IWH Cyber Training
143 μαθήματα. 15 διαδρομές. Κάθε τμήμα καλυμμένο.
Πλατφόρμα εκπαίδευσης ευαισθητοποίησης κυβερνοασφάλειας για κάθε κλάδο, με πλήρη δίγλωσση υποστήριξη EN/EL, ηχητικές αφηγήσεις, διαδρομές ανά τμήμα και λειτουργίες προσβασιμότητας. Από το προσωπικό πληροφορικής έως την ανώτατη διοίκηση, κάθε ρόλος παίρνει την εκπαίδευση που πραγματικά χρειάζεται.
Για ναυτιλιακή εκπαίδευση, δείτε το Maritime CSAWTP, φτιαγμένο για ναυτιλιακές εταιρείες με τη Margetis Maritime.
Με μια Ματιά
Ο Ανθρώπινος Παράγοντας
Η NIS2 επιβάλλει εκπαίδευση ευαισθητοποίησης για όλες τις βασικές και σημαντικές οντότητες, όχι μόνο ναυτιλία, όχι μόνο κρίσιμες υποδομές. Οι γενικές ετήσιες παρουσιάσεις δεν ικανοποιούν πια τις ρυθμιστικές αρχές. Οι άνθρωποί σας χρειάζονται εκπαίδευση ανά ρόλο, τεκμηριωμένη, επαληθεύσιμη.
Κανονιστικές Επιταγές
Το ISO 27001 (A.6.3), η NIS2 (άρθρο 21), ο GDPR (άρθρο 32) και ο ν. 4624/2019 απαιτούν όλα τεκμηριωμένα προγράμματα ευαισθητοποίησης. Ένα υπολογιστικό φύλλο και μια ετήσια παρουσίαση δεν ικανοποιούν πια τους ελεγκτές.
Κάθε Τμήμα, Διαφορετικοί Κίνδυνοι
Το οικονομικό αντιμετωπίζει BEC και απάτη τιμολογίων. Το HR χειρίζεται ευαίσθητα προσωπικά δεδομένα. Η πληροφορική διαχειρίζεται προνομιακή πρόσβαση. Το νομικό πλοηγείται σε κανονιστική έκθεση. Η εκπαίδευση ενός μεγέθους σπαταλά χρόνο και χάνει τις απειλές που πραγματικά αφορούν κάθε ρόλο.
Αποδεικτικά Έτοιμα για Έλεγχο
Αρχεία ολοκλήρωσης με χρονοσήμανση, βαθμολογίες, αποδοχές πολιτικών με καταγραφή IP/user-agent και εξαγώγιμες αναφορές συμμόρφωσης: τα αποδεικτικά που απαιτούν οι ελεγκτές, παραγόμενα αυτόματα καθώς η εκπαίδευση παραδίδεται.
Βιβλιοθήκη Εκπαιδευτικού Περιεχομένου
143 μαθήματα σε 5 κατηγορίες, καλύπτοντας κάθε τμήμα και τεχνικό ρόλο. Όλο το περιεχόμενο διαθέσιμο σε αγγλικά και ελληνικά με ηχητικές αφηγήσεις.
Μέρος Α: Βασική Ευαισθητοποίηση — 27 Μαθήματα
Phishing, ransomware, κοινωνική μηχανική, κωδικοί, MFA, BYOD, ασφάλεια WiFi, φυσική ασφάλεια, προστασία δεδομένων, GDPR, απόκριση σε περιστατικά, BCP/DR, εφοδιαστική αλυσίδα, cloud, εσωτερικές απειλές, BEC, IoT, απομακρυσμένη εργασία, διακυβέρνηση, ασφαλής περιήγηση, απειλές της εποχής της ΤΝ, αξιολόγηση κυβερνοκινδύνου και βασικές αρχές κανονιστικής συμμόρφωσης.
Μέρος Β: Πληροφορική και Προνομιούχοι Χρήστες — 16 Μαθήματα
PAM, θωράκιση συστημάτων, διαχείριση ενημερώσεων, λειτουργίες SIEM, IAM, ασφάλεια τερματικών, διαχείριση cloud, αντίγραφα και ανάκτηση, απόκριση σε περιστατικά για πληροφορική, επίγνωση ψηφιακής εγκληματολογίας, υποδομή email, μυστικά και κρυπτογραφία, ασφάλεια DevOps/IaC, ασφάλεια βάσεων και διαχείριση αλλαγών.
