Lärandemål: Känna igen och kunna beskriva de vanligaste kategorierna av cyberhot.

Innehåll:

• Skadlig kod (malware): virus, maskar, trojaner, ransomware (utpressningsprogram), spyware och adware — vad som skiljer dem åt och hur de sprids.
• Social ingenjörskonst: nätfiske (phishing), riktat nätfiske (spear phishing), "pretexting" (att bygga en trovärdig förevändning), "baiting" och "tailgating" (fysiskt följa efter någon in i en lokal). Detta är fortsatt den vanligaste inkörsporten för intrång, eftersom den utnyttjar mänskligt beteende snarare än tekniska brister.
• Överbelastningsattacker (DoS/DDoS): konceptet att göra en tjänst otillgänglig genom att översvämma den med trafik eller förfrågningar.
• Lösenordsrelaterade attacker: konceptuell genomgång av brute force, ordlisteattacker och "credential stuffing" (återanvända läckta inloggningsuppgifter), samt varför detta motiverar starka, unika lösenord och flerfaktorsautentisering.

Övning: Visa 3–4 exempel på riktiga eller fiktiva nätfiske-mejl och låt deltagarna identifiera varningstecken (avsändaradress, brådskande språk, misstänkta länkar, stavfel, generisk hälsning).

---

Learning objectives: Recognize and describe the most common categories of cyber threats.

Content:

• Malware: viruses, worms, trojans, ransomware, spyware, and adware — what distinguishes them and how they spread.
• Social engineering: phishing, spear phishing, pretexting (building a credible false scenario), baiting, and tailgating (physically following someone into a secured area). This remains the most common entry point for breaches, since it exploits human behavior rather than technical flaws.
• Denial-of-service attacks (DoS/DDoS): the concept of making a service unavailable by overwhelming it with traffic or requests.
• Password-related attacks: a conceptual overview of brute force, dictionary attacks, and credential stuffing (reusing leaked login credentials), and why this motivates strong, unique passwords and multi-factor authentication.

Exercise: Show 3–4 real or fictional phishing emails and have participants identify warning signs (sender address, urgent language, suspicious links, typos, generic greetings).

---