Rozpoznať štruktúru útoku namiesto spoliehania sa na to, či hlas znie správne
- Použiť overovací postup cez nezávislý kanál rýchlo a bez pocitu trápnosti
- Odmietnuť urgentnú požiadavku od nadriadeného bez strachu z následkov
- Identifikovať kombinovaný útok, ktorý spája e-mail, telefonát a videohovor
- Posúdiť vlastnú digitálnu stopu a vedieť, koľko materiálu o vás je verejne dostupné
- Preveriť nového dodávateľa, ktorého web, profily aj dokumenty môžu byť vygenerované
- Nahlásiť podozrenie správne a včas, aj keď sa nakoniec ukáže ako plané
- Zaviesť overovacie heslo a dvojité schvaľovanie v rámci vlastného tímu
Obsah školenia
Modul 1: Ako to dnes reálne vyzerá
Ukážky klonovaného hlasu a generovaného videa naživo. Koľko materiálu útočník potrebuje a odkiaľ ho berie. Prečo nástroje nevyžadujú odborné znalosti ani veľké investície. Konkrétne prípady firiem, ktoré prišli o peniaze.
Modul 2: Anatómia útoku
Prečo útok funguje na ľudskú psychológiu, nie na technológiu. Autorita, naliehavosť, dôvernosť a izolácia obete ako štyri stavebné prvky. Fáza testovania, keď útočník volá menej dôležitým zamestnancom, aby si overil kvalitu klonu. Postupné budovanie dôveryhodnosti cez e-mail, hlas a video.
Modul 3: Kanály, cez ktoré to prichádza
Phishing s dokonalou gramatikou a osobným tónom. Vishing, teda podvodné telefonáty s klonovaným hlasom. Falošné videohovory na bežných platformách. Klonovaný hlas technickej podpory, ktorý vás žiada o potvrdenie prihlásenia. Podvodný dodávateľ s vygenerovaným webom, profilmi a dokumentmi.
Modul 4: Prečo sa nedá spoliehať na vlastný úsudok
Testovanie účastníkov na skutočných ukážkach a vyhodnotenie výsledkov. Prečo kvalita syntetického obsahu rastie rýchlejšie než schopnosť ľudí ho odhaliť. Čo z varovných signálov ešte funguje a čo prestalo. Nebezpečenstvo falošnej istoty po absolvovaní školenia.
Modul 5: Postupy, ktoré fungujú
Overenie cez druhý nezávislý kanál a ako ho v praxi urobiť. Dvojité schvaľovanie nad stanovenou hranicou. Dohodnuté overovacie slovo medzi vedením a financiami. Pravidlo, že hlas ani video nikdy samy neschvaľujú citlivú operáciu. Zoznam operácií, ktoré si vždy vyžadujú overenie: platby, zmeny bankových údajov, zmeny v mzdách, resety hesiel.
Modul 6: Firemná kultúra ako obrana
Prečo zamestnanci nechcú obťažovať riaditeľa overovaním. Ako vedenie musí verejne povedať, že overenie je vždy vítané. Odstránenie postihu za planý poplach. Prečo je tichá firemná kultúra najlacnejším spojencom útočníka.
Modul 7: Vaša digitálna stopa
Koľko vášho hlasu a tváre je verejne dostupné. Riziko pre ľudí s verejným profilom, prednáškami a videami. Čo sa dá obmedziť a čo už nie. Praktické odporúčania pre vedenie firmy a pre osobné účty zamestnancov.
Modul 8: Čo robiť, keď sa to stane
Prvé kroky po podozrení a po skutočnom incidente. Koho informovať a v akom poradí. Zmrazenie a spätné vysledovanie platby. Interná komunikácia a komunikácia navonok. Prečo veľká časť obetí incident nikdy nenahlási a prečo je to chyba.
Ako školenie prebieha
Ťažiskom sú živé ukážky a nácvik. Účastníci si vyskúšajú rozpoznávanie na skutočných vzorkách a nacvičia si modelové situácie, v ktorých musia overiť požiadavku od nadriadeného.
Súčasťou je spoločná tvorba overovacieho postupu, ktorý si firma odnesie a zavedie. Na požiadanie vieme pripraviť aj simulované cvičenie pre vybrané oddelenie.
Formát: prezenčne alebo online
Odporúčaná veľkosť skupiny: do 15 účastníkov
Časté otázky
Netýka sa to len veľkých korporácií?
Nie. Malé a stredné firmy sú často ľahším cieľom, pretože nemajú schvaľovacie procesy a rozhodovanie závisí od jedného či dvoch ľudí.
Máme antivírus a firewall, stačí to?
Nie. Pri týchto útokoch nedochádza k technickému prieniku. Útočník nič nehackuje, len presvedčí človeka. Obrana preto musí byť v procesoch a v ľuďoch.
Nevystraší školenie zamestnancov zbytočne?
Cieľom nie je strach, ale pokoj. Človek, ktorý má jasný postup, sa nemusí rozhodovať pod tlakom. Účastníci odchádzajú s návodom, nie s obavami.
Vieme školenie prepojiť s ochranou údajov?
Áno. Pre firmy, ktoré riešia aj povinnosti podľa AI Act a ochranu osobných údajov, pripravujeme spojený program pokrývajúci obe oblasti.
Robíte aj ukážku na mieru?
Áno. Po dohode a so súhlasom dotknutej osoby vieme pripraviť demonštráciu, ktorá je pre firmu presvedčivejšia než akákoľvek štatistika.
Objednajte školenie pre svoju firmu
Realizujeme po celom Slovensku aj v Česku, prezenčne alebo online. Napíšte nám a pripravíme ponuku podľa počtu účastníkov a rizikových oddelení vo vašej firme.
