Citizens In Power | Κυβερνοασφάλεια & Ψηφιακή Υγιεινή: Τεχνικές Ασφαλούς Συμπεριφοράς για Όλους τους Εργαζόμενους

Γλώσσα σεμιναρίου:

Ελληνικά

Τρόπος διεξαγωγής:

Δια ζώσης

Διάρκεια Κατάρτισης:

7 ΩΡΕΣ

Κόστος Κατάρτισης:

Επιχορηγημένο

Τίτλος προδιαγραφής

Κυβερνοασφάλεια & Ψηφιακή Υγιεινή: Τεχνικές Ασφαλούς Συμπεριφοράς για Όλους τους Εργαζόμενους

Περιγραφή προδιαγραφής

Τα στοιχεία είναι αδιαμφισβήτητα: σύμφωνα με τις εθνικές έρευνες της Αρχής Ψηφιακής Ασφάλειας Κύπρου (2025), το 53% των κυπριακών επιχειρήσεων υπέστη τουλάχιστον μία κυβερνοεπίθεση τον τελευταίο χρόνο — δηλαδή κατά μέσο όρο μία επίθεση κάθε 8 ημέρες. Από τις επιχειρήσεις που δέχθηκαν επίθεση, το 51% υπέστη οικονομική ζημία, με μέσο κόστος €12.000 ανά περιστατικό.

Η κυρίαρχη απειλή παραμένει το phishing — τα δόλια ηλεκτρονικά μηνύματα που μιμούνται αξιόπιστες πηγές. Το phishing αντιπροσωπεύει το 44% όλων των κυβερνοεπιθέσεων στις κυπριακές επιχειρήσεις και αποτελεί την πιο πρόσφατη μορφή επίθεσης στο 75% των περιπτώσεων. Παράλληλα, σε παγκόσμιο επίπεδο, πάνω από το 35% των παραβιάσεων ασφαλείας ξεκινούν από ανθρώπινο λάθος — εργαζόμενοι που κλικάρουν σε κακόβουλο σύνδεσμο, χρησιμοποιούν αδύναμους κωδικούς, ή αποθηκεύουν δεδομένα σε μη ασφαλή μέσα.

Στόχοι κατάρτισης

Μετά την ολοκλήρωση του προγράμματος οι καταρτιζόμενοι θα είναι σε θέση να:

Σε επίπεδο γνώσεων

Αναγνωρίζουντις κύριες κυβερνοαπειλές που αντιμετωπίζουν οι κυπριακές επιχειρήσεις (phishing, ransomware, social engineering, κακόβουλο λογισμικό, εσωτερικές απειλές).
Περιγράφουντα χαρακτηριστικά ενός phishing email/μηνύματος και τα σημάδια αναγνώρισής τους.
Εξηγούντις βασικές αρχές «ψηφιακής υγιεινής» (cyber-hygiene): ισχυροί κωδικοί, ασφαλής σύνδεση, ενημερώσεις, αντίγραφα ασφαλείας.
Αναφέρουντις βασικές υποχρεώσεις που απορρέουν από τον ΓΚΠΔ (GDPR) και τον Νόμο NIS2 σε σχέση με την προστασία δεδομένων.
Κατηγοριοποιούνταρίσκα ασφάλειας που σχετίζονται με υβριδική/απομακρυσμένη εργασία, χρήση προσωπικών συσκευών και δημόσιων δικτύων.

Σε επίπεδο δεξιοτήτων

Εντοπίζουνκαι αποφεύγουν phishing emails, ύποπτους συνδέσμους και social engineering τεχνικές σε πραγματικά σενάρια.
Δημιουργούνκαι διαχειρίζονται ισχυρούς κωδικούς πρόσβασης χρησιμοποιώντας password managers και πολυπαραγοντική αυθεντικοποίηση (MFA).
Εφαρμόζουνπρακτικές ασφαλούς απομακρυσμένης εργασίας (VPN, ασφαλές Wi-Fi, κρυπτογράφηση, clean desk policy).
Αντιδρούνσωστά σε περιστατικό ασφαλείας: ποιον ενημερώνω, τι κάνω, τι δεν κάνω.
Εφαρμόζουνβασικές πρακτικές προστασίας δεδομένων στην καθημερινή εργασία (κοινή χρήση αρχείων, αποθήκευση, απόρριψη).
ΑναπτύσσουνΠροσωπικό Σχέδιο Ψηφιακής Υγιεινής για εφαρμογή στον χώρο εργασίας τους.

Σε επίπεδο στάσεων

Αντιμετωπίζουντην κυβερνοασφάλεια ως ευθύνη κάθε εργαζομένου και όχι ως αποκλειστικό θέμα IT.
Υιοθετούνστάση επαγρύπνησης: «σκέψου πριν κάνεις κλικ» ως αντανακλαστικό.
Αναγνωρίζουνότι η αναφορά ενός ύποπτου συμβάντος δεν αποτελεί ντροπή αλλά καθήκον.
Εκτιμούντη σημασία της συνεχούς ενημέρωσης σε ένα τοπίο απειλών που εξελίσσεται ραγδαία.
Δεσμεύονταιγια τη δημιουργία κουλτούρας κυβερνοασφάλειας στον οργανισμό τους.