Μέρος Γ: Απομακρυσμένοι και Υβριδικοί Εργαζόμενοι — 12 Μαθήματα
Στήσιμο γραφείου στο σπίτι, ασφάλεια οικιακού δικτύου, χρήση VPN, δημόσιο WiFi και ασφάλεια ταξιδιού, ασφάλεια συσκευών, διαχωρισμός εργασίας/προσωπικού, εργαλεία συνεργασίας cloud, ασφάλεια τηλεδιάσκεψης, απόρρητο οθόνης, απομακρυσμένη ταυτοποίηση, κοινωνική μηχανική για απομακρυσμένους και απομακρυσμένη αναφορά περιστατικών.
Μέρος Δ: Εργοστάσιο και Βιομηχανικά OT/ICS — 12 Μαθήματα
Βασικές αρχές OT έναντι IT, επίγνωση ICS/SCADA, USB σε βιομηχανικά περιβάλλοντα, έλεγχος φυσικής πρόσβασης, τομή ασφάλειας προσωπικού και κυβερνοασφάλειας, δίκτυα air-gap, κοινωνική μηχανική σε OT, αναφορά περιστατικών OT, διαχείριση πρόσβασης προμηθευτών, ταυτοποίηση OT, ενημερώσεις OT και κυβερνοανθεκτικότητα βιομηχανικών λειτουργιών.
Μέρος Ε: Επιχειρηματικά Τμήματα — 74 Μαθήματα
Στοχευμένη εκπαίδευση για 8 τμήματα, καθένα με σενάρια απειλών ανά ρόλο και απαιτήσεις συμμόρφωσης.
Οικονομικό
FIN-01 έως FIN-08 · 8 μαθήματα
Προμήθειες
PROC-01 έως PROC-08 · 8 μαθήματα
Διοίκηση
MGMT-01 έως MGMT-10 · 10 μαθήματα
HR
HR-01 έως HR-09 · 9 μαθήματα
Πωλήσεις και Marketing
SM-01 έως SM-09 · 9 μαθήματα
Νομικό και Συμμόρφωση
LEG-01 έως LEG-11 · 11 μαθήματα
Εξυπηρέτηση Πελατών
CS-01 έως CS-08 · 8 μαθήματα
Ανώτατη Διοίκηση
EXEC-01 έως EXEC-11 · 11 μαθήματα
Διαδρομές Εκπαίδευσης ανά Τμήμα
15 προρυθμισμένες διαδρομές συν 3 διαδρομές ΤΝ σε ανάπτυξη. Κάθε διαδρομή ομαδοποιεί σχετικά μαθήματα για συγκεκριμένο ρόλο ή τμήμα. Οι νέοι εργαζόμενοι εγγράφονται αυτόματα στην προεπιλεγμένη διαδρομή ένταξης.
Βασική Ευαισθητοποίηση
Πλήρης βάση για όλους τους εργαζόμενους. Ανατίθεται αυτόματα στους νεοπροσληφθέντες.
Πληροφορική και Προνομιούχοι Χρήστες
Προχωρημένα: PAM, SIEM, θωράκιση, εγκληματολογία, ασφάλεια DevOps, διαχείριση τερματικών.
Απομακρυσμένοι και Υβριδικοί Εργαζόμενοι
Γραφείο στο σπίτι, VPN, ασφάλεια ταξιδιού, διαχείριση συσκευών, απομακρυσμένη αναφορά περιστατικών.
Εργοστάσιο και Βιομηχανικά OT/ICS
ICS/SCADA, ενημερώσεις OT, δίκτυα air-gap, φυσική πρόσβαση, διαχείριση προμηθευτών.
Οικονομικό
BEC, απάτη τιμολογίων, χειρισμός οικονομικών δεδομένων, ασφάλεια συστημάτων πληρωμών.
Προμήθειες και Προμηθευτές
Κίνδυνος τρίτων, αξιολόγηση προμηθευτών, επιθέσεις εφοδιαστικής αλυσίδας, ασφάλεια συμβάσεων.
