Avencyx Professional Cybersecurity & AI

Problema pe care o rezolvăm

Atacurile care lovesc profesioniștii independenți și firmele mici nu sunt sofisticate. Sunt un e-mail care pare de la client, o parolă refolosită, un laptop necriptat uitat într-un taxi, un document confidențial lipit într-un chat AI pentru un rezumat rapid. Consecințele însă sunt disproporționate: bani transferați greșit, dosare blocate, secret profesional încălcat, obligații de notificare și clienți pierduți. Nu ai departament IT care să rezolve și nici timp să devii specialist. Ai nevoie de un set de măsuri potrivit riscului tău, configurat corect o singură dată și întreținut cu efort minim.

Situații cu care lucrăm în curs:

Scenariile sunt realiste, construite din tiparele incidentelor pe care le vedem în practică. Configurările le faci pe propriile dispozitive și conturi, ghidat, fără ca trainerii să aibă acces la ele.

Ce vei putea face la finalul programului

La finalul celor trei zile vei putea:

1. Să identifici ce ai de protejat în activitatea ta, cine ar avea interes să ajungă la aceste informații și care sunt căile cele mai probabile de atac, într-un model de risc simplu, adaptat profesiei tale.
2. Să îți protejezi conturile cu un manager de parole, autentificare rezistentă la phishing (cheie de securitate FIDO2, passkeys) și opțiuni de recuperare verificate.
3. Să îți securizezi laptopul și telefonul: criptare, actualizări, separarea activității profesionale de cea personală, copii de siguranță testate prin restaurare.
4. Să comunici și să partajezi documente cu clienții, pacienții sau sursele pe canale potrivite nivelului de confidențialitate, și să elimini informațiile ascunse din documentele pe care le trimiți.
5. Să recunoști phishingul, frauda pe factură, apelurile și mesajele false, inclusiv cele generate cu AI, și să ai o procedură de verificare pe care o aplici de fiecare dată.
6. Să alegi și să configurezi instrumentele AI pentru activitatea ta, să știi ce informații pot fi introduse și ce nu, și să limitezi permisiunile conectorilor și agenților la strictul necesar.
7. Să recunoști riscurile specifice AI — rezultate inventate, instrucțiuni ascunse în documente (prompt injection), scurgeri de date către servicii externe — și să verifici rezultatele înainte de a le folosi.
8. Să reacționezi corect în primele ore ale unui incident — cont compromis, dispozitiv pierdut, ransomware, fraudă — știind ce oprești, ce păstrezi ca probă, pe cine anunți și cum revii la lucru.
9. Să întreții, cu efort minim, planul personal de securitate: un calendar de verificări și o procedură scrisă pe care o poți arăta unui client, unui auditor sau unei autorități.

Rezultatele 2, 3, 4 și 6 sunt verificate în sală, pe dispozitivele tale; celelalte sunt evaluate prin planul personal și prin simulările de incident. Criteriile sunt publicate în secțiunea „Evaluare și certificat”.

Programa: trei zile, douăsprezece module, un plan aplicat

Aproximativ 70% din timp este lucru practic: configurări pe propriile dispozitive, verificări și simulări. Fiecare zi are patru module de 90 de minute, iar fiecare modul se încheie cu un control configurat sau cu o decizie care intră în planul personal de securitate. Măsurile urmează structura NIST Cybersecurity Framework 2.0 (identificare, protecție, detecție, răspuns, recuperare) și pornesc de la lista minimă de controale CIS Controls v8 (grupul de implementare 1), traduse pentru un profesionist fără departament IT.

Ziua 1 — Expunere, identitate, dispozitive

Ziua 2 — Comunicații, atacuri, AI

Ziua 3 — Incidente, planul tău, verificare

Programul zilnic (identic în cele trei zile): 09:00–10:30 · 11:00–12:30 · 14:00–15:30 · 16:00–17:30 — patru module de 90 de minute, cu două pauze de cafea de 30 de minute și o pauză de prânz de 90 de minute (prânzul este inclus). Durata de 18 ore (3 zile × 4 module × 90 de minute) este durata comercială a programului; cursul nu intră sub o durată minimă impusă legal.

Cum lucrăm

Configurezi, nu doar asculți. Fiecare măsură predată este aplicată în sală, pe laptopul și telefonul tău, pas cu pas, cu trainerul și co-trainerul alături. Pleci cu controalele active, nu cu o listă de făcut.

Pe dispozitivele și conturile tale, fără acces din partea noastră. Trainerii ghidează și verifică vizual rezultatul; nu ating dispozitivele participanților, nu primesc parole, coduri sau chei de recuperare și nu instalează nimic în locul tău. Documentele și datele clienților tăi nu intră în exerciții; folosim fișiere și conturi de exercițiu.

