Gry
Krótkie rozgrywki, w których pracownik sortuje wiadomości, broni firmowego konta albo podejmuje decyzje w scenariuszu ataku.
- 3–5 minut na rundę
- Punkty, odznaki i ranking działów
- Błędy wracają w powtórce
Akademia ZeroLayer, zdalne szkolenia security awareness
Szkolenia z cyberbezpieczeństwa dla pracowników, które zostają w głowie
Krótkie gry, quizy, mikrolekcje wideo i symulacje phishingu online. Scenariusze piszemy na podstawie ataków, które widzimy na co dzień w naszej pracy. Pracownicy uczą się po kilka minut, a Ty w raporcie widzisz, kto i kiedy przeszedł szkolenie.
Jesteś z samorządu? Szkolenia z dokumentacją pod KSC
- Z prawdziwych atakówScenariusze z tego, co widzimy na co dzień w pracy.
- Polskie realiaKurier, KSeF, telefon „z banku”.
- Raport ze szkoleńKto, kiedy, z jakim wynikiem. Pod NIS2 i KSC.
Skrzynka odbiorcza0/4 czerwonych flag
Od:Marek Nowak, Zarząd
Do:ksiegowosc@twojafirma.pl
Temat:
Dzień dobry,
jestem na spotkaniu z inwestorem i nie mogę rozmawiać. Proszę dziś opłacić fakturę nowego kontrahenta, dane są w dokumencie poniżej.
Dziękuję,
Marek
Faktura_0923.pdf
Ten mail trafił właśnie do Twojej księgowości. Kliknij fragmenty, które powinny zaniepokoić odbiorcę.
Atak zwykle zaczyna się od jednego kliknięcia
Najlepsze zabezpieczenia techniczne nie pomogą, jeśli ktoś poda hasło w fałszywym formularzu albo zatwierdzi przelew po telefonie od „prezesa”. Przestępcy o tym wiedzą i celują w ludzi.
- naruszeń bezpieczeństwa danych miało udział czynnika ludzkiego
- 62%
- naruszeń bezpieczeństwa danych miało udział czynnika ludzkiego
- Verizon DBIR 2026
- z 260 783 incydentów obsłużonych przez CERT Polska w 2025 r. to oszustwa komputerowe, głównie phishing
- 97%
- z 260 783 incydentów obsłużonych przez CERT Polska w 2025 r. to oszustwa komputerowe, głównie phishing
- CERT Polska, Raport roczny 2025
- Ludzie zapominają. Wiedza z godzinnej prezentacji blednie po kilku tygodniach, a atak przychodzi w dowolnym miesiącu.
- Slajdy nie uczą reakcji. Pracownik wie, czym jest phishing, a mimo to klika, bo mail wygląda jak faktura od znanego dostawcy.
- Treść jest ogólna. Przykłady z amerykańskich banków nie przypominają SMS-a o dopłacie do paczki.
- Brak dowodów. Lista obecności nie mówi audytorowi, czy ktokolwiek coś zrozumiał.
Jedno szkolenie, trzy perspektywy
Uruchamiasz kampanię, na przykład o phishingu. Pracownik ogląda krótką lekcję, rozwiązuje quiz, gra i dostaje certyfikat. Ty widzisz wyniki całej firmy. Kliknij i sprawdź każdy z tych widoków.
Kampania przypisana przez dział IT, termin: 7 dni
Phishing i fałszywe faktury
0:004:00
Fałszywe faktury i podszywanie się pod zarząd
Mikrolekcja, 4 minuty. Napisy PL, działa na telefonie.
- 1Jak wygląda fałszywa faktura
- 2Podszywanie się pod prezesa
- 3Co zrobić po kliknięciu
Umów 30-minutową prezentację
Pokażemy panel, ścieżki dla ról w Twojej firmie i scenariusze z Twojej branży.
Cztery formaty, jeden cel: odruch zamiast regułki
Szkolenie online działa, kiedy jest krótkie, konkretne i powtarzane. Dlatego mieszamy formaty i rozkładamy je w czasie, zamiast zamykać ludzi na godzinę z prezentacją.
Quizy
Pytania oparte na sytuacjach z pracy, a nie na definicjach. Każda odpowiedź ma krótkie wyjaśnienie, dlaczego jest dobra albo zła.
