Průvodce zapojením
do komunit

LCO zaměřená na práci s cizinci

Intervence spočívala v přípravě jednoduché, vizuálně přitažlivé brožury o kyberbezpečnosti, která byla přizpůsobena pro zaměstnance a dobrovolníky LCO. Hlavní přínos pro organizaci spočívá v posílení její kybernetické odolnosti, protože brožura je snadno použitelná v rámci onboardingu a v každodenní praxi a slouží jako prevence incidentů. Předání brožury v digitální, tištěné i otevřené (editovatelné) verzi navíc umožňuje LCO materiál dlouhodobě rozvíjet a adaptovat podle jejich potřeb.

Intervence jako designová výzva

Intervence spočívala v zapojení do projektu na podporu neziskových organizací, aby lépe odolávaly kyberhrozbám. K dosažení tohoto cíle byly využity principy design thinkingu pro mapování potřeb a navrhování řešení, která jsou pro neziskové organizace reálně použitelná i bez velkých rozpočtů. Hlavní přínos pro komunitu a zúčastněné neziskovky spočívá v tom, že i malé, dobře navržené zásahy dokážou ovlivnit chování, postoje a kulturu organizace v oblasti bezpečnosti.

Kyberbezpečnostní manuál pro neziskovku

Intervence spočívala ve vytvoření komplexního balíčku pro zvýšení kybernetické bezpečnosti, zaměřeného primárně na lidský faktor. Hlavním výstupem byl interaktivní webový manuál a detailní textový manuál ve firemní šabloně, které srozumitelně pokrývaly klíčové oblasti jako správa hesel v Bitwardenu, základní bezpečnostní pravidla a postupy při incidentech. Přínos pro komunitu je především ve vytvoření systémové znalostní báze a procesů pro řešení incidentů, doplněné o scénář pro pravidelná školení, což zajistí udržení povědomí a dlouhodobé posílení bezpečnostní kultury v organizaci.

Intervence pro knihovnu

Intervence byla navržena jako dvousložková akce:

1. Praktické školení pro zaměstnance zaměřené na kyberbezpečnost, které umožnilo přímé kladení dotazů a zkoušení postupů s ohledem na digitální dovednosti a používané nástroje.
2. Vytvoření informačních materiálů o bezpečném chování na internetu, které by mohly být předány návštěvníkům knihovny.

• Co když nevím, jak si najít lokální komunitu pro implementaci opatření?
  → Podívejte se na doporučení zde. Pokud si nejste jisti, obraťte se na fakultní koordinátorky a koordinátory.
  
  
• Co dělat, když organizace odmítne spolupráci na poslední chvíli?
  → Tomuto se částečně snažíme předejít včasným podpisem všech oficiálních dokumentů. Kdyby přese všechno došlo k akutnímu problému, obraťte se, prosím, na své fakultní koordinátorky a koordinátory.
  

• Co když mám nejasnosti ohledně právního rámce spolupráce?
  → Právní informace vám budou poskytnuty v rámci předmětu, ve kterém vás komunitní intervence čeká. Pokud máte specifické dotazy, obraťte se na fakultní koordinátorky a koordinátory.
  
  
• Co když vyvstanou problémy s podpisem smluv nebo dohod?
  → Obratem informujte své fakultní koordinátorky a koordinátory, kteří situaci pomohou vyřešit.
  
  
• Jak řešit, když organizace nebude chtít/moci sdílet citlivá data?
  → Respektujte jejich rozhodnutí a konzultujte alternativní postupy a řešení s mentorkou nebo mentorem.

• Co když organizace neposkytne dostatečné informace pro analýzu potřeb?
  → Kontaktujte své mentorky nebo mentory a koordinátorky nebo koordinátory. Mohou vám pomoci s doplněním informací a plánem vašeho zapojení.
  
  
• Co dělat, když mám nedostatečné zdroje nebo technologie k přípravě řešení?
  → Projděte dostupné materiály na webu a konzultujte s mentorkou nebo mentorem, jaké alternativy lze použít.
  
  
• Co když je potřeba výrazných změn v plánu na základě zpětné vazby od organizace?
  → Aktualizujte plán a konzultujte změny s koordinátorkou nebo koordinátorem i mentorkou nebo mentorem. Aby implementace Vašeho opatření byla v komunitě přínosná, bude dobré respektovat zpětnou vazbu a výsledky z prvotního dotazníku.
  