Măsuri proporționale cu riscul. Nu există o listă unică pentru toată lumea. Pornim de la modelul tău de risc și de la obligațiile profesiei tale, apoi alegem măsurile care contează. Un notar, un jurnalist de investigație și un psihoterapeut pleacă cu planuri diferite.

Instrumentele consacrate, fără dependență de un furnizor. Pentru fiecare categorie prezentăm criteriile de alegere și cel puțin două opțiuni dintre cele cu reputație stabilită — manageri de parole (Bitwarden, 1Password, KeePassXC), chei de securitate FIDO2 și passkeys, criptarea integrată în sistemele de operare (BitLocker, FileVault), soluții de backup, mesagerie criptată cap-la-cap (Signal), instrumente de curățare a metadatelor — inclusiv variante gratuite sau deja incluse în ce ai. Nu avem parteneriate comerciale cu furnizorii prezentați. Folosim variantele gratuite sau de probă ale instrumentelor; acolo unde acestea nu acoperă exercițiul, trainerul demonstrează cu versiunea comercială.

Aliniat la cadrele de referință ale domeniului. Planul tău urmează structura NIST Cybersecurity Framework 2.0, controalele pornesc de la CIS Controls v8 (grupul de implementare 1) și de la recomandările ENISA pentru întreprinderile mici, iar partea de AI folosește OWASP Top 10 for LLM Applications și cerințele AI Act. Le folosim ca schelet, traduse în limbajul profesiei tale, nu ca liste de bifat; dacă un client sau un auditor te întreabă pe ce te bazezi, ai răspunsul.

AI: controlul expunerii, nu interdicția. Nu îți spunem să nu folosești AI. Înveți să decizi, pentru fiecare instrument și fiecare sarcină: ce informații pot intra, în ce cont și cu ce setări; ce acces primește instrumentul la e-mail, fișiere și calendar prin conectori și agenți; cum verifici ce a produs și ce a făcut în numele tău. Tratăm explicit instrucțiunile ascunse în documentele și e-mailurile pe care le dai unui asistent AI (prompt injection), rezultatele inventate și dependența de un singur furnizor.

Instrumente AI folosite în curs. Participanții pot folosi conturile proprii la serviciile AI online; nu este necesar un abonament plătit pentru parcurgerea exercițiilor. Pe lângă serviciile online, lucrăm și cu unelte și modele AI locale, rulate pe laptopul participantului sub îndrumarea trainerului, pentru situațiile în care informațiile nu pot părăsi dispozitivul. Instalarea și configurarea se fac înainte de curs, pe baza ghidului de pregătire.

Cu ce pleci: controale active și planul tău de securitate

Rezultatul cursului are două părți. Prima este un set de măsuri deja configurate și verificate pe dispozitivele tale până la sfârșitul celor trei zile. A doua este planul personal de securitate profesională: documentul care descrie ce ai configurat, cum folosești AI, ce faci în caz de incident și cum întreții totul. Este scris în limbajul profesiei tale și poate fi arătat unui client, unui partener, unui auditor sau unei autorități care întreabă ce măsuri ai luat.

Planul este completat progresiv în cele trei zile, pe un șablon de lucru pe care îl păstrezi și îl actualizezi după curs.

Evaluare și certificat

Evaluarea are două componente. Controalele configurate sunt verificate în sală, în ultimul modul al cursului, pe un checklist publicat, fără ca trainerii să acceseze dispozitivele tale. Planul personal de securitate și procedura AI sunt evaluate de trainer după curs, cu feedback scris în cel mult cinci zile lucrătoare.

Pragul de promovare este 70%. Participanții care nu ating pragul primesc feedback detaliat și pot retrimite planul o singură dată, în 30 de zile, fără cost suplimentar.

Certificatul este un certificat propriu Avencyx Academy. Menționează programa parcursă, rezultatele învățării evaluate, durata și rezultatul evaluării și poartă un număr unic; autenticitatea lui poate fi verificată la cerere, pe baza numărului certificatului, la academy@avencyx.com. Participanții care nu promovează evaluarea primesc o adeverință de participare, fără mențiunea de promovare.

Ce nu este acest certificat. Nu este o calificare cu recunoaștere națională și nu este emis în cadrul unui program autorizat de o autoritate publică. Nu atestă conformitatea organizației tale cu o normă și nu înlocuiește un audit. Valoarea lui stă în programa publicată, în criteriile de evaluare și în măsurile pe care le-ai configurat și documentat.

