ثماني دورات يحتاجها كل موظف دعم فني في مجال تكنولوجيا المعلومات للتصدي للهندسة الاجتماعية

تمت مراجعة هذا المحتوى آخر مرة في 3 نوفمبر 2026 بالرجوع إلى المصادر المذكورة في هذا المنشور.

في تمام الساعة 4:50 مساءً، اتصل شخصٌ يدّعي أنه المدير المالي، وأنه مُنع من الوصول إلى حسابه قبل اجتماع مجلس الإدارة، وطلب إعادة تعيين كلمة المرور ورمز المصادقة متعددة العوامل (MFA) جديد. كان صوت المتصل واثقًا، وكان الموظف حريصًا على تقديم المساعدة. هذه هي الثغرة التي يجب أن يسدها تدريب موظفي الدعم الفني. وقد وجد تقرير فيريزون لعام 2026 حول تحقيقات اختراق البيانات أن العنصر البشري مسؤول عن 62% من حالات الاختراقويقول التقرير إن المهاجمين كانوا ينتحلون صفة موظفي مكتب المساعدة والمستخدمين الذين يحتاجون إلى إعادة تعيين كلمة المرور، بنجاح معتدل.

تُعلّم الشهادات كيفية إصدار التذاكر وحل المشكلات. وتغطي هذه القائمة النصف الآخر: التحقق من هوية المتصل قبل إجراء أي تعديل على الحساب. ستحصل على 8 دورات تدريبية جاهزة ضمن 3 مجموعات، مع شرح لما تُعالجه كل دورة وكيفية تطبيقها. وتنتهي كل مجموعة بـ لدينا اختيار. النقطة القانونية الوحيدة تصف قاعدة فيدرالية أمريكية، لذا استخدم هذا كملخص وليس كحكم.

نظرة عامة على جميع الدورات الـ 8

دورة التوعية الأمنية هي الوحيدة التي تخضع لقاعدة فيدرالية أمريكية، وذلك لبعض المؤسسات فقط: تنص قاعدة الضمانات الصادرة عن لجنة التجارة الفيدرالية على أنه يجب على المؤسسات المالية المشمولة توفير تدريب موظفيهم على الوعي الأمنيإنها لا تحدد مساراً للجميع.

أمن الحسابات والهندسة الاجتماعية

كلمات المرور، ورموز المرور، والمصادقة متعددة العوامل للموظفين

تتناول هذه الدورة التدريبية التي تستغرق 30 دقيقة أسباب استهداف الحسابات، وأساليب تسجيل الدخول القوية والفريدة، والمصادقة متعددة العوامل وكلمات المرور، وصفحات تسجيل الدخول المزيفة، والمناطق الرمادية المتعلقة بمشاركة البيانات، والاختصارات، واستعادة الحسابات. يقوم الموظفون بإعادة تعيين كلمات المرور والمصادقة متعددة العوامل طوال اليوم، لذا فهم بحاجة إلى طريقة آمنة للتحقق قبل اتخاذ أي إجراء. يُعد طرح سيناريو "ماذا ستفعل؟" حول اختصار مغرٍ فرصةً مثاليةً لاستطلاع آراء الحضور.

استخدم هذا القالب

التصيد الاحتيالي والهندسة الاجتماعية

تستهدف عمليات التصيد الاحتيالي والهندسة الاجتماعية موظفي الدعم الفني بشكل مباشر. تشرح هذه الدورة التدريبية، التي تستغرق 30 دقيقة، كيف يستغل المهاجمون الثقة والإلحاح والسلطة، وتُعلّم كيفية رصد العلامات التحذيرية، وتنتهي باختبار نهائي من 12 سؤالًا، حيث تبلغ نسبة النجاح 80%. كما يتعلم الموظفون كيفية الإبلاغ عما يلاحظونه. تُعد جولة "رصد العلامات التحذيرية" مناسبة كاختبار اختيار إجابة. لمزيد من أنواع الهجمات، راجع دليلنا لـ أمثلة على الهندسة الاجتماعية.

استخدم هذا القالب

الهندسة الاجتماعية والاحتيال والتزييف العميق: عمليات الاحتيال عبر الهاتف والدفع وانتحال الشخصية

قد يكون المتصل الذي يبدو صوته كمديرك المالي صوتًا مزيفًا. تتناول هذه الدورة التدريبية، التي تستغرق 35 دقيقة، طلبًا مقنعًا لبيانات مصرفية جديدة، وتُعلّم كيفية التحقق من الطلبات باستخدام رقم معروف، وتغطي تقنيات التزييف العميق للصوت والفيديو. يتعلم الموظفون التعامل مع الأقدمية واللباقة والسرية كأداة ضغط، لا كدليل. وتُظهر سحابة الكلمات حول "لماذا قد يتخلف شخص ما عن دفع الفاتورة؟" ذلك بوضوح.