  
• Co když je při opatření v komunitě nízká účast nebo nezájem cílové skupiny?
  → Mrzí nás, pokud tak Vaše zapojení proběhne - není to vůbec lehká pozice. Nicméně, můžete alespoň vyhodnotit příčiny a zkusit do budoucna v podobných situacích změnit přístup. Zároveň skrze tuto zkušenost můžete poskytnout cennou zpětnou vazbu svým spolužačkám a spolužákům. Vše také budete mít možnost probrat během závěrečné evaluace s mentorkou či mentorem.
  
  
• Co když budou očekávání organizace v nesouladu s reálným výstupem?
  → Otevřeně komunikujte s organizací a zkuste najít kompromis. Zahrňte koordinátorku nebo koordinátora do diskuse.
  
  
• Co když nastanou nečekané události, které ovlivní harmonogram?
  → Informujte co nejdříve koordinátorku či koordinátora i organizaci a upravte harmonogram dle možností.

• Co když budu mít výrazně negativní hodnocení na opatření?
  → Berte to jako příležitost k učení. Konzultujte zpětnou vazbu s mentorkou nebo mentorem a hledejte zlepšení.
  
  
• Co když budu mít problémy s dokumentací výsledků?
  → Zkontrolujte požadavky, které jste dostali v rámci kurzu. Pokud stále váháte, obraťte se na mentorku nebo mentora.

Vítejte v programu seminářů o kybernetické bezpečnosti Masarykovy univerzity a Google.org. Díky účasti v programu budete reprezentovat naši univerzitu a komunikovat s různými organizacemi místní komunity (LCO). Tento kodex popisuje zásady spolupráce s těmito LCOs. Dodržování tohoto kodexu je zárukou profesionálního, etického a bezpečného prostředí pro všechny zúčastněné strany, věnujte mu tedy prosím náležitou pozornost.

Profesionalita

• Respekt a integrita: Vzájemný respekt je klíčový pro příjemnou spolupráci, ať už se zaměstnanci LCO, členy komunity, spolužáky či zaměstnanci univerzity. Každý si zaslouží respekt bez ohledu na postavení. Zároveň je očekávána čestnost a dodržení nejvyššího standardu integrity ve všech vzájemných vztazích a interakcích.

• Dochvilnost: Včasným příchodem na všechny schůzky, ať už na místě, na dálku nebo na univerzitě dáváte najevo úctu k času jiných lidí. V případě zpoždění nebo změny svého rozvrhu informujte svého mentora či mentorku a LCO.

• Komunikace: Jasná a profesionální komunikace pomůže předejít mnoha problémů. Reagujte na e-maily, zprávy a telefonáty bez zbytečných prodlev. Při projednávání citlivých informací používejte zabezpečené komunikační kanály.

Důvěrnost a zabezpečení dat

• Důvěrné informace: V rámci projektu se můžete dostat do kontaktu s citlivými informacemi. Respektujte důvěrnost všech informací, k nimž jste získali přístup během svého angažmá. Bez výslovného svolení nezveřejňujte žádné citlivé informace nebo informace, které jsou předmětem vlastnictví.

• Zpracování dat: Dodržujte osvědčené postupy pro nakládání s daty, včetně šifrování, bezpečného ukládání a správné likvidace nepotřebných dat. Nepřenášejte data LCO do osobních zařízení nebo na nezabezpečená místa.

• Kontrola přístupu: Přistupujte pouze k systémům, sítím nebo datům, k jejichž používání jste byli výslovně oprávněni. Nesdílejte své přístupové údaje s ostatními.

Odpovědnost a podávání zpráv

• Hlášení incidentů: Jakékoli bezpečnostní incidenty, narušení bezpečnosti nebo neetické chování neprodleně nahlaste svému mentorovi nebo mentorce nebo příslušnému univerzitnímu kontaktnímu pracovníkovi.

• Odpovědnost: Přijměte odpovědnost za své činy a jejich dopad na LCO, univerzitu a širší komunitu. Snažte se zanechat pozitivní a trvalý dopad.

Potvrzení
Účastí v programu Cybersecurity Seminars Masarykovy univerzity a Google.org potvrzujete, že jste si tento kodex chování přečetli, porozuměli mu a souhlasíte s jeho dodržováním. Váš závazek je klíčový pro úspěch programu a důvěru, kterou v nás vkládají naši komunitní partneři.