Διοίκηση και Στελέχη
Στρατηγική οπτική: διακυβέρνηση κινδύνου, επιχειρησιακή συνέχεια, κανονιστικές υποχρεώσεις.
HR
Προστασία δεδομένων εργαζομένων, ένταξη/αποχώρηση, επίγνωση εσωτερικών απειλών.
Πωλήσεις και Marketing
Ασφάλεια δεδομένων CRM, κοινωνική μηχανική, πλαστοπροσωπία επωνυμίας, χειρισμός δεδομένων πελατών.
Νομικό και Συμμόρφωση
GDPR, NIS2, e-discovery, legal hold, δικηγορικό απόρρητο και εμπιστευτικότητα.
Εξυπηρέτηση Πελατών
Άμυνα κατά κοινωνικής μηχανικής, επαλήθευση καλούντος, χειρισμός δεδομένων κατά την υποστήριξη.
Ανώτατη Διοίκηση
Κυβερνοκίνδυνος σε επίπεδο ΔΣ, απάτη CEO, στρατηγική διαχείριση περιστατικών, ευθύνη.
Συμμόρφωση Agents ΤΝ
Διακυβέρνηση agents ΤΝ στον χώρο εργασίας, prompt injection, πρόληψη διαρροής δεδομένων.
Χειριστές ΤΝ
Ασφαλής χρήση εργαλείων ΤΝ, επικύρωση αποτελεσμάτων, ευαίσθητα δεδομένα σε προτροπές.
Προγραμματιστές ΤΝ και Prompt Engineers
Ασφαλής ανάπτυξη ΤΝ, ασφάλεια μοντέλων, αντιπαραθετικές δοκιμές, εφοδιαστική αλυσίδα ΤΝ.
Ηχητικές Αφηγήσεις και Προσβασιμότητα
Κάθε ενότητα μπορεί να ακουστεί, όχι μόνο να διαβαστεί. Πλήρεις λειτουργίες προσβασιμότητας εξασφαλίζουν ότι κανείς δεν μένει πίσω.
Ελληνικές Ηχητικές Αφηγήσεις
829 ελληνικές αφηγήσεις MP3 με Microsoft Edge TTS (φωνή el-GR-AthinaNeural). Συγχρονισμός επισήμανσης κειμένου μέσω data-hl: η εκφωνούμενη λέξη φωτίζεται στην ενότητα καθώς παίζει η αφήγηση.
Πλήρως Δίγλωσσο EN/EL
859 κλειδιά i18n ανά γλώσσα που καλύπτουν όλο το περιβάλλον. Όλα τα μαθήματα, ενότητες, ερωτήσεις, πολιτικές και διαδρομές έχουν δίγλωσσες στήλες περιεχομένου. Οι εκπαιδευόμενοι επιλέγουν γλώσσα κατά τη σύνδεση.
Widget Προσβασιμότητας
Έλεγχος μεγέθους γραμματοσειράς (κανονικό/μεγάλο/πολύ μεγάλο), λειτουργία υψηλής αντίθεσης, επισήμανση συνδέσμων, όλα αποθηκευμένα στο localStorage. Αγγλικές αφηγήσεις (en-GB-SoniaNeural) σε εξέλιξη.
Λειτουργίες Πλατφόρμας
Δυνατότητες LMS εταιρικού επιπέδου, χτισμένες για εκπαίδευση ευαισθητοποίησης ασφάλειας, όχι προσαρμοσμένες από γενικό εκπαιδευτικό λογισμικό.
Μηχανή Κουίζ
Ερωτήσεις πολλαπλής επιλογής, σωστού/λάθους και σεναρίων. Ρυθμιζόμενο ποσοστό επιτυχίας, επαναλήψεις με χρόνο αναμονής, τυχαιοποίηση από τριπλάσια δεξαμενή ερωτήσεων. Τελική εξέταση πιστοποίησης που κλειδώνει όλη την ύλη.
Διαχείριση Πολιτικών
11 πολιτικές συμμόρφωσης με έλεγχο εκδόσεων και αποδοχές με χρονοσήμανση. Διεύθυνση IP και user-agent καταγράφονται ανά αποδοχή για μη αποποίηση. Αυτόματη επαναποδοχή σε νέες εκδόσεις.
