Naposledy zkontrolováno 4. listopadu 2026 podle zdrojů odkazovaných v tomto příspěvku.
Jsou 2:10 ráno a systém SIEM ukazuje přihlášení z nové země, následované pravidlem poštovní schránky, které přeposílá faktury mimo společnost. Analytik na směně má nástroje, aby to viděl. O tom, co se v příští hodině rozhodne, je, zda znají postup: koho probudit, co uchovávat a co zachovat. To je úkolem školení pro reakci na bezpečnostní incidenty. Chybět je také drahé: Zpráva IBM o nákladech na únik dat za rok 2026 uvádí průměrné celosvětové náklady na únik dat činí 4.99 milionu USD, rekordně vysoká hodnota.
Certifikace učí používat nástroje. Tento seznam zahrnuje proces a zásady týkající se upozornění. Získáte 9 hotových kurzů ve 3 skupinách, které se zabývají tím, co každý z nich opravuje a jak je zavést. Každá skupina končí Náš výběrTyto dva právní body popisují federální pravidla USA, proto je používejte jako osnovu, nikoli jako rozhodnutí.
Všech 9 kurzů na první pohled
| Kurz | Na co se vztahuje | Délka | Zákon za tím? |
|---|---|---|---|
| Dovednosti odborníka na IT bezpečnost | Triáž, pracovní postupy SIEM a XDR, otužování a procvičování zkoušek | 45 min | Ne |
| Reakce na kybernetické incidenty a hlášení narušení bezpečnosti | Prvních deset minut, reportáž a cvičení u stolu | 35 min | Ne |
| ISO/IEC 27001 a ISMS | Pravidla k dodržování předpisů, výjimky a rozhovor s auditorem | 40 min | Ne |
| Povědomí o vnitřních hrozbách | Ukazatele rizika, metody náboru a reporting | 30 min | Ano (dodavatelé s americkým osvědčením) |
| Phishing a sociální inženýrství | Varovné signály, ověřování a hlášení | 30 min | Ne |
| Sociální inženýrství, podvody a deepfakes | Telefonní, platební a zosobňovací podvody | 35 min | Ne |
| Základní informace o bezpečnosti | Fáze útoku a základní návyky | 35 min | Ano (finanční instituce kryté USA) |
| Hesla, přístupové klíče a vícefaktorové ověřování | Bezpečné přihlášení, vícefaktorová autentizace, přístupové klíče a falešné přihlašovací stránky | 30 min | Ne |
| Zabezpečení s využitím umělé inteligence pro každého | Stínová umělá inteligence, promptní vstřikování a manipulované výstupy | 30 min | Ne |
Dva kurzy se řídí federálním pravidlem USA a platí pouze pro některé organizace. Podle pravidla NISPOM musí prověření dodavatelé v oblasti obrany poskytnout nově prověřeným zaměstnancům školení o povědomí o vnitřních hrozbách před udělením přístupu k utajovaným informacím a ověřit počáteční a roční dokončení. Zásady ochrany FTC uvádějí, že dotčené finanční instituce musí poskytnout školení o bezpečnosti pro své zaměstnanceAni jeden z nich neurčuje směr pro všechny ostatní.
Bezpečnostní operace a reakce na incidenty
Dovednosti odborníka na IT bezpečnost: příprava na certifikaci a bezpečnostní operace
Tento 45minutový kurz začíná textem „upozornění, které nikdo neotevíral“, poté se zabývá hrozbami a fázemi útoku, identitou, správou přístupu a certifikátů, detekcí a reakcí v pracovních postupech SIEM a XDR, zabezpečením cloudu a DevSecOps a procvičováním zkoušek se zápisy incidentů. Seznámí nového analytika s každodenní prací a slovní zásobou běžných certifikací. Scénář „triage it“ (třídění), kde studenti hodnotí závažnost a vybírají další krok, funguje dobře jako kolo „Pick Answer“ (Vyberte si odpověď).
Reakce na kybernetické incidenty a hlášení narušení bezpečnosti pro nespecialisty
Analytici se tímto postupem řídí a učí ho všechny ostatní. Tento 35minutový kurz pokrývá prvních deset minut, zahrnuje signály, které je třeba rozpoznat a jak hlásit, co dělá zásahový tým dál a proč lidé pod tlakem mlčí. Končí cvičením za stolem, které si prostuduje roli každého účastníka kurzu. Proveďte ho s obchodními jednotkami, jejichž pozdní hlášení stojí vašeho SOC nejvíce času, a toto cvičení využijte k dohodě, kdo komu volá.
