Anotace
Kurz „Bezpečně v digitálním světě: kyberbezpečnost a AI pro běžné uživatele“ je prakticky zaměřené školení určené pro uživatele, kteří běžně pracují s počítačem, e-mailem, webovými službami, cloudovým úložištěm, mobilními zařízeními a moderními AI nástroji. Cílem kurzu je srozumitelnou formou vysvětlit nejčastější bezpečnostní rizika a ukázat účastníkům, jak se jim v každodenní praxi bránit.
Účastníci se seznámí s problematikou malwaru, ransomwaru, phishingu, sociálního inženýrství, podvodných webových stránek, bezpečné práce s hesly, vícefaktorového ověřování, veřejných Wi-Fi sítí, VPN, fyzické bezpečnosti zařízení a zálohování dat. Součástí kurzu je také rozšíření o aktuální rizika spojená s umělou inteligencí, například AI phishing, deepfake, falešné hlasové a textové zprávy, únik citlivých dat do chatbotů, prompt injection a nekritické přebírání výstupů generativní AI.
Kurz je veden prakticky, bez nutnosti technických znalostí nebo programování. Výuka je založena na ukázkách, modelových situacích, rozboru typických chyb a doporučených postupech, které může účastník ihned využít v pracovním i osobním digitálním prostředí.
Osnova
1. Úvod do kybernetické bezpečnosti pro běžné uživatele
- proč je uživatel častým cílem útoku,
- základní principy důvěrnosti, integrity a dostupnosti,
- dopady bezpečnostního incidentu.
2. Malware, ransomware a škodlivý software
- typy malwaru,
- způsoby šíření,
- obrana pomocí aktualizací, antiviru, firewallu a opatrnosti uživatele.
3. Sociální inženýrství a manipulace uživatele
- typické manipulační techniky,
- ověřování identity,
- bezpečná reakce na neobvyklé požadavky.
4. Phishing, spear phishing, smishing a vishing
- rozpoznání podvodných zpráv,
- kontrola odesílatele, příloh a odkazů,
- správný postup při podezřelém e-mailu.
5. Webové adresy, HTTPS a certifikáty
- čtení URL adres,
- význam HTTPS,
- limity webových certifikátů,
- rozpoznání falešných přihlašovacích stránek.
6. Hesla, správci hesel a vícefaktorové ověřování
- tvorba silných hesel,
- riziko opakovaného používání hesel,
- správci hesel,
- MFA a útoky na vícefaktorové ověřování.
7. Wi-Fi, VPN, fyzická bezpečnost a zálohování
- rizika veřejných Wi-Fi sítí,
- použití VPN,
- ochrana notebooku, telefonu a USB médií,
- pravidla zálohování a obnova dat.
8. Kyberbezpečnost v době umělé inteligence
- AI phishing,
- deepfake a falešné hlasové zprávy,
- falešná autorita a důvěryhodně vypadající obsah,
- ověřování informací z více zdrojů.
9. Bezpečné používání AI nástrojů
- co nezadávat do veřejných AI nástrojů,
- citlivá data a anonymizace,
- shadow AI,
- kritické vyhodnocování výstupů AI.
10. Prompt injection, AI agenti a automatizace
- rizika dokumentů zpracovávaných AI,
- skryté instrukce v dokumentech,
- limity důvěry v AI,
- bezpečné používání AI agentů a automatizovaných akcí.
11. Typické bezpečnostní situace a správná reakce
- zadání hesla do phishingové stránky,
- podezřelá příloha,
- zavirovaný počítač,
- ztracené zařízení,
- podezřelý AI výstup,
- incidentní hlášení.