# Co je školení bezpečnostního povědomí?

> Školení bezpečnostního povědomí (security awareness training) je plánovaná vzdělávací aktivita, která pomáhá lidem rozpoznávat bezpečnostní a soukromá rizika, činit bezpečnější rozhodnutí a řídit se procedurami hlášení a reakce organizace.

- Kanonická URL: https://yellowcube.eu/cs/glossary/security-awareness-training/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Povědomá fráze kombinuje příbuzné, ale odlišné myšlenky: povědomí přitahuje pozornost a motivuje bezpečnější chování, zatímco školení rozvíjí znalosti a dovednosti pro konkrétní úkoly či role.

Účinný program je kontinuální, relevantní ke skutečné práci a propojený s riziky a kontrolami organizace. Dává lidem praktické akce, které mohou podniknout, a činí bezpečnou akci snadnou — například jasnou metodu hlášení podezřelé zprávy či nezávislé ověření změny platebních údajů.

### Klíčové body

- **Návrh programu:** Definujte cílové skupiny, vzdělávací cíle založené na rizicích, metody doručení, vlastníky, cykly obnovy a přístupné alternativy.
- **Užitečná témata:** Phishing a podvody, ochrana účtů, nakládání s daty, práce na dálku, fyzická bezpečnost, hlášení incidentů a odpovědnosti specifické pro role.
- **Praxe a posilování:** Používejte krátké připomínky, realistická cvičení, komunikaci manažerů a včasné lekce z incidentů — nikoli pouze roční kurz.
- **Měření výsledků:** Hodnoťte znalosti, chování hlášení, používání procesů a snížení rizika; nepovažujte míru dokončení či kliky v simulovaném phishingu za celý výsledek.
- **Důležité omezení:** Školení nedokáže učinit každého člověka schopným detekovat každý klam. Technické a podnikové procesní kontroly musí počítat s chybami, manipulací, únavou a kompromitovanými účty.

### Související termíny

[Phishing](<https://yellowcube.eu/cs/glossary/phishing/>) · [Kompromitace firemního e-mailu (BEC)](<https://yellowcube.eu/cs/glossary/business-email-compromise/>) · [Sociální inženýrství](<https://yellowcube.eu/cs/glossary/social-engineering/>) · [Směrnice NIS2](<https://yellowcube.eu/cs/glossary/nis2-directive/>) · [Kybernetický polygon](<https://yellowcube.eu/cs/glossary/cyber-range/>) · [Hacking a etický hacking](<https://yellowcube.eu/cs/glossary/hacking-and-ethical-hacking/>)

### Zdroje

[NIST SP 800-50r1: Building a Cybersecurity and Privacy Learning Program](https://csrc.nist.gov/pubs/sp/800/50/r1/final) · [CISA: Recognize and Report Phishing](https://www.cisa.gov/secure-our-world/recognize-and-report-phishing)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.