استخدم هذا القالب

أساسيات الوعي الأمني

تُقدّم هذه الدورة التدريبية، التي تستغرق 35 دقيقة، أساسياتٍ لأي شخصٍ لديه صلاحية الوصول إلى أدوات الإدارة: أسباب استهداف الأفراد، ومراحل الهجوم، وعلامات الخطر في البريد الإلكتروني، والرسائل النصية، والهاتف، والويب، وذاكرة USB، والعادات الأساسية، وكيفية الإبلاغ. وتختتم الدورة باختبارٍ نهائيٍّ من 12 سؤالًا، ويُشترط الحصول على 80% لاجتيازه. وهي الدورة الوحيدة هنا التي تستند إلى قانونٍ فيدراليٍّ أمريكيٍّ، وهو قانون الحماية الصادر عن لجنة التجارة الفيدرالية المذكور أعلاه، والذي يشمل بعض المؤسسات المالية. يُرجى مراجعة موقفك القانونيّ مع مستشارك.

استخدم هذا القالب

خيارنا: كلمات المرور، ومفاتيح المرور، والمصادقة متعددة العوامل للموظفين. عمليات إعادة التعيين وتغييرات المصادقة متعددة العوامل هي بالضبط ما يطلبه المهاجمون من المكتب، لذا فإن عادة التحقق هنا هي التي توقف المكالمة في الساعة 4:50 مساءً.

الحوادث والبرامج الضارة

البرامج الضارة وبرامج الفدية: كيف تنتشر الإصابات وماذا يجب فعله

يتلقى فريق الدعم الفني أول بلاغ عن نافذة منبثقة غريبة أو ملف مقفل، لذا فهم بحاجة إلى معرفة كيفية بدء الإصابة. تتناول هذه الدورة التدريبية، التي تستغرق 30 دقيقة، كيفية الإصابة من خلال تحميل خط مجاني، ثم تغطي الطرق الشائعة، وعادات الأمان، والنسخ الاحتياطية والتحديثات، والدقائق الأولى. يُستخدم سؤال "كيف بدأت الإصابة؟" كشريحة مفتوحة، ويتناول درس الضغط والدفع ما يجب قوله عندما يطلب المستخدم الدفع.

استخدم هذا القالب

الاستجابة للحوادث الإلكترونية والإبلاغ عن الاختراقات لغير المتخصصين

عندما يتحول جهاز الكمبيوتر المحمول الهادئ إلى ثغرة أمنية، فإن الدقائق العشر الأولى حاسمة. تقدم هذه الدورة التدريبية، التي تستغرق 35 دقيقة، للموظفين العلامات التي يجب رصدها، وكيفية الإبلاغ عنها، وما يفعله فريق الاستجابة لاحقًا، ولماذا يلتزم الناس الصمت تحت الضغط. تتضمن الدورة تدريبًا عمليًا على دورك. يستخدمه الموظفون للتصعيد خلال عملية التعامل مع الحادث والحفاظ على الأدلة بدلًا من الارتجال.

استخدم هذا القالب

اختيارنا: الاستجابة للحوادث الإلكترونية والإبلاغ عن الاختراقات لغير المتخصصين. غالباً ما يكون مكتب الاستقبال هو المكان الذي يتم فيه الإبلاغ عن الحادث لأول مرة، كما أن اتباع روتين واضح خلال الدقائق العشر الأولى أفضل من إيجاد حل ذكي.

إدارة الخدمات ومخاطر الذكاء الاصطناعي

ITIL 4 وإدارة خدمات تكنولوجيا المعلومات: الحوادث والمشاكل والتغييرات في مكتب الخدمة

تبدأ هذه الدورة التدريبية التي تستغرق 45 دقيقة بعرض عطل واحد تم الإبلاغ عنه أربعين مرة، ثم تشرح نظام قيمة الخدمة، والمبادئ التوجيهية، والفرق بين الحوادث والمشاكل والتغييرات، وتحديد الأولويات حسب التأثير والإلحاح، واتفاقيات مستوى الخدمة، وكتابة تذكرة فعّالة. كما تُنظّم الدورة العمل اليومي لمكتب خدمة العملاء. في درس التصنيف، يقوم الموظفون بتصنيف تذاكر حقيقية إلى حوادث أو مشاكل أو تغييرات، في جولة اختيار إجابة طبيعية.

استخدم هذا القالب

أمن الذكاء الاصطناعي للجميع: الذكاء الاصطناعي الخفي، والحقن الفوري، والمخرجات المُتلاعب بها

يتساءل المستخدمون الآن عن أدوات الذكاء الاصطناعي التي لم تُعتمد. تغطي هذه الدورة التدريبية، التي تستغرق 30 دقيقة، الذكاء الاصطناعي الخفي، وحقن التعليمات، والتعليمات المخفية في ملفات PDF ورسائل البريد الإلكتروني، وإضافات الذكاء الاصطناعي المجانية، وكيفية طلب أداة معتمدة أو الإبلاغ عن حادثة. يحتاج الموظفون إلى هذه الدورة للإجابة على هذه الأسئلة بأمان. كما يتضمن البرنامج مقياس تقييم "ما مدى ثقتك في اكتشاف التعليمات المخفية؟" الذي يُظهر الفرق بين الوضع قبل وبعد استخدام الدورة.

