Šā gada jūlijā publicējām kiberdrošības testu, ar kuru darbinieki varēja pārbaudīt savas zināšanas. Tagad tas ir izaudzis par pilnvērtīgu apmācības kursu. Tajā ir divpadsmit īsi moduļi, praktisks uzdevums ar viltus vēstuli, rūpīgāk veidota zināšanu pārbaude un sertifikāts, kura īstumu ikviens var pārbaudīt tiešsaistē. Kurss joprojām ir bezmaksas, un to var iziet aptuveni 40 minūtēs — arī vairākos piegājienos.
Kāpēc apmācība, nevis tikai tests
Tests parāda, ko cilvēks jau zina. Apmācība vispirms palīdz iemācīties to, kā vēl trūkst, un tikai pēc tam pārbauda. Tāpēc katrs modulis sākas ar diviem mācību mērķiem un beidzas ar trim galvenajām atziņām un diviem kontroljautājumiem. Paskaidrojums parādās uzreiz, arī tad, ja atbilde bija nepareiza, — kļūda kļūst par mācību, nevis par zaudētu punktu.
Saturs veidots maza uzņēmuma ikdienai: viltus rēķini, uzlauztas pastkastes, koplietošanas saites, kas paliek atvērtas gadiem, darbinieka aiziešana un mākslīgā intelekta rīki. Bez tehniska žargona un bez biedēšanas.
Divpadsmit moduļi
- Kāpēc tas attiecas tieši uz jums
- Pikšķerēšana: kā atpazīt viltus vēstuli
- Paroles, otrais faktors un piekļuves atslēgas
- Rēķini, maksājumi un uzdošanās par vadītāju
- Mākoņpakalpojumi un koplietošana
- Rezerves kopijas un atgūšana
- Ierīces, atjauninājumi un piekļuves tiesības
- Mākslīgā intelekta rīki un datu noplūde
- Fiziskā drošība, dokumenti un novērošana
- Darbs ārpus biroja un mobilais telefons
- Kad kaut kas ir noticis
- Likums, personas dati un jūsu atbildība
Praktisks uzdevums: atrodiet viltus vēstules pazīmes
Otrajā modulī ir tipiska krāpnieku vēstule, kas izliekas par Valsts ieņēmumu dienestu. Tajā ir deviņas vietas, uz kurām var noklikšķināt: piecas no tām ir īstas brīdinājuma pazīmes, četras nav. Uzdevums māca ne tikai atrast aizdomīgo, bet arī atšķirt to no pilnīgi parastām vēstules detaļām. Pēc katra klikšķa uzreiz parādās paskaidrojums.
Zināšanu pārbaude, kas katru reizi ir cita
Kursa beigās ir 15 jautājumi, kas tiek izlozēti no 48 jautājumu bankas: pa vienam no katra moduļa un vēl trīs no tēmām, kurās kļūda parasti maksā visdārgāk, — pikšķerēšanas, paroļu, maksājumu, rezerves kopiju un rīcības incidenta gadījumā. Katram jautājumam ir četri atbilžu varianti, un to secība katru reizi mainās. Sertifikātam vajadzīgas 12 pareizas atbildes no 15.
Atbildes vērtē serveris, nevis pārlūkprogramma, tāpēc rezultātu nav iespējams pielāgot. Ja pārbaude neizdodas, kurss nosauc moduļus, kurus vērts pārskatīt, un nākamajā mēģinājumā jautājumi ir citi.
Sertifikāts, kura īstumu var pārbaudīt
Pēc sekmīgas pārbaudes tiek izsniegts A4 formāta sertifikāts ar vārdu, uzvārdu, rezultātu un unikālu numuru. Katrs sertifikāts tiek reģistrēts. Tajā ir QR kods, kas ved uz pārbaudes lapu, kur ikviens — vadītājs, klients vai sadarbības partneris — var pārliecināties, ka sertifikāts ir īsts. E-pasta adrese pārbaudes lapā netiek rādīta.
Sertifikātu var izdrukāt vai saglabāt PDF formātā. Kopā ar to jūs saņemat personīgu rīcības plānu, kas veidots no jūsu atbildēm, izdrukājamu atgādni pie darba vietas un kopsavilkumu, ko var nosūtīt vadītājam.
Sertifikāts apliecina konkrētas personas apmācību. Tas nav uzņēmuma atbilstības novērtējums Nacionālās kiberdrošības likuma prasībām — to vērtē auditors. Toties tas ir dokumentēts pierādījums, ka apmācība ir notikusi, ar datumu un rezultātu.
Kas jauns salīdzinājumā ar jūlija testu
| Joma | Kas pievienots |
|---|---|
| Mācību saturs | Mācību mērķi, galvenās atziņas un kontroljautājumi ar tūlītēju paskaidrojumu katrā modulī |
| Praktiska pieredze | Uzdevums ar viltus vēstuli, kurā pazīmes jāatšķir no parastām detaļām |
| Zināšanu pārbaude | Jautājumi no 48 jautājumu bankas, četri atbilžu varianti, vērtēšana serverī |
| Sertifikāts | Reģistrēts numurs, QR kods un publiska pārbaude tiešsaistē |
| Pēc pārbaudes | Personīgs rīcības plāns, atgādne pie darba vietas, kopsavilkums vadītājam |
| Valodas | Latviešu un angļu |
Kāpēc tas attiecas arī uz mazu uzņēmumu
Zviedru uzņēmuma Nimblr dati par 2025. gadu, kas balstīti uz vairāk nekā 11 miljoniem simulētu pikšķerēšanas vēstuļu desmit Eiropas valstīs, rāda, ka Latvijā uz viltus saites vidēji noklikšķināja 3,7 % saņēmēju. Tas ir aptuveni viens cilvēks no katriem 27. Mazā uzņēmumā, kur ir viena grāmatvede un viena kopīga pastkaste, ar vienu klikšķi var pietikt.
Turklāt prasības par datu drošību mazam uzņēmumam arvien biežāk atnāk nevis no valsts, bet no lielāka klienta, kuram jāpārliecinās par saviem piegādātājiem. Dokumentēta darbinieku apmācība ir viens no vienkāršākajiem veidiem, kā parādīt, ka uzņēmums šos jautājumus uztver nopietni.
Visai komandai
Ja vēlaties, lai kursu iziet visi darbinieki, sagatavosim uzaicinājumus katram un apkopojumu vadībai ar izsniegto sertifikātu numuriem, kurus var pārbaudīt. Apmācību ieteicams atkārtot reizi gadā, un to var ieplānot jau tagad. Rakstiet uz kontakti@stellarship.lv.
Par jūsu datiem
Lai izsniegtu un reģistrētu sertifikātu, glabājam vārdu, uzvārdu, e-pasta adresi, uzņēmuma nosaukumu, ja tas norādīts, un rezultātu. IP adresi neglabājam. Dati tiek glabāti trīs gadus Stellarship serverī Latvijā. Sīkāk — privātuma politikā.
Kurss ir pieejams arī angļu valodā — kolēģiem, kuri nerunā latviski.
