Nemokami saugumo mokymai darbuotojams: NKSC ir kada jų užtenka

Darbuotojų saugumo mokymai nebūtinai kainuoja. Nacionalinis kibernetinio saugumo centras (NKSC) turi nemokamą e. mokymų platformą, kurioje kursus gali baigti bet kuris žmogus ar organizacija. Žemiau rasite, kokius kursus įmonei verta rinktis, kaip juos organizuoti ir kada vien jų neužtenka. Faktus tikrinome pagal NKSC platformos dažniausiai užduodamus klausimus (atnaujinti 2026 m. rugsėjo 7 d.) ir kursų aprašymus.

Ką siūlo NKSC e. mokymų platforma

Platformoje mokymai.nksc.lt yra keliolika kursų: nuo kibernetinės higienos darbe ir namuose iki specialistams skirtų informacijos saugumo vadovo ir saugumo operacijų centro analitiko kursų. Kursai suskirstyti į keturis lygius: bazinis skirtas visiems, strateginis – vadovams, o ekspertinis ir techninis – specialistams. Įmonei dažniausiai aktualūs šie:

Kibernetinė higiena MVĮ darbuotojams

Bazinis lygis, apie 1 val. Dažniausios sukčiavimo ir socialinės inžinerijos atakos, paskyrų ir slaptažodžių saugumas, mobilieji įrenginiai, asmens duomenų apsauga ir dirbtinio intelekto rizikos.

Kibernetinė higiena darbe

Bazinis lygis, apie 2 val. Saugaus darbo įpročiai, mobiliųjų įrenginių saugumas, nuotolinis darbas ir grėsmės per kenkėjiškus QR kodus, laiškus, žinutes bei skambučius.

Kibernetinis saugumas MVĮ vadovams

Strateginis lygis, 1–1,5 val. Saugumo kultūra, rizikų ir incidentų valdymas, saugumo politika ir technologinės apsaugos valdymas.

Atsparumas finansiniam sukčiavimui

Bazinis lygis, apie 1 val. Dažniausi finansinio sukčiavimo būdai ir schemos, kur kreiptis pagalbos. Kursą parengė Lietuvos bankas, NKSC ir Pinigų plovimo prevencijos kompetencijų centras.

Saugus dirbtinio intelekto naudojimas

Kaip saugiai naudotis dirbtinio intelekto įrankiais darbe.

Kaip tai veikia

• Mokymai nemokami. Registruotis galima bet kuriuo metu: mokymai.nksc.lt → „Kurti naują paskyrą“.
• Kiekvienas darbuotojas susikuria savo paskyrą. Vardas ir pavardė reikalingi sertifikatui.
• Kursas baigiamas testu. Išlaikius jį bent 80 %, išduodamas vardinis skaitmeninis sertifikatas ir ženklelis su nuoroda, pagal kurią galima patikrinti, ar kursas tikrai baigtas. Bandymų skaičius neribojamas.
• Sertifikatas galioja vienus metus, o kursai atnaujinami bent kartą per metus.
• Organizacijos, norinčios pasitarti dėl mokymosi būdo, gali rašyti NKSC el. paštu mokymai@nksc.lt.

Kaip organizuoti NKSC mokymus įmonėje

• Parinkite kursą kiekvienai grupei: darbuotojams – „Kibernetinė higiena MVĮ darbuotojams“ arba „Kibernetinė higiena darbe“, vadovams – „Kibernetinis saugumas MVĮ vadovams“, buhalterijai ir finansų darbuotojams papildomai – „Atsparumas finansiniam sukčiavimui“.
• Nusiųskite komandai platformos adresą, kursų pavadinimus ir terminą. Valandos trukmės kursą patogiausia baigti darbo metu, todėl pasakykite, kada tam skirti laiko.
• Paprašykite atsiųsti sertifikatą ar ženklelio nuorodą. NKSC DUK neaprašo vadovo vaizdo, kuriame matytųsi, kas kursą baigė, todėl sąrašą teks tvarkyti patiems.
• Pasižymėkite pakartojimą po metų ir įtraukite kursą į naujų darbuotojų pirmų savaičių planą.

Kada nemokamų mokymų užtenka

NKSC kursai yra geras pagrindas, ypač jei įmonė saugumo mokymų dar neturėjo. Jų dažniausiai užtenka, kai:

• reikia, kad visi darbuotojai žinotų pagrindus: kaip atrodo sukčiavimo laiškas, kaip apsaugoti paskyras ir ką daryti įtarus apgaulę;
• naujas darbuotojas turi greitai susipažinti su saugaus darbo taisyklėmis;
• vadovas nori suprasti, kaip valdyti saugumo rizikas įmonėje;
• biudžeto mokymams kol kas nėra, o pradėti reikia.

Kada jų nebeužtenka

Kursas suteikia žinių, bet neatsako į tris klausimus, kurie vadovui dažniausiai svarbiausi.

Ar darbuotojai atpažįsta sukčiavimą savo pašto dėžutėje?

Teste žmogus žino, kad yra tikrinamas, todėl kiekvieną klausimą skaito įdėmiai. Tikras phishing laiškas ateina tarp darbo laiškų, kai žmogus skuba ir apgaulės nesitiki. Ar darbuotojas tada sustos, parodo tik praktika: saugi, iš anksto suplanuota phishing simuliacija, kurios laiškas atrodo kaip tikras.

Kas suklydo ir ar komanda gerėja?

Sertifikatų sąrašas rodo, kas baigė kursą, bet ne tai, kas paspaudė nuorodą ar suvedė slaptažodį. Kad matytumėte rezultatus pagal darbuotoją ir skyrių bei jų pokytį per kelis mėnesius, reikia pasikartojančių simuliacijų ir ataskaitų.

Kaip pasimokyti iš klaidos?

Lengviausia mokytis iškart po klaidos, kol žmogus dar mato laišką, kurį paspaudė, ir gali palyginti jį su požymiais. Kursas, baigtas prieš kelis mėnesius, šios progos neišnaudoja.

Kaip derinti NKSC kursus su phishing simuliacijomis

NKSC kursas suteikia žinių pagrindą, o simuliacijos parodo, ar tos žinios veikia praktikoje. Paprastas planas:

• Pirmą mėnesį darbuotojai baigia NKSC kursą darbuotojams, o vadovai – kursą vadovams.
• Tada išsiunčiama pirma phishing simuliacija, kad matytumėte pradinę būklę.
• Paspaudusieji iškart gauna trumpą pamoką apie tą patį laišką.
• Simuliacijos kartojamos kas mėnesį ar ketvirtį, o kas metus darbuotojai atnaujina NKSC sertifikatą.

Opsinel atlieka simuliacijų dalį: siunčia tikroviškus laiškus lietuvių ir anglų kalbomis, paspaudusiems iškart parodo maždaug 15 minučių pamoką ir rodo vadovui rezultatus pagal darbuotoją ir skyrių. Į prenumeratą įeina ir įvadinis saugumo kursas. Kaina – 30 € per mėnesį už 10 darbuotojų, be PVM. Kaip tai atrodo, parodyta puslapyje Kaip veikia Opsinel, o kainą savo komandai apskaičiuosite kainų skaičiuoklėje.

Prieš nuspręsdami, ko reikia jūsų komandai, galite nemokamai pasitikrinti patys: phishing testas – tai 10 laiškų, apie 5 minutes, registruotis nereikia.