Cyberbezpieczeństwo i higiena cyfrowa: ochrona przed zagrożeniami online z elementami zielonych kompetencji w pracy z danymi

Wprowadzenie do cyberzagrożeń i cyberhigieny – rodzaje zagrożeń, schematy ataków, błędy użytkowników, przykłady sytuacji z życia zawodowego (e-mail, komunikator, fałszywe logowania).

Dane prawnie chronione i odpowiedzialność w obiegu informacji – poufność, udostępnianie danych, minimalizacja dostępu, konsekwencje naruszeń, logika „kto i po co ma dostęp”.

Identyfikacja i klasyfikacja ryzyk w bezpieczeństwie informacji – źródła ryzyk, aktywa, zagrożenia, skutki dla organizacji, omówienie scenariuszy ryzyka w pracy zdalnej.

Zarządzanie ryzykiem i podejście ISO/IEC 27001 – ujęcie ogólne – SZBI jako sposób porządkowania zasad, ról i zabezpieczeń; przykłady działań prewencyjnych.

Najlepsze praktyki zabezpieczeń w pracy cyfrowej – urządzenia i nośniki, aktualizacje, hasła, 2FA, kopie zapasowe, bezpieczne udostępnianie i uprawnienia.

Nowe technologie a bezpieczeństwo informacji (AI, biometria) – ryzyka i zasady ostrożności – ryzyka ujawniania danych, zasady korzystania z narzędzi, odpowiedzialność użytkownika.

Praca zdalna: zasady, błędy, reakcja na incydent – procedury reagowania, komunikacja, raportowanie, najczęstsze błędy i ich ograniczanie.

Kompetencje cyfrowe: higiena pracy z kontami i danymi – pojęcia (konto, uprawnienia, chmura, wersje), porządkowanie informacji, bezpieczne udostępnianie, ograniczanie „chaosu plików” jako czynnika ryzyka (przykład omawiany: „10 wersji dokumentu w mailach” vs „jedna wersja z kontrolą dostępu”).

Zielone kompetencje w pracy cyfrowej i cyberbezpieczeństwie
Wpływ działań cyfrowych na środowisko: energia urządzeń, transfer danych, przechowywanie (dlaczego duże pliki i duplikaty mają koszt).
6R w wersji „cyfrowej”: ograniczaj zbędne dane, używaj ponownie (szablony), porządkuj i archiwizuj, usuwaj bezpiecznie to, co niepotrzebne (retencja).
„Zielone” praktyki, które wspierają bezpieczeństwo: minimalizacja danych i kopii = mniej miejsc wycieku; jasne zasady retencji = mniejsze ryzyko przetrzymywania danych bez potrzeby.
Optymalizacja obiegu informacji: kiedy stosować link zamiast ciężkich załączników, jak ograniczać duplikaty i „śmieci cyfrowe”, jak planować repozytoria i zasoby, by były i bezpieczne, i oszczędne.

Case study (w formule omówienia): incydent + wnioski – omówienie przykładowego incydentu, wskazanie działań prewencyjnych, naprawczych i „zielonych” (porządek danych, ograniczenie kopii, retencja).