ΙΝΣΤΙΤΟΥΤΟ ΑΝΑΠΤΥΞΗΣ ΑΠΑΣΧΟΛΗΣΗΣ

• Εισαγωγή στο σεμινάριο/εκπαίδευση
• Απειλές στον Κυβερνοχώρο
• Απάτες με την χρήση Κοινωνικής Μηχανικής (Social Engineering Fraud (SEF))
• Συχνότερες μορφές διαδικτυακών οικονομικών απατών σε βάρος μεμονωμένων ατόμων:
  • Απατηλά μηνύματα ηλεκτρονικού ταχυδρομείου (“phishing”), Απατηλές τηλεφωνικές κλήσεις (“vishing”), Απατηλά μηνύματα SMS (“smishing”),
  • Απατηλές ιστοσελίδες τραπεζών (“spoofed bank websites”)
  • Απάτη μέσω διαδικτυακών ραντεβού (“romance scam”)
  • Απάτες σχετιζόμενες με επενδύσεις (“investment scams”)
  • Απάτες σε αγορές μέσω διαδικτύου (“online shopping scams”)
• Συχνότερες μορφές διαδικτυακών οικονομικών απατών σε βάρος επιχειρήσεων:
  • Business Email Compromise (BEC)—(Man-in-the-email attack, also known as email account compromise (EAC)— το οποίο είναι ένα από τα πιο οικονομικά επιζήμια διαδικτυακά εγκλήματα σε βάρος επιχειρήσεων
  • Απάτη του CEO ή Aπάτη με το εταιρικό email (“CEO Fraud”)
  • Απάτη μέσω τιμολογίων και λοιπών παραστατικών (“invoice Fraud”)
• Κρίσιμοι δείκτες (Red Flags) των βασικών τύπων ηλεκτρονικής απάτης που είναι πιο πιθανό να στοχεύσουν μια επιχείρησή/οργανισμό – Τεχνικές έγκυρης ανίχνευσης. Μελέτες περίπτωσής (case studies) και προσομοίωση (simulation) περιστατικών διαδικτυακής απάτης.

Ημέρα 2η: 

• Διερεύνηση μηνυμάτων ηλεκτρονικού ταχυδρομείου – Πως να ανιχνεύσεις έγκαιρα και ένα απατηλό email που έρχεται στην επιχείρηση σου με σκοπό την απάτη (Email Forensics -Tools and Techniques. Ηow to detect & investigate fraudulent emails)
• Ασκήσεις και εφαρμογή στην πράξη – Επίδειξη πραγματικών περιπτώσεων Κυβερνοαπάτης – Προσομοίωση περιστατικών (Hands-on and Exercises)
• Οδηγίες και πρακτικές για την Προστασία από Social Engineering Επιθέσεις (Countermeasures for Combating Social Engineering Fraud)
• Πρακτικά μέτρα πρόληψης και προστασίας από διαδικτυακές οικονομικές απάτες- ειδικές συμβουλές (Cyber Security Awareness). Πολιτική για την πρόληψη της Διαδικτυακής Απάτης (Anti-CyberFraud Policy)
• Μέτρα Ασφάλειας Πληροφοριακών Συστημάτων – Πολιτικές και Διαδικασίες Ασφάλειας Πληροφοριών σε μια επιχείρηση για προστασία από την Κυβερνοαπάτη (Ενδεικτικά: Ορθή χρήση συστημάτων, Ορθή χρήση κωδικών ασφάλειας, Ορθή χρήση εταιρικού ηλεκτρονικού ταχυδρομείου και διαδικτύου, Κινητές συσκευές και μονάδες αποθήκευσης, Κοινωνική μηχανική, Αναφορά συμβάντων ασφάλειας, Καλές πρακτικές, Φυσική ασφάλεια, κλπ.)