- Na komputerze i telefonie
- Pytania dopasowane do roli
- Wynik trafia do raportu
Mikrolekcje wideo
Kilkuminutowe filmy o jednym zagrożeniu naraz. Do obejrzenia między spotkaniami, z napisami.
- 2–6 minut
- Napisy po polsku
- Nowe odcinki, gdy pojawia się nowy atak
Symulacje phishingu
Kontrolowane maile i SMS-y, które wyglądają jak prawdziwe ataki. Kto kliknie, od razu dostaje krótką lekcję.
- E-mail, SMS i telefon
- Szablony z realnych kampanii
- Bez zawstydzania pracowników
Pięć pytań. Sprawdź, czy dałbyś się nabrać
Tak wygląda quiz w Akademii: zwykłe sytuacje z pracy i krótkie wyjaśnienie po każdej odpowiedzi. Zajmie Ci to dwie minuty.
Dostajesz maila od „prezesa”: jest w podróży i prosi o pilny przelew do nowego kontrahenta. Co robisz?
Program szkolenia: czego nauczą się Twoi ludzie
Każda rola dostaje własną ścieżkę. Księgowość ćwiczy fałszywe faktury, zarząd decyzje w kryzysie, a wszyscy podstawy cyberhigieny.
Pracownicy
- Phishing, SMS-y i fałszywe faktury
- Hasła, MFA i menedżer haseł
- Jak i gdzie zgłosić incydent
Kadra kierownicza i zarząd
- Obowiązki zarządu wg ustawy o KSC i NIS2
- Podszywanie się pod prezesa i deepfake
- Decyzje w pierwszych godzinach incydentu
Finanse, kadry i administracja
- Zmiana numeru konta i oszustwa BEC
- Ochrona danych osobowych (RODO)
- Weryfikacja próśb o płatność
IT i administratorzy
- Socjotechnika wymierzona w helpdesk
- Bezpieczne uprawnienia i dostęp zdalny
- Pierwsza reakcja i zabezpieczenie śladów
Biblioteka tematów
Poczta, telefon i socjotechnika
- Phishing i fałszywe faktury
- Socjotechnika i vishing
- Deepfake głosu i wideo
- Media społecznościowe i to, co o firmie widać w sieci
Hasła, konta i urządzenia
- Hasła i menedżery haseł
- Uwierzytelnianie wieloskładnikowe (MFA)
- Telefony i urządzenia mobilne
- Bezpieczeństwo fizyczne i nośniki USB
Dane i prawo
- RODO i ochrona danych
- Bezpieczne udostępnianie plików
- Bezpieczne korzystanie z AI
- Obowiązki zarządu wg ustawy o KSC i NIS2
Praca zdalna i incydenty
- Praca zdalna i publiczne Wi-Fi
- Ransomware
- Zgłaszanie incydentów
- Decyzje w pierwszych godzinach incydentu
i nowe moduły po każdej głośnej kampanii
Szkolenie NIS2 i KSC: widzisz postępy, audytor widzi dowody
Znowelizowana ustawa o KSC (Dz.U. 2026 poz. 252, obowiązuje od 3 kwietnia 2026 r.) wymaga edukacji personelu i zasad cyberhigieny. Kierownik podmiotu kluczowego lub ważnego raz w roku przechodzi udokumentowane szkolenie (art. 8e) i odpowiada za cyberbezpieczeństwo osobiście (art. 8c).
Za brak szkolenia kierownika grozi kara do 300% wynagrodzenia (art. 73a), nakładana od 3 kwietnia 2028 r. Obowiązki trzeba wdrożyć do 3 kwietnia 2027 r.
Porozmawiajmy o szkoleniu zarząduRaport jednym kliknięciem
Data, zakres i wynik każdego szkolenia, w podziale na działy. Eksport do PDF i CSV, także dla zarządu.
Certyfikaty z numerem
Każdy certyfikat ma unikalny numer, który można zweryfikować.
Automatyczne przypomnienia
Platforma sama przypomina osobom, które nie skończyły szkolenia w terminie.
Roczne szkolenie kierownika
Osobna ścieżka i osobny raport dla zarządu, pod wymóg dokumentowania z art. 8e ust. 3.