Παραγωγή Πιστοποιητικών
Πιστοποιητικά PDF μέσω WeasyPrint + πρότυπα Jinja2. A4 οριζόντιο, προσαρμόσιμη επωνυμία ανά tenant. Απαιτείται ολοκλήρωση τελικής εξέτασης: 30 ερωτήσεις, όριο επιτυχίας 80%.
Αρχιτεκτονική Multi-Tenant
Απομόνωση tenant σε επίπεδο γραμμής με feature flags (JSONB). Εμβέλεια μαθημάτων ανά tenant (όλα/επιλεγμένα), προσαρμογή διαδρομών ανά tenant και επίπεδα πλάνων (standard/professional/enterprise).
Αναφορές και Αναλύσεις
Καρτέλες επισκόπησης, μαθημάτων, χρηστών και τμημάτων. Εξαγωγή CSV, προγραμματισμένες αναφορές (ημερήσιες/εβδομαδιαίες/μηνιαίες). Παρακολούθηση χρόνου ανά ενότητα και ανά ανάθεση.
Αυτοματοποίηση Παρασκηνίου
Εντοπισμός εκπρόθεσμων αναθέσεων, προγραμματισμένη παραγωγή αναφορών, ημερήσια αντίγραφα βάσης και αυτόματος καθαρισμός, όλα μέσω εργασιών cron APScheduler μέσα στο container.
Έλεγχος Πρόσβασης ανά Ρόλο
Έξι διακριτοί ρόλοι με αρχή ελάχιστου προνομίου. Από τους χειριστές πλατφόρμας έως τους μεμονωμένους εκπαιδευόμενους, κάθε χρήστης βλέπει μόνο ό,τι χρειάζεται.
Επίπεδο Πλατφόρμας
Super Admin
Πλήρης πρόσβαση σε όλους τους tenants. Δημιουργεί καθολικό εκπαιδευτικό περιεχόμενο, διαχειρίζεται tenants, χρήστες και πρότυπα πιστοποιητικών.
Επίπεδο Πλατφόρμας
Super Auditor
Πρόσβαση μόνο ανάγνωσης σε όλα τα δεδομένα διαχείρισης, αναφορές μεταξύ tenants και διαχείριση προτύπων πιστοποιητικών. Για εποπτεία συμμόρφωσης σε επίπεδο πλατφόρμας.
Επίπεδο Tenant
Tenant Admin
Πλήρης διαχείριση του δικού τους tenant: χρήστες, ενότητες εκπαίδευσης, πολιτικές, αναθέσεις και αναφορές. Χωρίς πρόσβαση σε άλλους tenants.
Επίπεδο Tenant
Ελεγκτής
Πίνακας, λίστα χρηστών και αναφορές μόνο ανάγνωσης εντός του tenant τους. Μπορεί να επεξεργαστεί προφίλ χρηστών για υπεύθυνους συμμόρφωσης.
Επίπεδο Tenant
Υπεύθυνος
Διαχείριση περιεχομένου εντός του tenant: ενότητες, μαθήματα, πολιτικές, διαδρομές και αναθέσεις. Για προϊσταμένους τμημάτων και HR.
Πύλη Εκπαιδευόμενου
Εκπαιδευόμενος
Πρόσβαση σε ανατεθειμένα μαθήματα, κουίζ, αποδοχές πολιτικών και προσωπικά πιστοποιητικά. Σχεδιασμένη για απλότητα σε κάθε επίπεδο δεξιοτήτων.
Αντιστοίχιση Πλαισίων Συμμόρφωσης
Κάθε μάθημα αντιστοιχίζεται σε συγκεκριμένες κανονιστικές απαιτήσεις. Το CSAWTP παρέχει τα τεκμηριωμένα αποδεικτικά που ικανοποιούν τους ελεγκτές σε πολλά πλαίσια ταυτόχρονα.
