Cyberbezpieczeństwo w HoReCa — ochrona kont, rezerwacji i danych

Dla kogo?

Recepcja, rezerwacje, administracja, osoby obsługujące płatności i dostawców, kierownicy oraz właściciele. Szkolenie dla użytkowników systemów, bez wymogu wiedzy informatycznej.

To przykładowy program szkolenia. Ostateczny tytuł, zakres i czas zajęć dopasujemy do potrzeb zespołu, a przy finansowaniu z HORECA UP — do pełnych rekomendacji i dokumentacji programu.

Cel szkolenia

Wzmocnij bezpieczeństwo codziennej pracy bez technicznego żargonu. Naucz zespół wychwytywać oszustwa, chronić dostęp do systemów i reagować spokojnie, gdy podejrzana wiadomość lub utrata urządzenia zagraża firmie.

Jak pracujemy?

Warsztat zamknięty dla zespołu firmy, w grupie od 6 do 12 osób. Zajęcia stacjonarne lub online na żywo. Krótkie wprowadzenia przeplatamy ćwiczeniami, analizą przypadków i informacją zwrotną. Przed szkoleniem zbieramy potrzeby zamawiającego i uczestników; przykłady dopasowujemy do hotelu, restauracji, kawiarni lub cateringu.

Program szkolenia

1. Gdzie firma może stracić dane lub dostęp (60 min)

• Konta pocztowe, system rezerwacji, portale rezerwacyjne, terminale i urządzenia pracowników.
• Oszustwo, błąd człowieka i awaria — różne zdarzenia, różne reakcje.
• Rola pracownika, kierownika i obsługi IT.

Ćwiczenie: Mapa najważniejszych zasobów oraz dróg zgłaszania problemów w obiekcie.

2. Podejrzane wiadomości i podszywanie się (60 min)

• Phishing w rezerwacjach, fałszywe załączniki i żądania pilnej płatności.
• Sprawdzenie nadawcy, adresu strony, kontekstu i nietypowej prośby.
• Potwierdzanie zmiany numeru rachunku znanym, niezależnym kanałem.

Ćwiczenie: Analiza sześciu fikcyjnych wiadomości: decyzja, uzasadnienie i bezpieczny następny krok.

3. Hasła, MFA i dostęp do kont (60 min)

• Unikalne hasła i menedżer haseł; dlaczego wspólne konto utrudnia rozliczalność.
• Uwierzytelnianie wieloskładnikowe i reagowanie na nieoczekiwane prośby o zatwierdzenie.
• Nadawanie i odbieranie dostępu przy zmianie roli lub odejściu pracownika.

Ćwiczenie: Konfiguracja zabezpieczeń na koncie demonstracyjnym i przygotowanie listy odbioru dostępu.

4. Dane gości i bezpieczne urządzenia (60 min)

• Minimalizacja danych w korespondencji i kontrola adresata przed wysłaniem.
• Blokada ekranu, aktualizacje, pobieranie plików i nośniki USB.
• Rozdzielenie sieci gościnnej i służbowej jako temat do uzgodnienia z IT.

Ćwiczenie: Ocena pięciu sytuacji: błędny adresat, pozostawiony ekran, prywatna chmura, załącznik i obce urządzenie.

5. Pierwsze działania po incydencie (60 min)

• Kliknięty link, ujawnione hasło, utracony telefon i podejrzenie zablokowania plików.
• Szybkie zgłoszenie, zabezpieczenie informacji o zdarzeniu i kontakt z właściwą osobą.
• Działania według procedury firmy; unikanie samodzielnego usuwania śladów lub pochopnych napraw.

Ćwiczenie: Symulacja utraty dostępu do skrzynki rezerwacji i przygotowanie zgłoszenia: co, kiedy, gdzie i jaki skutek.

6. Ciągłość pracy i sprawdzenie umiejętności (60 min)

• Kopie zapasowe, test odtwarzania i zakres odpowiedzialności IT.
• Awaryjna obsługa rezerwacji podczas niedostępności systemu.
• Plan poprawy trzech nawyków oraz ewaluacja szkolenia.

Ćwiczenie: Test sytuacyjny i samodzielne opracowanie reakcji na próbę wyłudzenia płatności.

Organizacja i przygotowanie

1 dzień · 8 godzin dydaktycznych po 45 minut · 6 godzin zegarowych zajęć. Podane czasy modułów obejmują ćwiczenia i sprawdzenie efektów; przerwy są poza czasem dydaktycznym.

Potrzebny jest komputer z przeglądarką; telefon można wykorzystać do ćwiczenia MFA. Nie używamy haseł służbowych ani rzeczywistych danych gości. Przed zajęciami ustalamy z zamawiającym ścieżkę zgłaszania incydentów.

Od warsztatu do codziennej pracy

Każdy uczestnik kończy szkolenie z planem zastosowania umiejętności. Zamawiający otrzymuje podsumowanie pracy grupy i rekomendacje wdrożeniowe. Ankieta końcowa pozwala ocenić przydatność programu, sposób prowadzenia oraz warunki zajęć.

Szkolenie dla HoReCa a program HORECA UP

Szukasz szkolenia z cyberbezpieczeństwa dla hotelu lub restauracji w kontekście HORECA UP? Zacznij od określenia, kto pracuje z rezerwacjami, płatnościami i danymi gości. Program koncentruje się na codziennych decyzjach pracowników i praktycznym reagowaniu na zagrożenia.

HORECA UP! to projekt wspierający rozwój kompetencji pracowników branży. Dofinansowanie zależy od zasad operatora, kwalifikowalności firmy i konkretnej usługi. Przedstawiona oferta nie jest kartą usługi w BUR ani potwierdzeniem przyznania wsparcia.

Informacje o HORECA UP u operatora — Polskiej Fundacji Przedsiębiorczości

Co uczestnik będzie potrafił?

Wskazuje sygnały oszustwa w wiadomości i wybiera bezpieczny sposób weryfikacji.

Dobiera zasady ochrony konta: unikalne hasło, MFA i właściwy zakres dostępu.

Rozpoznaje ryzykowne sposoby przesyłania oraz przechowywania danych.

Przygotowuje kompletne zgłoszenie incydentu i wskazuje pierwsze działania zgodne z procedurą.

Rozróżnia zadania pracownika i IT w utrzymaniu ciągłości pracy.

Jak sprawdzimy efekty?

Imienna ankieta wstępna i krótki test sytuacyjny pozwalają ustalić poziom wejściowy. Na zakończenie uczestnik rozwiązuje test dziesięciu zadań oraz symulację incydentu. Kryterium ukończenia: minimum 8 poprawnych odpowiedzi oraz poprawne zgłoszenie zdarzenia bez wykonania niebezpiecznej dyspozycji. Błędne zadania są omawiane i poprawiane. Wszystkie ćwiczenia wykorzystują fikcyjne dane i konta demonstracyjne.

Co zabierzesz do swojej firmy?

Lista kontrolna podejrzanej wiadomości i weryfikacji zmiany rachunku.

Karta pierwszego zgłoszenia incydentu oraz lista zabezpieczenia kont.

Plan działań na 30 dni i lista pytań do opiekuna IT.