Szkolenia wspierają też wymagania RODO i ISO/IEC 27001. Akademia dostarcza szkolenia i ich dokumentację. Ocena zgodności całej organizacji należy do audytora i obejmuje też inne obszary, np. analizę ryzyka i obsługę incydentów.
Czy moja organizacja podlega KSC?
Status podmiotu kluczowego lub ważnego powstaje z mocy prawa i ustalasz go sam. Odpowiedz na dwa lub trzy pytania, a pokażemy, co z tego wynika dla szkoleń.
Test jest orientacyjny i nie zastępuje analizy prawnej. Nie uwzględnia m.in. podmiotów objętych ustawą niezależnie od wielkości ani uznania za podmiot kluczowy lub ważny przez organ.
Materiały do pobrania
Bezpłatnie, do pobrania po podaniu e-maila.
Jaką organizację reprezentujesz?
Od rozmowy do pierwszego raportu w miesiąc
Nie potrzebujesz własnego zespołu do obsługi platformy. Prowadzimy wdrożenie i pierwsze kampanie razem z Tobą.
- 1
Rozmowa i dobór programu
Pytamy o branżę, liczbę osób i wymagania audytowe. Układamy plan szkoleń na pierwszy rok.
- 2
Konta dla zespołu
Dodajemy pracowników z pliku albo z katalogu firmowego. Zaproszenia wychodzą automatycznie.
- 3
Kampania startowa
Pierwsza symulacja phishingu pokazuje punkt wyjścia, potem rusza pierwsza ścieżka szkoleń.
- 4
Raport po 30 dniach
Pokazujemy, co się zmieniło, które działy potrzebują wsparcia i co robimy dalej.
Security awareness od ludzi, którzy reagują na incydenty
Akademię tworzy ten sam zespół, który na co dzień zabezpiecza polskie firmy i instytucje i prowadzi dla nich testy phishingowe.
Uczymy na tym, co widzimy na co dzień
Na co dzień zabezpieczamy firmy i instytucje i reagujemy na incydenty. Scenariusze w Akademii pochodzą z prawdziwych prób ataków, które spotykamy w tej pracy, nie z podręcznika.
Polski język i polskie realia
Fałszywy kurier, dopłata do paczki, telefon „z banku”, KSeF. Pracownik rozpoznaje sytuacje, które zna z własnej skrzynki.
Szkolenie połączone z testem
Akademię łączymy z naszymi testami phishingowymi i deepfake, więc widzisz nie tylko kto ukończył kurs, ale też kto rozpoznał atak. Zobacz testy phishingowe.
Ekspert, nie tylko platforma
Za Akademią stoją ludzie od reagowania na incydenty. Kiedy coś się wydarzy naprawdę, wiesz, do kogo zadzwonić.
Dla kogo jest Akademia
Samorządy i sektor publiczny
Gminy, powiaty, jednostki podległe. Szkolenia dla urzędników z dokumentacją pod KSC, także jako element projektów typu Cyberbezpieczny Samorząd.
Oferta dla samorządówPodmioty kluczowe i ważne
Energetyka, transport, zdrowie, produkcja, usługi cyfrowe. Program zgodny z wymaganiami NIS2.
Sprawdź, czy podlegasz KSCWarianty: od pilotażu do całej organizacji
Każdy wariant zaczyna się od bezpłatnej prezentacji.
Pilotaż
Bezpłatnie, jeden dział, 30 dni
- Symulacja phishingu na start
- Wybrana ścieżka szkoleń
- Raport z wynikami po 30 dniach
Akademia
Cała firma, licencja roczna
- Wszystkie formaty i tematy
- Ścieżki dla ról i onboarding
- Panel, raporty i certyfikaty
- Symulacje phishingu przez cały rok
Akademia + testy
Dla podmiotów NIS2 i KSC
- Wszystko z planu Akademia
- Testy socjotechniczne z deepfake i vishingiem
- Roczne szkolenie zarządu
- Opiekun z zespołu ZeroLayer
Z bloga Akademii
Poradniki dla osób, które organizują szkolenia w firmie i w urzędzie.