استخدم هذا القالب

اختيارنا: ITIL 4 وإدارة خدمات تكنولوجيا المعلومات. إن اتباع الإجراءات الجيدة هو ما يجعل عملية التحقق ناجحة تحت الضغط: فالمكتب الذي يصنف المكالمات ويعطيها الأولوية بشكل جيد لديه الوقت الكافي للتحقق من المتصل.

كيفية تنفيذ الخطة

رتبها حسب التعرض. لأن العنصر البشري يظهر في 62٪ من الخروقات في تقرير فيريزون، ابدأ بالدورات التي تُدرّس التحقق.

1. في الأسبوع الأول من عمل وكيل جديد: كلمات المرور، ومفاتيح المرور، والمصادقة متعددة العوامل، والتصيد الاحتيالي والهندسة الاجتماعية، وأساسيات الوعي الأمني.
2. خلال الشهر الأول: الاحتيال والتزييف العميق، والبرامج الضارة وبرامج الفدية، والاستجابة للحوادث ودورة ITIL 4.
3. كل عام: اختبار تنشيطي لكل دورة، بالإضافة إلى دورة أمن الذكاء الاصطناعي كلما تم طرح أداة ذكاء اصطناعي جديدة.
4. عندما ينطبق ذلك: إذا كنت مؤسسة مالية مشمولة، فاحرص على تحديث تدريب التوعية الأمنية وفقًا لما تنص عليه قاعدة الضمانات الصادرة عن لجنة التجارة الفيدرالية، واسأل مستشارك القانوني عن الأمور الأخرى التي تنطبق في بلدك أو ولايتك.

طرق إدارة هذه الدورات التدريبية AhaSlides

يمكنك إنشاء أي من هذه الدورات كدورة ذاتية التعلم باستخدام AhaSlides يمكنك إنشاء دورة تدريبية، وتشغيلها كجلسة أسئلة وأجوبة مباشرة، أو كليهما، مع استطلاع رأي بعد الدورة التدريبية ومتابعة لمدة 30 يومًا لمعرفة ما تغير.

1. اختر الإجابة: اعرض طلب المتصل وأربعة ردود محتملة، أو اسأل عن أي تذكرة تمثل حادثة وأيها تمثل مشكلة.
2. كلمة سحابة: اسأل "لماذا قد يتجاهل العميل التحقق من الهوية؟" الكلمات الأكبر حجماً تُظهر نوع الضغط الذي يجب التدرب على مقاومته.
3. مقياس التصنيف: قبل وبعد، اسأل "ما مدى ثقتك في أنك سترفض إعادة تعيين المصادقة متعددة العوامل بشكل عاجل؟" من 1 إلى 5.
4. مفتوح النهاية: جمع حالات الاقتراب من الفشل المجهولة من المكتب في نهاية الجلسة المباشرة.

الأسئلة الشائعة

ما التدريب الذي يحتاجه موظفو قسم الدعم الفني لتكنولوجيا المعلومات؟

يحتاج موظفو الدعم الفني إلى معرفة أساسيات نظام التذاكر وإطار عمل ITIL، بالإضافة إلى التحقق من الهوية والتوعية بالهندسة الاجتماعية. تغطي الدورات المذكورة أعلاه كلا الجانبين، ويمكن إضافة الجانب التقني من خلال شهادات الدخول.

كيف يستهدف المهاجمون مكاتب الدعم الفني؟

ينتحل المهاجمون صفة الموظفين لطلب إعادة تعيين كلمات المرور أو المصادقة متعددة العوامل، لذا يتعين على الموظفين التحقق من هويتهم أولاً. ويصف تقرير شركة فيريزون المهاجمين بأنهم موظفو خدمة عملاء أو مستخدمون يحتاجون إلى إعادة تعيين كلمات المرور.

هل شهادة دعم العملاء تستحق العناء؟

تُسهّل شهادات الدخول عملية التوظيف، لكن التدريب على الوعي الأمني ​​يُمكن أن يُقلّل من الحوادث الفعلية في مكان العمل. لا يهدف هذا المنشور إلى الترويج لأي شهادة، لذا اعتبرهما مُكمّلين لبعضهما البعض.

ما الذي ينبغي على موظف الدعم الفني فعله بعد الاشتباه في حدوث اختراق أمني؟

بادر فوراً باتباع إجراءات التحقيق في الحادثة، واحرص على حفظ الأدلة. لا تحاول التنظيف أولاً، وقم بالإبلاغ حتى لو كنت غير متأكد.

هذه المعلومات عامة وليست استشارة قانونية. لاتخاذ قرار بشأن مكان عملك، يُرجى التحدث إلى محامٍ مؤهل أو الجهة التنظيمية المختصة.