Poznajemy najczęstsze zagrożenia i tworzymy mapę bezpieczeństwa fikcyjnej rodziny.

• kanały ataku: e-mail, SMS, telefon, komunikator, strona i kod QR,
• co może chcieć osiągnąć oszust,
• pięć słabych punktów cyfrowego domu,
• karta „Mój poziom bezpieczeństwa”,
• aktualne przykłady ostrzeżeń CERT Polska,
• przygotowanie planu kursu.

Uczestnik porządkuje sposób tworzenia, przechowywania i zmiany haseł.

• dlaczego jedno hasło do wszystkiego jest ryzykowne,
• długość i frazy hasłowe,
• hasła, których nie warto używać,
• wycieki danych,
• menedżer haseł i sejf ćwiczebny,
• kolejność zmiany haseł po wycieku,
• odzyskiwanie konta i pytania bezpieczeństwa.

Drugi składnik logowania jako dodatkowa warstwa ochrony.

• coś, co wiem, mam i czym jestem,
• SMS, aplikacja uwierzytelniająca i klucz bezpieczeństwa,
• klucze dostępu — passkeys,
• kody zapasowe,
• próby wyłudzenia kodu,
• kolejność zabezpieczania najważniejszych kont,
• plan na wypadek utraty telefonu.

Uczestnik ćwiczy rozpoznawanie podszywania się pod zaufanych nadawców.

• fałszywe wiadomości banków, kurierów, urzędów i sklepów,
• anatomia adresu internetowego,
• domena, poddomena, literówki i podobne znaki,
• dlaczego HTTPS i kłódka nie gwarantują uczciwości strony,
• presja czasu, groźba, nagroda i prośba o dane,
• fałszywe reklamy i kody QR,
• ścieżki zgłaszania podejrzanych wiadomości.

Jak rozpoznać manipulację wtedy, gdy oszust próbuje wywołać emocje zamiast dać czas na sprawdzenie.

• strach, pośpiech, autorytet, współczucie i nadzieja na zysk,
• scenariusze „na wnuczka”, „na policjanta” i „na pracownika banku”,
• fałszywe wsparcie techniczne i inwestycje,
• głos i wideo generowane przez AI,
• zasada: rozłącz się i zweryfikuj innym kanałem,
• rodzinne hasło bezpieczeństwa,
• jak rozmawiać z bliskimi bez zawstydzania.

Przegląd najważniejszych zabezpieczeń laptopa i bezpiecznego korzystania z programów.

• aktualizacje systemu i programów,
• Zabezpieczenia Windows i szybkie skanowanie,
• zapora i ochrona przed niebezpiecznymi plikami,
• bezpieczne źródła instalowania programów,
• rozszerzenia przeglądarki i ich uprawnienia,
• fałszywe ostrzeżenia i fałszywe wsparcie techniczne,
• programy do zdalnego dostępu,
• blokada ekranu i konto użytkownika.

Bezpieczna sieć domowa zaczyna się od routera i urządzeń, które są do niej podłączone.

• panel administracyjny routera,
• zmiana domyślnego hasła administratora,
• WPA2/WPA3 i silne hasło Wi-Fi,
• sieć dla gości,
• aktualizacja routera,
• kamery, telewizory, głośniki i urządzenia smart,
• publiczne Wi-Fi i sieci podszywające się pod prawdziwe,
• korzystanie z internetu mobilnego jako alternatywy.

Uczestnik tworzy kopię zapasową i sprawdza, czy rzeczywiście potrafi z niej odzyskać plik.

• ransomware, awaria, kradzież i utrata sprzętu,
• zasada 3–2–1,
• kopia na dysku zewnętrznym,
• kopia w chmurze,
• test przywracania,
• prywatność w przeglądarce,
• wyciek danych,
• zastrzeżenie numeru PESEL i dokumentu tożsamości.

Cztery godziny łączą plan reagowania na incydent z blokiem „Bezpieczniej i lżej”.

• pierwsze minuty po podaniu danych lub kodu,
• przejęte konto, kradzież telefonu, ransomware i zainstalowany zdalny dostęp,
• dokumentowanie incydentu,
• gdzie zgłosić incydent,
• jak pomóc osobie poszkodowanej bez oceniania,
• usuwanie nieużywanych kont,
• aktualizacje a bezpieczne wydłużanie życia urządzenia,
• bezpieczne przekazanie lub recykling urządzenia.

Praktyczna walidacja: nowy cyfrowy dom, nowe słabe punkty, wiadomości i incydent, które uczestnik musi samodzielnie przeanalizować.

• zadanie indywidualne,
• ocena haseł i utworzenie sejfu ćwiczebnego,
• klucz dostępu i drugi składnik,
• ocena wiadomości i adresów,
• reakcja na manipulację i głos AI,
• zabezpieczenie laptopa i routera,
• kopia zapasowa i przywracanie,
• plan reakcji na incydent,
• rozmowa walidacyjna i informacja zwrotna,
• możliwość poprawy jednego elementu.