Kybernetická bezpečnost a právní aspekty

Popis kurzu:
1. Úvod do kybernetické bezpečnosti
- Definice kybernetické bezpečnosti a její význam.
- Nejčastější hrozby a kybernetické útoky (ransomware, phishing, DDoS, sociální inženýrství).
- Příklady kybernetických incidentů a jejich dopady.

2. Legislativa a regulace v oblasti kybernetické bezpečnosti
- Zákon o kybernetické bezpečnosti (ZKB) a jeho dopad na organizace.
- GDPR a jeho vztah ke kybernetické bezpečnosti.
- Směrnice NIS2 – nové požadavky na organizace.
- Odpovědnost za kybernetické incidenty a právní důsledky.

3. Ochrana dat a bezpečnostní opatření
- Základní principy ochrany dat (šifrování, zálohování, bezpečné přihlašování).
- Přístupová politika a řízení identit.
- Role zaměstnanců a bezpečnostní politika organizací.
- Příklady dobré praxe.

4. Incident response a řešení kybernetických útoků
- Jak rozpoznat kybernetický útok.
- Postup při řešení bezpečnostních incidentů.
- Oznámení incidentu a spolupráce s regulačními orgány.
- Forenzní analýza a prevence.

5. Praktické příklady a simulace útoků
- Ukázky phishingových e-mailů a podvodných webových stránek.
- Simulace ransomwarového útoku a postupy ochrany.
- Interaktivní případové studie a řešení bezpečnostních problémů.

6. Otázky a diskuse
- Prostor pro dotazy účastníků.
- Doporučení na další zdroje a studium.

Cíle a přínosy kurzu
- Seznámíte se s aktuálními hrozbami v kybernetické bezpečnosti.
- Naučíte se, jak chránit citlivá data a minimalizovat rizika.
- Získáte přehled o právních předpisech v oblasti ochrany dat.
- Naučíte se efektivně reagovat na bezpečnostní incidenty.
- Osvojíte si praktické postupy na základě reálných případových studií.