Naposledy zkontrolováno 3. listopadu 2026 podle zdrojů odkazovaných v tomto příspěvku.
V 4:50 volající říká, že je finančním ředitelem, zamkl se před schůzí představenstva a žádá o resetování hesla a nový kód MFA. Hlas zní sebejistě a agent chce být nápomocný. Tuto mezeru musí překlenout školení IT helpdesku. Zpráva Verizonu o vyšetřování úniků dat z roku 2026 zjistila. lidský prvek v 62 % narušení bezpečnostia uvádí se v něm, že útočníci se s mírným úspěchem vydávají za agenty technickou podpory a uživatele, kteří potřebují obnovit heslo.
Certifikáty učí systém ticketingu a řešení problémů. Tento seznam pokrývá druhou polovinu: ověření, kdo je na lince, než se dotknete účtu. Získáte 8 hotových kurzů ve 3 skupinách, které obsahují řešení a návody k jejich zavedení. Každá skupina končí... Náš výběrJeden právní bod popisuje federální pravidlo USA, takže jej používejte jako osnovu, nikoli jako rozhodnutí.
Všech 8 kurzů na první pohled
| Kurz | Na co se vztahuje | Délka | Zákon za tím? |
|---|---|---|---|
| Hesla, přístupové klíče a vícefaktorové ověřování pro zaměstnance | Bezpečné přihlášení, vícefaktorová autentizace (MFA), přístupové klíče a zkratky pro obnovení | 30 min | Ne |
| Phishing a sociální inženýrství | Varovné signály, ověřování a hlášení | 30 min | Ne |
| Sociální inženýrství, podvody a deepfakes | Telefonní, platební a zosobňovací podvody | 35 min | Ne |
| Základní informace o bezpečnosti | Základní návyky pro každého s administrátorským přístupem | 35 min | Ano (federální pravidlo USA, zahrnuté finanční instituce) |
| Malware a ransomware | Jak se infekce šíří a první minuty | 30 min | Ne |
| Reakce na kybernetické incidenty a hlášení narušení bezpečnosti | Kroky první reakce a způsoby hlášení | 35 min | Ne |
| ITIL 4 a správa IT služeb | Incident, problém a změna na servisním stole | 45 min | Ne |
| Zabezpečení s využitím umělé inteligence pro každého | Stínová umělá inteligence, promptní vstřikování a manipulované výstupy | 30 min | Ne |
Pouze kurz o bezpečnostním povědomí je založen na federálním pravidle USA a pouze pro některé organizace: pravidlo FTC Safeguards říká, že dotčené finanční instituce musí poskytnout školení o bezpečnosti pro své zaměstnanceNeurčuje směr pro všechny ostatní.
Zabezpečení účtů a sociální inženýrství
Hesla, přístupové klíče a vícefaktorové ověřování pro zaměstnance
Tento 30minutový kurz se zabývá tím, proč jsou účty cílem, silnými a jedinečnými přihlašovacími údaji, vícefaktorovým ověřováním a přístupovými klíči, falešnými přihlašovacími stránkami a šedými zónami sdílení, zkratek a obnovy. Agenti celý den resetují hesla a MFA, takže potřebují bezpečný způsob ověření, než začnou jednat. Scénář „co byste udělali?“ s lákavou zkratkou je okamžikem, kdy se v místnosti ozvete.
Phishing a sociální inženýrství
Phishing a sociální inženýrství cílí přímo na agenty helpdesku. Tento 30minutový kurz vysvětluje, jak útočníci využívají důvěru, naléhavost a autoritu, učí varovné signály a končí závěrečnou kontrolou s 12 otázkami na 80 % pro úspěšné splnění. Agenti se také učí hlásit, co si všimnou. Kolo „najdi červené signály“ funguje dobře jako kvíz „Vyber odpověď“. Další typy útoků naleznete v našem průvodci příklady sociálního inženýrství.