Cine predă

Cătălin Pătrașcu — fondator Avencyx, trainer principal

Cătălin lucrează de peste 20 ani în securitate cibernetică, cu experiență în investigații de criminalitate informatică, probe electronice, răspuns la incidente și analiză criminalistică digitală, threat intelligence și operațiuni SOC/CSIRT. A lucrat în medii militare, guvernamentale și internaționale, inclusiv în proiecte de cooperare interinstituțională și de capacitare în domeniul criminalității informatice.

Deține certificări recunoscute internațional (ISC2 CISSP, ISACA CISM, SANS/GIAC GREM, GXPN, GWAPT, EC-Council CEH, CHFI, Mile2 CPTE) și este auditor de securitate cibernetică atestat de către DNSC. Conduce activitățile de investigație, DFIR și threat intelligence ale Avencyx și a susținut programe de formare pentru echipe CSIRT, structuri de aplicare a legii și organizații private.

De ce contează pentru acest curs: măsurile predate sunt cele pe care echipa Avencyx le vede lipsind, caz după caz, în incidentele la care răspunde: conturi fără autentificare în mai mulți pași, copii de siguranță netestate, dispozitive necriptate, documente confidențiale în instrumente nepotrivite. Cursul pune aceste lecții în ordinea în care contează pentru un profesionist fără departament IT.

Co-trainer: un co-trainer Avencyx asigură suportul hands-on pe parcursul configurărilor, astfel încât fiecare participant să primească ajutor în timp util.

Ce trebuie să știi și să aduci

Cunoștințe necesare

• Nicio pregătire tehnică prealabilă. Cursul este construit pentru profesioniști din afara IT-ului.
• Utilizare curentă a laptopului și a telefonului: e-mail, documente, instalarea unei aplicații, setările de bază.
• Engleză la nivel de citire: o parte dintre instrumente au interfața doar în engleză.

Echipament

• Laptopul pe care lucrezi efectiv, cu drepturi de administrator, minimum 8 GB RAM (preferabil 16 GB) și 32 GB spațiu liber (preferabil 64 GB), cu Windows, macOS sau Linux actualizat. Configurările se fac pe dispozitivul real, nu pe unul de împrumut.
• Telefonul pe care îl folosești profesional, cu încărcător.
• Laptopurile de serviciu administrate de un departament IT pot avea setări blocate; dacă este cazul tău, spune-ne în aplicație și adaptăm exercițiile.
• Cheia de securitate hardware (FIDO2, USB-C și NFC) este inclusă în preț: o primești la începutul cursului, o configurezi în modulul 2 și o păstrezi. Dacă ai deja una, o poți folosi pe a ta.
• Conturi: acces la conturile tale principale de e-mail și cloud (vei configura autentificarea pe ele) și cont la cel puțin un instrument AI dintre cele indicate în e-mailul de pregătire. Nu sunt necesare abonamente plătite.

Înainte de curs

• Primești, cu șapte zile înainte, un ghid de pregătire: ce să verifici pe dispozitive, ce să instalezi, ce coduri de recuperare să ai la îndemână și un material de citit de aproximativ 30 de minute.
• Un scurt chestionar despre profesia ta, dispozitivele și serviciile pe care le folosești, pentru adaptarea exemplelor și a listelor de verificare.

Ce include participarea

• Manualul participantului, în versiune digitală pentru consultare, cu acces la actualizări timp de 12 luni.
• Listele de verificare pe categorii, șablonul planului personal de securitate și al procedurii AI, ca șabloane de lucru pe care le completezi în curs și le actualizezi după.
• O cheie de securitate hardware FIDO2 (USB-C și NFC), inclusă, pe care o configurezi în curs și o păstrezi.
• Trei zile de lucru într-un grup restrâns, cu trainer principal și co-trainer în sală, verificarea controalelor pe checklist și feedback individual scris pe plan.
• Prânz și pauze de cafea în fiecare dintre cele trei zile.
• Certificatul Avencyx, după promovarea evaluării.

Limite și reguli

Exclusiv defensiv, pe ce îți aparține. Toate exercițiile se fac pe dispozitivele și conturile proprii ale participanților sau pe conturi de exercițiu puse la dispoziție de Avencyx. Nu predăm și nu tolerăm accesul la sisteme, conturi sau date care nu îți aparțin.

Nu avem acces la datele tale. Trainerii nu primesc parole, coduri, chei de recuperare sau acces la dispozitive și nu au nevoie de ele. Verificarea controalelor se face vizual, pe checklist, cu tine la tastatură. Nu aduce documente ale clienților sau pacienților în sală; exercițiile folosesc fișiere de exercițiu.

