Противодействие фишингу и социальной инженерии
Фишинговая просьба может выглядеть как обычное рабочее сообщение. Разберите письма, звонки и запросы кодов, чтобы проверить критичное действие через известный независимый контакт.
Что вы узнаете
Как распознать давление и запрос секретных сведений
Как отделить видимое имя отправителя от подтверждённых полномочий
Как проверить критическую просьбу через известный независимый контакт
Как избежать передачи паролей и одноразовых кодов в ответ на запрос- Как описать событие и выполненные действия без сокрытия ошибки
- Как найти внутренний маршрут передачи подозрительного сообщения
О программе
От имени руководителя просят срочно открыть вложение или передать код. Правдоподобное объяснение не подтверждает полномочия отправителя.
Программа помогает заметить давление, проверить запрос и сообщить о событии. Отдельно рассматривается ситуация, когда сотрудник уже успел выполнить действие.
Сотрудникам офисных и клиентских командСотрудникам офисов, клиентских и административных команд, которые получают письма, сообщения и звонки. Условия участия: от 18 лет, без требований к образованию.
Курс посвящён защите сотрудника. Учебные атаки, сбор учётных данных и техническое расследование не входят в программу.
Программа курса
3 темы · 6 часов
- 2 ч
Сообщения и признаки давления
Письмо, мессенджер, звонок, срочность, вложения и запросы сведений.
- 2 ч
Проверка запроса
Известный контакт, разделение события и подтверждения, допустимые действия.
- 2 ч
Сообщение о проблеме
Проверка уже выполненного действия и передача события ответственному.
Содержание занятий уточняется перед записью.
Вопросы о курсе
Кому подходит курс?
Сотрудникам офисов, клиентских и административных команд, которые получают письма, сообщения и звонки. Условия участия: от 18 лет, без требований к образованию.
Сколько часов предусмотрено?
6 часов. Это объём программы; календарный график уточняется при выборе обучения.
Похожее имя отправителя подтверждает запрос?
Нет, отображаемое имя и убедительное объяснение сами по себе не устанавливают полномочия. Критичную просьбу проверяют через известный независимый контакт.
Что разбирается, если ссылка уже открыта?
Какие действия выполнены и какие сведения передать ответственному. Программа подчёркивает точное сообщение о событии вместо сокрытия ошибки.
Какие рабочие вопросы рассматривает курс?
Основные темы: сообщения и признаки давления; проверка запроса; сообщение о проблеме.
Получите консультацию по курсу
Обсудите программу курса с менеджером.
8 800 550-24-62
Материалы по теме
Статья по теме курсаЗащита от фишинга на работе: как проверить письмо и звонокИсточники и границы проверки
Открытые материалы NIST, FTC и NCSC прочитаны 12 октября 2026. Использованы общие технические рекомендации; американские и британские правовые процедуры и контакты для жалоб не перенесены. Ситуации, таблицы и чек-листы авторские, с вымышленными сведениями. Правила доступа и маршрут сообщения об инциденте согласуют с организацией.