Sociální inženýrství, podvody a deepfakes: telefonní, platební a zosobňovací podvody
Volající, který zní jako váš finanční ředitel, může mít falešný hlas. Tento 35minutový kurz navazuje na přesvědčivou žádost o nové bankovní údaje, učí ověřování žádostí pomocí známého čísla a zahrnuje deepfall hlas a video. Agenti se učí brát senioritu, zdvořilost a mlčenlivost jako nátlak, nikoli jako důkaz. Slovní mrak na téma „proč by někdo vynechal šek?“ to rychle vystihuje.
Základní informace o bezpečnosti
Tento 35minutový kurz stanoví základní informace pro každého, kdo má přístup k nástrojům pro správu: proč jsou lidé cílem útoku, fáze útoku, varovné signály v e-mailu, textových zprávách, telefonu, webu a USB, základní návyky a jak hlásit útok. Končí závěrečnou kontrolou s 12 otázkami, u které je nutné dosáhnout 80% úspěšnosti. Je to jediný kurz, který je podložen federálním pravidlem USA, výše zmíněným pravidlem FTC Safeguards, které se vztahuje na některé finanční instituce. Ověřte si svou vlastní situaci se svým právním zástupcem.
Naše volba: Hesla, přístupové klíče a vícefaktorové ověřování pro zaměstnance. Resety a změny MFA jsou přesně to, co útočníci od přepážky žádají, takže ověřovací návyk je v tomto případě ten, který zastaví hovor v 4:50.
Incidenty a malware
Malware a ransomware: jak se infekce šíří a co dělat
Agenti zaregistrují první hlášení o podivném vyskakovacím okně nebo uzamčeném souboru, takže potřebují vědět, jak k infekcím dochází. Tento 30minutový kurz navazuje na infekci z bezplatného stažení písma a poté se zabývá běžnými cestami, bezpečnými návyky, zálohami a aktualizacemi a prvními minutami. Otázka „jak to začalo?“ funguje jako otevřený slajd a lekce o tlaku a platbě se zabývá tím, co říct, když chce uživatel platit.
Reakce na kybernetické incidenty a hlášení narušení bezpečnosti pro nespecialisty
Když se ukáže, že tichý notebook je únikem dat, prvních deset minut se počítá. Tento 35minutový kurz agentům vysvětlí, jaké signály je rozpoznat, jak hlásit incident, co má zásahový tým dělat dál a proč lidé pod tlakem mlčí. Součástí je i nácvik vaší vlastní role. Agenti jej využívají k eskalaci procesu incidentu a k uchovávání důkazů namísto improvizace.
Naše volba: Reakce na kybernetické incidenty a hlášení narušení bezpečnosti pro nespecialisty. Stůl je často místem, kde se incident poprvé hlásí, a jasná rutina prvních deseti minut je lepší než chytré řešení.
Správa služeb a riziko umělé inteligence
ITIL 4 a správa IT služeb: incidenty, problémy a změny na servisním stole
Tento 45minutový kurz začíná čtyřicetinásobným zdůrazněním jedné chyby a poté vysvětluje systém hodnot služeb, hlavní principy, rozdíly mezi incidenty, problémy a změnami, prioritizace podle dopadu a naléhavosti, SLA a psaní dobrého tiketu. Strukturuje každodenní práci na servisním oddělení. V lekci klasifikace agenti třídí skutečné tikety na incidenty, problémy nebo změny, což je přirozené kolo výběru odpovědi.
Zabezpečení umělé inteligence pro každého: stínová umělá inteligence, promptní vkládání dat a manipulované výstupy
Uživatelé se nyní ptají na přepážce ohledně nástrojů umělé inteligence, které nikdo neschválil. Tento 30minutový kurz se zabývá stínovou umělou inteligencí, vkládáním promptů, skrytými instrukcemi v PDF a e-mailech, bezplatnými rozšířeními umělé inteligence a tím, jak si vyžádat schválený nástroj nebo nahlásit incident. Agenti jej potřebují k bezpečnému zodpovězení těchto otázek. Hodnotící stupnice na otázku „jak si jste jisti, že odhalíte skrytou instrukci?“ poskytuje shrnutí situace před a po.
