TRAINING SCENARIOS

從真實工作情境設計資安訓練

將抽象枯燥的防禦規定,轉化為同仁看得懂、做得到的實境練習,解決日常工作中的不安全行為。

01

新進員工訓練 (Onboarding)

新進同仁往往因急於融入工作、不熟悉公司流程,在入職首月成為社交工程的易受害者。我們的微型訓練引導,幫助他們第一天起建立正確防禦邊界。

  • ⚠️ 常見風險:不熟悉內部報支或公告流程、點擊冒名 HR/IT 發送的歡迎或權限信。
  • 💡 建議模組:全員基礎資安意識訓練 (MFA 設定與密碼保密規則)。
  • 🐻 推薦方案黑熊入門包
預約情境諮詢

學習目標

以短時段、易理解的內容,幫助團隊快速建立共同語言與基本判斷標準,不給入職初期留安全漏洞。

02

社交工程高風險部門

財務出納直接掌握公司金流,人資 (HR) 長期收受外部檔案(如求職信、履歷),這些部門是釣魚與勒索軟體最愛瞄準的重災區。

  • ⚠️ 常見風險:假冒總經理指令的緊急匯款 (BEC)、履歷夾帶巨集木馬、假合約 PDF 連結。
  • 💡 建議模組:客製化社交工程演練 + 角色別防詐課程。
  • 🐻 推薦方案黑熊演練包 / 黑熊進階包
預約情境諮詢

學習目標

依據財務與人資職能設計專屬的演練信件,訓練同仁養成「變更帳號須雙重查證」、「非信任來源文件嚴禁啟用巨集」的實務習慣。

03

遠距與混合辦公 (Hybrid Work)

當辦公場域轉移到家裡、咖啡廳或公共空間,公司的安全邊界也隨之延伸,家用 WiFi 安全、端點設備保護與認證安全變得更加複雜。

  • ⚠️ 常見風險:使用公共 WiFi 傳輸敏感資料、私有裝置 (BYOD) 遭綁架、VPN 帳密外洩。
  • 💡 建議模組:端點防護常識、VPN 與公共網路防範訓練。
  • 🐻 推薦方案黑熊進階包
預約情境諮詢

學習目標

落實裝置衛生 (Device Hygiene),如作業系統定時更新、設定防毒軟體,以及防範在咖啡廳時的「螢幕窺視」防禦意識。

04

勒索軟體與事件應變 (BCP)

資安事件爆發時,多數企業缺少的不是防護工具,而是跨部門決策的默契與應變手冊。我們通過桌上演練,理順危機發生時的黃金通報路徑。

  • ⚠️ 常見風險:系統受駭時隱匿通報、IT 與公關資訊脫鉤、未釐清資料勒索時的法律與監管責任。
  • 💡 建議模組:事件通報流程設計 + 資安應變桌上演練。
  • 🐻 推薦方案黑熊進階包 / 黑熊年度守護計畫
預約情境諮詢

學習目標

以勒索軟體、帳號被盜、資料誤寄與外部入侵等場景,演練應變小組成員的分工,確保在災難發生時能把控制動作前移,降至損害最低。