Poradnik
Bezpieczne hasła w firmie: jak stworzyć silne hasło i jakie zasady dać pracownikom
Jak stworzyć silne hasło, ile znaków zalecają CERT Polska, NASK i NIST oraz co zapisać w firmowej polityce haseł. Z ćwiczeniem dla zespołu.
10 min czytania
Poradnik
Szkolenie AI dla pracowników: jak bezpiecznie korzystać z AI w pracy
Czego uczyć zespół o bezpiecznym korzystaniu z ChatGPT i innych narzędzi AI: jakie dane chronić, shadow AI, halucynacje, prompt injection, polityka AI.
10 min czytania
Poradnik
Deepfake: co to jest, jak go rozpoznać i jak firma ma weryfikować polecenia
Deepfake co to jest? Wyjaśniamy na przykładach z firm: fałszywy dyrektor na wideorozmowie, klonowanie głosu, kandydat-widmo. Plus procedura weryfikacji poleceń.
10 min czytania
Najczęściej zadawane pytania
Nie ma tu Twojego pytania? Zadaj je na prezentacji albo napisz do nas.
Czy szkolenia z cyberbezpieczeństwa dla pracowników są obowiązkowe?
Tak, w podmiotach kluczowych i ważnych. Znowelizowana ustawa o KSC, obowiązująca od 3 kwietnia 2026 r., wymaga edukacji personelu i zasad cyberhigieny (art. 8), a kierownik podmiotu musi raz w roku przejść udokumentowane szkolenie (art. 8e). Pozostałe firmy nie mają takiego obowiązku, ale szkoleń często wymagają RODO, ISO 27001, ubezpieczyciele i klienci.
Ile czasu zajmuje szkolenie online?
Kilka minut tygodniowo. Moduły trwają od 3 do 10 minut i można je przejść między spotkaniami, także na telefonie. Zamiast jednego długiego szkolenia raz w roku pracownik dostaje krótkie lekcje rozłożone na cały rok, więc nie wypada z pracy na pół dnia, a wiedza zostaje na dłużej.
Czy Akademia spełnia wymagania NIS2 i ustawy o KSC?
Akademia dostarcza szkolenia i dokumentację, których ustawa wymaga w zakresie edukacji personelu i szkolenia kierownika. Raporty zawierają datę, zakres i wynik każdego szkolenia. Zgodność całej organizacji obejmuje też inne obowiązki, np. analizę ryzyka i obsługę incydentów, które wspieramy osobno w ramach audytów i usług vCISO.
Czy pracownik dostaje certyfikat?
Tak. Po ukończeniu ścieżki pracownik dostaje certyfikat z imieniem, nazwiskiem, datą, zakresem tematów i unikalnym numerem. Kopia trafia do panelu administratora i do raportu, który przedstawisz audytorowi lub zarządowi.
Czym security awareness różni się od testów phishingowych?
Security awareness to nauka: lekcje, quizy i gry, które budują nawyki. Test phishingowy sprawdza, czy te nawyki działają, gdy przychodzi realistyczny mail. W Akademii łączymy jedno z drugim: kto kliknie w symulacji, od razu dostaje krótką lekcję, a Ty widzisz zmianę w kolejnych kampaniach.
Czy symulacje phishingu nie zniechęcą pracowników?
Nie, jeśli są dobrze prowadzone. Osoba, która kliknie, dostaje krótką lekcję, a nie upomnienie. Symulacje nie zbierają haseł. Przed kampanią pomagamy przygotować komunikat dla pracowników i ustalić zasady z działem HR oraz inspektorem ochrony danych.
Jak szybko można zacząć?
Pierwszą kampanię uruchamiamy zwykle w ciągu tygodnia. Pracowników dodajemy z pliku lub z katalogu firmowego, a zaczynamy od symulacji phishingu, która pokazuje punkt wyjścia. Na jej podstawie układamy plan szkoleń na cały rok.
Umów 30-minutową prezentację Akademii
Pokażemy platformę, ścieżki dla Twoich ról i przykładowy raport. Rozmowa trwa około 30 minut, bez zobowiązań. Możesz też zacząć od bezpłatnego pilotażu dla jednego działu.
- Prezentacja na scenariuszach z Twojej branży
- Plan szkoleń na pierwszy rok
- Bezpłatny pilotaż dla jednego działu