ISO/IEC 27001 a systém managementu bezpečnosti informací
Tento 40minutový kurz vysvětluje, co je ISMS, jak se politika stává praxí, jak řešit výjimky a slabiny a jak hovořit s auditorem. Analytici, kteří znají kontrolní mechanismy, mohou propojit upozornění s testovanými kontrolami a uchovávat záznamy, které si auditor vyžádá. Úvodní „překvapivá auditní otázka“ je dobrým otevřeným slajdem: zeptejte se týmu, jaké důkazy by předložili.
Naše volba: Dovednosti odborníka na IT bezpečnost. Je to jediný kurz zde určený pro analytiky a lekce třídění promění hromadu upozornění v rutinu s majitelem.
Hrozby z vnitřních zdrojů a sociální inženýrství
Povědomí o vnitřních hrozbách
Indikátory vnitřních hrozeb jsou jedním ze signálů, které SOC sleduje, a analytici potřebují vědět, jak vypadá behaviorální signál v porovnání s technickým signálem. Tento 30minutový kurz se zabývá tím, proč je detekce důležitá, behaviorálními, technickými a finančními ukazateli, jak útočníci rekrutují důvěryhodné zasvěcence, co dělat a nedělat a kam hlásit. Kurz končí závěrečnou kontrolou s 10 otázkami, u které je 80 % úspěšných. Scénář „kolega kopírující složky pozdě v noci“ je silnou otázkou s výběrem odpovědi.
Phishing a sociální inženýrství
Hlášení o phishingu zaplňují frontu SOC a analytici je třídí a školí uživatele, aby posílali lepší hlášení. Tento 30minutový kurz vysvětluje, jak jsou útoky konstruovány, jaké jsou varovné signály, jak se chránit a jak reagovat a hlásit útoky. Kurz končí závěrečnou kontrolou s 12 otázkami, na kterou je potřeba 80 % úspěšně splnit. Kolo „najdi červené signály“ funguje jako kvíz „Vyber odpověď“. Další typy útoků naleznete v našem průvodci příklady sociálního inženýrství.
Sociální inženýrství, podvody a deepfakes: telefonní, platební a zosobňovací podvody
Platební podvody a falešné hlasy se nyní dostávají do SOC jako hlášení o incidentech. Tento 35minutový kurz navazuje na přesvědčivou žádost, zahrnuje taktiky, jak ověřit změnu platby, falešný hlas a video a proč jsou seniority, zdvořilost a mlčenlivost tlakem, nikoli důkazem. Slovní mrak na téma „proč by někdo vynechal šek?“ ukazuje, proti jakému tlaku se vypořádat. Helpdesky čelí stejným výzvám: viz seznam školení IT helpdesku.
Naše volba: Povědomí o hrozbách ze strany interních subjektů. Je to jediná hrozba, která zde začíná uvnitř perimetru, takže analytici, kteří znají lidské ukazatele, zachytí to, co samotné protokoly přehlédnou.
Zabezpečení účtu a umělé inteligence
Základní informace o bezpečnosti
Tento 35minutový kurz stanoví základní zásady, které vaši analytici v celé firmě upevňují: proč jsou lidé terčem útoku, anatomie útoku, varovné signály, jak se chránit a jak reagovat a hlásit útok. Kurz končí závěrečnou kontrolou s 12 otázkami, na kterou je 80 % úspěšných. Pro finanční instituce, na které se vztahuje kurz, je to kurz s výše uvedeným pravidlem FTC Safeguards. Analytici jej mohou společně pořádat a přidat skutečné anonymní upozornění z vaší vlastní fronty do živého programu.
Hesla, přístupové klíče a vícefaktorové ověřování pro zaměstnance
Kompromitované přihlašovací údaje jsou častou příčinou upozornění, která vyšetřuje SOC. Tento 30minutový kurz se zabývá tím, proč jsou účty cílem, silnými a jedinečnými přihlášeními, vícefaktorovým ověřováním a přístupovými klíči, falešnými přihlašovacími stránkami a šedými zónami sdílení, zkratek a obnovy. Hodnotící stupnice na otázku „Jak si jste jisti, že byste poznali falešnou přihlašovací stránku?“ poskytuje shrnutí situace před a po.