Naše volba: ITIL 4 a správa IT služeb. Dobrý proces je to, co zajišťuje, že ověřování vydrží i pod tlakem: oddělení, které dobře klasifikuje a stanovuje priority, má čas volajícího prověřit.
Jak plán zavést
Seřaďte to podle expozice. Protože se lidský prvek objevuje v 62 % porušení ve zprávě Verizonu začněte kurzy, které učí ověřování.
- V prvním týdnu nového agenta: hesla, přístupové klíče a vícefaktorová autentizace (MFA), phishing a sociální inženýrství a základní bezpečnostní informace.
- Během prvního měsíce: podvody a deepfaky, malware a ransomware, reakce na incidenty a kurz ITIL 4.
- Každý rok: opakovací kvíz ke každému kurzu a kurz bezpečnosti umělé inteligence vždy, když je zaveden nový nástroj umělé inteligence.
- Kdy se to vztahuje: Pokud jste finanční institucí, na kterou se vztahuje toto pravidlo, udržujte školení o bezpečnosti aktuální, jak je popsáno v pravidle FTC Safeguards Rule, a zeptejte se svého právního zástupce, co dalšího platí ve vaší zemi nebo státě.
Způsoby, jak tyto kurzy provozovat AhaSlides
Kterýkoli z nich si můžete vytvořit jako kurz vlastním tempem s AhaSlides tvůrce kurzů, spustit je jako živou diskusi s otázkami a odpověďmi, nebo obojí, s dotazníkem po kurzu a 30denní kontrolou, abyste zjistili, co se změnilo.
- Vyberte odpověď: zobrazit požadavek volajícího a čtyři možné odpovědi nebo se zeptat, který lístek je incident a který problém.
- Word Cloud: zeptejte se: „Proč by agent vynechal kontrolu totožnosti?“ Nejdůležitější slova ukazují, proti jakému tlaku je třeba trénovat.
- Stupnice hodnocení: Před a po se zeptejte na škále od 1 do 5: „Jak si jste jistý/á, že byste odmítl/a urgentní reset MFA?“.
- Otevřený konec: shromažďovat anonymní záznamy o téměř nehodách od stolu na konci živého setkání.
Nejčastější dotazy
Jaké školení potřebují pracovníci IT helpdesku?
Zaměstnanci helpdesku potřebují základy ITIL a systém ticketingu, plus ověřování identity a povědomí o sociálním inženýrství. Výše uvedené kurzy pokrývají obojí a vstupní certifikáty mohou přidat i technickou stránku.
Jak útočníci cílí na linky podpory?
Vydávají se za zaměstnance a žádají o resetování hesla nebo vícefaktorové autentizace, takže agenti musí nejprve ověřit totožnost. Zpráva společnosti Verizon popisuje útočníky, kteří se vydávají za agenty helpdesku nebo za uživatele, kteří potřebují resetovat heslo.
Vyplatí se certifikace helpdesku?
Vstupní certifikáty pomáhají s náborem, ale školení v oblasti bezpečnostního povědomí může snížit počet skutečných incidentů u stolu. Tato pozice neprodává certifikaci, proto je berte jako doplňkové.
Co by měl agent helpdesku udělat po podezření na narušení bezpečnosti?
Okamžitě eskalujte incident a uschovejte důkazy. Nepokoušejte se nejprve uklidit a nahlaste incident, i když si nejste jisti.
Tento příspěvek je obecnou informací, nikoli právní radou. Pro rozhodnutí ohledně vašeho vlastního pracoviště se obraťte na kvalifikovaného právníka nebo regulační orgán.