| Πλαίσιο | Απαίτηση | Πώς το Καλύπτει το IWH Cyber Training |
|---|---|---|
| ISO 27001:2022 | A.6.3 — Ευαισθητοποίηση Ασφάλειας Πληροφοριών | 143 μαθήματα με παρακολούθηση ολοκλήρωσης, βαθμολογίες και πιστοποιητικά |
| ISO 27001:2022 | A.7.2-7.3 — Όροι Απασχόλησης | Αποδοχές πολιτικών με χρονοσημασμένα, μη αποποιήσιμα αρχεία |
| Οδηγία NIS2 | Άρθρο 21 — Διαχείριση Κινδύνων Κυβερνοασφάλειας | Διαδρομές ανά ρόλο, περιεχόμενο ανά τμήμα, εξαγωγή αποδεικτικών |
| GDPR | Άρθρο 32 — Ασφάλεια Επεξεργασίας | Ενότητες προστασίας δεδομένων και απορρήτου, τεκμηρίωση ευαισθητοποίησης προσωπικού |
| GDPR | Άρθρο 39 — Καθήκοντα του DPO | Διαδρομή Νομικού και Συμμόρφωσης με μαθήματα ειδικά για τον GDPR |
| Ν. 4624/2019 | Εθνική Εφαρμογή του GDPR | Δίγλωσσο ελληνικό περιεχόμενο, ελληνικές ηχητικές αφηγήσεις, τοπικοποιημένη συμμόρφωση |
Τεχνική Αρχιτεκτονική
Σύγχρονη στοίβα σε containers. Χωρίς εγκλωβισμό σε προμηθευτή, χωρίς ιδιόκτητες μορφές. Τα δεδομένα σας μένουν στην υποδομή σας.
React 18
Frontend + TypeScript
FastAPI
Backend + async
PostgreSQL 16
Βάση Δεδομένων
Alembic
Migrations
Docker
Εγκατάσταση
JWT + MFA
Ταυτοποίηση
WeasyPrint
Πιστοποιητικά PDF
APScheduler
Εργασίες Παρασκηνίου
TipTap
Επεξεργαστής Εμπλουτισμένου Κειμένου
react-i18next
Διεθνοποίηση
IWH Cyber Training έναντι Maritime CSAWTP
Η ίδια δοκιμασμένη πλατφόρμα, δραματικά επεκταμένη. Η γενική έκδοση επεκτείνει τη ναυτιλιακή βάση με 5x περισσότερο περιεχόμενο και λειτουργίες για κάθε κλάδο.
| Δυνατότητα | IWH Cyber Training | Maritime CSAWTP |
|---|---|---|
| Μαθήματα | 143 | 27 |
| Ενότητες | 877 | 193 |
| Διαδρομές Εκπαίδευσης | 15 + 3 ΤΝ (σύντομα) | 7 |
| Γλώσσα | Δίγλωσσο EN/EL | Μόνο αγγλικά |
| Ηχητικές Αφηγήσεις | 829 ελληνικές + αγγλικές σε εξέλιξη | Μη διαθέσιμο |
| Τμηματικές Διαδρομές | 8 τμήματα (Οικονομικό, HR, Νομικό κ.λπ.) | Ναυτιλιακή εστίαση (Ξηρά, Πλοίο, Γέφυρα) |
| Widget Προσβασιμότητας | Μέγεθος γραμματοσειράς, αντίθεση, επισήμανση συνδέσμων | Μη διαθέσιμο |
| Κλωνοποίηση Μαθημάτων | Μονή + πολλαπλή κλωνοποίηση | Μη διαθέσιμο |
| Επανεκκίνηση Αυτοεξυπηρέτησης | Οι εκπαιδευόμενοι μπορούν να επαναφέρουν ολοκληρωμένα μαθήματα | Μη διαθέσιμο |
| Κλάδος-Στόχος | Όλοι οι κλάδοι | Ναυτιλία |
Χρειάζεστε ναυτιλιακό περιεχόμενο ευθυγραμμισμένο με IMO MSC-FAL.1/Circ.3; Δείτε το Maritime CSAWTP, ανεπτυγμένο σε συνεργασία με τη Margetis Maritime.
Έτοιμοι να χτίσετε προσωπικό με επίγνωση ασφάλειας;
143 μαθήματα, 15 διαδρομές ανά τμήμα, πλήρης δίγλωσση υποστήριξη. Ζητήστε επίδειξη για να δείτε το IWH Cyber Training σε δράση.
Ζητήστε Επίδειξη