Zabezpečení umělé inteligence pro každého: stínová umělá inteligence, promptní vkládání dat a manipulované výstupy
Nové kategorie upozornění zahrnují okamžité vkládání kódu a neschválené nástroje umělé inteligence. Tento 30minutový kurz se zabývá stínovou umělou inteligencí a kompromitovaným chatbotem, okamžitým vkládáním kódu a kontaminovaným obsahem, skrytými instrukcemi v PDF a e-mailech, bezplatnými rozšířeními umělé inteligence a balíčky s neznámým kódem a také tím, jak nahlásit incident nebo požádat o schválený nástroj. Analytici potřebují kurz k rozpoznání vzorce, kdy uživatel nahlásí chatbota, který „udělal něco zvláštního“.
Naše volba: Zabezpečení pomocí umělé inteligence pro každého. Prompt injection je natolik nový koncept, že se jím mnoho příruček zatím nezabývá. Tento kurz proto poskytuje SOC i firmě stejné pojmy pro nový druh incidentu.
Jak plán zavést
Seřaďte to podle toho, kolik vás nejvíce stojí, když se něco pokazí. S průměrným porušením Milionů USD 4.99 ve zprávě IBM z roku 2026 začněte s kurzy, které zkracují dobu od stavu pohotovosti po uzavření.
- V prvním měsíci nového analytika: Dovednosti odborníka na IT bezpečnost, reakce na incidenty a hlášení narušení bezpečnosti a ISO 27001.
- V prvním čtvrtletí: povědomí o vnitřních hrozbách, phishingu a podvodech a deepfakes, aby analytici mohli třídit zprávy, které tyto kurzy produkují.
- Každý rok: opakovací kvíz ke každému kurzu a kurz bezpečnosti umělé inteligence vždy, když je zaveden nový nástroj umělé inteligence.
- Kdy se to vztahuje: Pokud jste prověřeným dodavatelem amerického obrany, absolvujte školení o vnitřních hrozbách před přístupem k utajovaným informacím a poté každý rok; pokud jste finanční institucí, na kterou se vztahuje toto pravidlo, udržujte školení o bezpečnostních hrozbách aktuální, jak je popsáno v pravidle FTC Safeguards Rule. Zeptejte se svého právního zástupce, co dalšího platí ve vaší zemi nebo státě.
Způsoby, jak tyto kurzy provozovat AhaSlides
Kterýkoli z nich si můžete vytvořit jako kurz vlastním tempem s AhaSlides tvůrce kurzů, spustit je jako živou diskusi s otázkami a odpověďmi, nebo obojí, s dotazníkem po kurzu a 30denní kontrolou, abyste zjistili, co se změnilo.
- Vyberte odpověď: zobrazit upozornění a čtyři možné další kroky nebo se zeptat, který signál ukazuje na insider.
- Word Cloud: zeptejte se: „Co zpomaluje našich prvních deset minut?“ Nejdůležitější slova ukazují, kde je třeba tento scénář vylepšit.
- Stupnice hodnocení: Před a po se zeptejte na stupnici od 1 do 5: „Jak si jste jisti, že provedete krok proti ransomwaru samostatně?“.
- Otevřený konec: shromažďovat anonymní téměř neúspěšné situace a falešně pozitivní výsledky na konci živého vysílání.
Nejčastější dotazy
Jaké školení potřebuje analytik SOC?
Analytik SOC potřebuje dovednosti v oblasti SIEM a detekce, procesu reakce na incidenty a základů zabezpečení. Výše uvedené kurzy pokrývají procesní a bezpečnostní aspekty; kurzy dodavatelů a certifikace se zabývají nástroji.
Jaké certifikace pomáhají analytikům SOC?
Mezi běžné patří CompTIA Security+ a CySA+ a certifikace pro dodavatele a SANS. Výše uvedený kurz praktických dovedností pomáhá analytikům s přípravou, ale nejedná se o certifikaci.
Jak se analytici SOC učí v práci?
Většinou prostřednictvím stínování, herních plánů a cvičení u stolu, nikoli pouze kurzů v učebně. Krátký kurz před cvičením u stolu poskytuje všem stejný výchozí bod.
Co je to vnitřní hrozba?
Hrozba ze strany interních osob je riziko ze strany zaměstnanců nebo dodavatelů, kteří zneužijí svůj přístup, ať už úmyslně nebo omylem. Zahrnuje nevědomé interní osoby, které jsou oklamány, aby pomohly někomu jinému.
Tento příspěvek je obecnou informací, nikoli právní radou. Pro rozhodnutí ohledně vašeho vlastního pracoviště se obraťte na kvalifikovaného právníka nebo regulační orgán.
