Szkolenie z cyberbezpieczeństwa dla księgowych i działu finansów na prawdziwych schematach
Księgowa nie przegrywa z hakerem, tylko z dobrze napisaną prośbą o przelew. Naiwne ćwiczy dział finansów na scenariuszach, które naprawdę wyłudzają pieniądze: fałszywa faktura, podmieniony rachunek i polecenie od rzekomego prezesa.
W skrócie
Szkolenie z cyberbezpieczeństwa dla księgowych w Naiwne to abonament od 990 zł netto miesięcznie (plan Firma, do 150 osób). Dział finansów dostaje comiesięczne symulacje oszustw płatniczych, dwuminutową lekcję po kliknięciu i raport pokazujący, kto potwierdza zmianę rachunku bez oddzwonienia.
| Zagrożenie | Co robi oszust | Czego uczy lekcja |
|---|---|---|
| Fałszywa faktura | Wysyła rachunek od znanego dostawcy z innym numerem konta | Porównaj rachunek z kartoteką dostawcy |
| Podmieniony rachunek | Prosi o zmianę numeru konta w trwającej współpracy | Oddzwoń na numer zapisany wcześniej |
| Prezes prosi o przelew | Pisze z presją czasu i prosi o dyskrecję | Potwierdź innym kanałem niż wiadomość |
| Link do dokumentu | Podsyła „fakturę do akceptacji” z fałszywym logowaniem | Otwieraj dokumenty tylko z systemu księgowego |
Dlaczego jednorazowe szkolenie nie wystarczy?
Księgowa dostaje kilkadziesiąt faktur dziennie i większość jest prawdziwa. Nawyk sprawdzania rachunku musi być równie automatyczny jak samo księgowanie. Jedna prezentacja raz w roku tego nie daje, dlatego Naiwne powtarza krótkie ćwiczenia co miesiąc i podnosi trudność dla osób, które radzą sobie dobrze.
Jak wygląda program dla działu finansów?
Zaczynamy od prostych wiadomości z literówkami w domenie nadawcy, a po kilku miesiącach przechodzimy do scenariuszy z kontekstem: prawdziwa nazwa branży, termin płatności, numer zamówienia. Każda symulacja trafia do skrzynki jak zwykły mail. Nikt nie wpisuje hasła, bo strona po kliknięciu nie ma takiego pola.
- symulacje e-mail i SMS z polskimi scenariuszami płatniczymi
- mikrolekcja w chwili kliknięcia, po polsku, na telefonie i komputerze
- zasada oddzwonienia na znany numer powtarzana w różnych sytuacjach
- przycisk zgłaszania podejrzanej wiadomości w Microsoft 365 i Google Workspace
- raport miesięczny według działów, bez publicznego wskazywania osób
Co dostaje główna księgowa lub dyrektor finansowy?
Raport pokazuje wskaźnik kliknięć i zgłoszeń działu finansów oraz kwotę narażoną, czyli liczbę osób z uprawnieniem do przelewów razy największy pojedynczy przelew. To liczba z Twoich danych, którą możesz pokazać zarządowi przy rozmowie o budżecie. Dla zakładów wytwórczych jest strona szkolenie dla firm produkcyjnych, a dla spedycji i dystrybucji mamy osobną stronę szkolenie dla firm logistycznych. Szczegóły scenariuszy opisujemy na stronie fałszywa faktura i oszustwa płatnicze.
Czy to działa dla biura rachunkowego?
Tak, jeśli biuro ma zespół do 150 osób, mieści się w planie Firma. Księgowi biura obsługują wiele podmiotów i dostają faktury od nieznanych nadawców, więc są ulubionym celem podszywania się pod klienta. Symulacja „klient zmienia numer konta” ćwiczy dokładnie ten przypadek.
Ile kosztuje szkolenie dla księgowych?
Plan Firma kosztuje 990 zł netto miesięcznie, a przy płatności rocznej 495 zł netto za miesiąc. Dla zespołu do 30 osób wystarczy plan Start od 390 zł netto, ale bez scenariuszy oszustw płatniczych, które są w planie Firma. Pełną tabelę znajdziesz w cenniku. Dla porównania: jednorazowe szkolenie grupowe z trenerem dla 20 osób to koszt rzędu 2 900 zł netto za cztery godziny, bez ciągłych testów i bez raportu.
Czy szkolenie spełnia wymagania audytora?
Raport z kampanii i rejestr ukończonych lekcji służą jako dowód, że firma regularnie szkoli pracowników. Jak to wygląda w kontekście ustawy o KSC, opisujemy na stronie szkolenie NIS2.
Jak szkolić księgowych z rozpoznawania fałszywych faktur?
Najlepiej na symulacjach, które wyglądają jak codzienna poczta. Księgowa dostaje udaną fakturę, a jeśli kliknie, widzi lekcję z zaznaczonymi sygnałami: domena nadawcy, zmieniony rachunek i nacisk na pośpiech. Powtarzanie co miesiąc utrwala procedurę oddzwonienia.
Czy symulacje zbierają dane pracowników?
Nie. Strona po kliknięciu pokazuje wyłącznie lekcję, bez pola na hasło i bez formularza. Imiona widzi tylko administrator, a wyniki zespołowe są pokazywane według działów.
Jak szybko można zacząć?
Konto zakładasz bez karty, wskazujesz dział finansów jako pierwszą grupę, a planer kampanii układa harmonogram. Pierwsza symulacja może wyjść jeszcze w tym tygodniu.