Nu este consultanță juridică și nu este audit. Cursul explică la nivel practic obligațiile care țin de securitatea informațiilor în profesia ta — secret profesional, protecția datelor, notificarea incidentelor — și te ajută să le reflecți în plan. Nu înlocuiește avizul unui avocat, al responsabilului cu protecția datelor sau normele organismului profesional din care faci parte și nu certifică conformitatea.

Securitatea nu este absolută. Măsurile predate reduc semnificativ riscurile cele mai frecvente și îți dau un plan de reacție. Nicio măsură nu garantează absența incidentelor; de aceea planul include și partea de răspuns și recuperare.

Codul de conduită al participantului. La înscriere, fiecare participant își asumă în scris următoarele reguli: lucrează numai pe propriile dispozitive și conturi sau pe cele de exercițiu; nu aduce și nu introduce în exerciții date ale clienților, pacienților sau surselor; nu folosește tehnicile de recunoaștere a atacurilor pentru a testa alte persoane fără acordul lor; tratează drept confidențiale informațiile despre ceilalți participanți, dispozitivele și practicile lor. Avencyx își rezervă dreptul de a refuza o aplicație sau de a exclude un participant care încalcă aceste reguli, fără restituirea taxei.

Confidențialitatea participanților. Nu publicăm lista participanților și nu folosim numele sau organizația lor în materiale de promovare fără acord scris. În sală se discută practici și, uneori, incidente trăite; ce se spune în sală rămâne în sală.

Înscriere și condiții

Preț: 1.000 EUR + TVA per participant, adică 1.210 EUR cu TVA inclus (cota standard de 21%). Factura se emite în lei, la cursul BNR din ziua emiterii. Include cele trei zile de curs, materialele și șabloanele, o cheie de securitate hardware (FIDO2), verificarea controalelor în sală, evaluarea planului cu feedback scris, certificatul, accesul la materiale timp de 12 luni, prânzul și pauzele de cafea.

Grupuri și ediții dedicate: pentru trei sau mai mulți participanți din aceeași organizație, sau pentru o ediție întreagă livrată la sediul tău ori live online, cu exemple și liste de verificare adaptate domeniului vostru, solicită o ofertă. Edițiile dedicate pot fi organizate și pentru barouri, camere notariale, corpuri profesionale, redacții, clinici sau cabinete asociate.

Cum funcționează aplicarea

1. Completezi formularul de aplicație (cinci minute): profesia, dispozitivele și serviciile pe care le folosești, ce vrei să obții din curs. Formularul rulează în browserul tău și pregătește un e-mail structurat către academy@avencyx.com, pe care îl trimiți din propria adresă; nimic nu se stochează în site.
2. Verificăm dacă programul răspunde nevoii tale și dacă îndeplinești prerechizitele. Răspundem în cel mult trei zile lucrătoare. Dacă nu este cursul potrivit, îți spunem direct și, unde putem, îți recomandăm o alternativă.
3. La confirmare primești factura proformă; plata se face prin transfer bancar. Locul este rezervat la încasarea plății, în ordinea confirmărilor.
4. Cu șapte zile înainte de curs primești ghidul de pregătire.

Selecția nu urmărește excluderea, ci omogenitatea grupului: cel mult 20 de profesioniști care lucrează cu informații sensibile și care pot învăța unii de la alții.

Anulare, transfer și retragere

• Poți transfera locul către o altă persoană care îndeplinește prerechizitele, până cu trei zile lucrătoare înainte de curs, fără cost.
• Poți amâna participarea la o ediție ulterioară, o singură dată, cu cel puțin șapte zile înainte de curs.
• Taxa de participare nu se restituie în caz de neprezentare sau de renunțare cu mai puțin de șapte zile înainte de curs; rămân disponibile transferul și amânarea în condițiile de mai sus.
• Dacă Avencyx anulează sau reprogramează o ediție, poți alege o altă dată sau restituirea integrală.
• Ediția se confirmă la minimum 10 participanți, cu cel puțin 10 zile înainte de curs.
• Dreptul de retragere (consumatori). Dacă te înscrii ca persoană fizică, în scop care nu ține de activitatea ta profesională, te poți retrage din contract în 14 zile de la confirmarea înscrierii, fără motiv, printr-o notificare scrisă la academy@avencyx.com; suma plătită se restituie integral în cel mult 14 zile de la notificare. Dacă ediția începe înainte de expirarea celor 14 zile, prin înscriere soliciti expres începerea prestării în perioada de retragere; în acest caz, la o retragere după începerea cursului datorezi contravaloarea părții deja prestate, iar după parcurgerea integrală a celor trei zile dreptul de retragere încetează. Înscrierile făcute în scop profesional sau facturate unei persoane juridice nu intră sub acest drept; pentru ele se aplică transferul și amânarea de mai sus.