Sidst gennemgået 3. november 2026 i forhold til de kilder, der er linket til i dette indlæg.
Klokken 4:50 siger en opkalder, at de er finansdirektøren, låst ude før et bestyrelsesmøde, og beder om en nulstilling af adgangskode og en ny MFA-kode. Stemmen er selvsikker, og agenten vil gerne være hjælpsom. Det er det hul, IT-helpdesk-uddannelsen skal lukke. Verizons rapport om undersøgelser af databrud fra 2026 fandt ud af. det menneskelige element i 62% af brud, og den siger, at angribere har udgivet sig for at være helpdesk-agenter og brugere, der har brug for en nulstilling af adgangskode, med moderat succes.
Certifikater underviser i support og fejlfinding. Denne liste dækker den anden halvdel: at verificere, hvem der er i linjen, før du rører ved en konto. Du får 8 færdige kurser i 3 grupper, hvad hver gruppe løser, og hvordan du ruller dem ud. Hver gruppe afsluttes med en Vores valgDet ene juridiske punkt beskriver en amerikansk føderal regel, så brug dette som et pensum, ikke en afgørelse.
Alle 8 kurser på et øjeblik
| Course | Hvad det dækker over | Længde | Lovgivningen bag det? |
|---|---|---|---|
| Adgangskoder, adgangsnøgler og multifaktorgodkendelse for personale | Sikre logins, MFA, adgangsnøgler og genveje til gendannelse | 30 min | Ingen |
| Phishing og social engineering | Røde flag, verifikation og rapportering | 30 min | Ingen |
| Social engineering, svindel og deepfakes | Telefon-, betalings- og efterligningssvindel | 35 min | Ingen |
| Vigtige sikkerhedsbevidsthedsprincipper | Kernevaner for alle med administratoradgang | 35 min | Ja (amerikansk føderal regel, dækkede finansielle institutioner) |
| Malware og ransomware | Hvordan infektioner spredes og de første minutter | 30 min | Ingen |
| Respons på cyberhændelser og rapportering af brud | Første indsatstrin og rapporteringsruter | 35 min | Ingen |
| ITIL 4 og IT-servicestyring | Hændelse, problem og ændring på servicedesken | 45 min | Ingen |
| AI-sikkerhed for alle | Skygge-AI, hurtig injektion og manipulerede output | 30 min | Ingen |
Kun kurset i sikkerhedsbevidsthed er baseret på en amerikansk føderal regel, og kun for nogle organisationer: FTC's sikkerhedsregel siger, at berørte finansielle institutioner skal tilbyde sikkerhedsbevidsthedstræning til deres personaleDen sætter ikke kursen for alle andre.
Kontosikkerhed og social engineering
Adgangskoder, adgangsnøgler og multifaktorgodkendelse for personale
Dette 30-minutters kursus dækker, hvorfor konti er målet, stærke og unikke logins, multifaktorgodkendelse og adgangsnøgler, falske loginsider og gråzonerne inden for deling, genveje og gendannelse. Agenter nulstiller adgangskoder og MFA hele dagen, så de har brug for den sikre måde at bekræfte, før de handler. Et "hvad ville du gøre?"-scenarie med en fristende genvej er øjeblikket til at afstemme rummet.
Phishing og social engineering
Phishing og social engineering er direkte rettet mod helpdesk-agenter. Dette 30-minutters kursus forklarer, hvordan angribere bruger tillid, hastende karakter og autoritet, underviser i røde flag og afsluttes med en afsluttende kontrol på 12 spørgsmål, hvor 80% bestås. Agenter lærer også at rapportere, hvad de ser. En runde med at finde røde flag fungerer godt som en "Vælg svar"-quiz. For flere angrebstyper, se vores guide til eksempler på social manipulation.
Social engineering, svindel og deepfakes: telefon-, betalings- og personefterligningssvindel
Den person, der ringer op og lyder som din økonomidirektør, har muligvis en falsk stemme. Dette 35-minutters kursus følger en overbevisende anmodning om nye bankoplysninger, lærer at verificere anmodninger med et kendt nummer og dækker deepfake-stemme og -video. Agenter lærer at behandle anciennitet, høflighed og hemmeligholdelse som pres, ikke bevis. En ordsky om "hvorfor skulle nogen springe checken over?" indfanger det hurtigt.
Vigtige sikkerhedsbevidsthedsprincipper
Dette 35-minutters kursus sætter grundprincipperne for alle med adgang til administratorværktøjer: hvorfor folk er mål, faserne i et angreb, advarselssignaler på tværs af e-mail, sms, telefon, web og USB, grundlæggende vaner og hvordan man rapporterer. Det afsluttes med en afsluttende kontrol på 12 spørgsmål, hvor 80% skal bestås. Det er det ene kursus her, der har en amerikansk føderal regel bag sig, FTC's sikkerhedsregel nævnt ovenfor, som dækker nogle finansielle institutioner. Tjek din egen situation med din advokat.
Vores valg: Adgangskoder, adgangsnøgler og multifaktorgodkendelse til personale. Nulstillinger og MFA-ændringer er præcis, hvad angribere beder skrivebordet om, så verifikationsvanen her er den, der stopper opkaldet klokken 4:50.
Hændelser og malware
Malware og ransomware: hvordan infektioner spredes, og hvad man skal gøre
Agenter modtager den første rapport om en mærkelig pop op-vindue eller en låst fil, så de skal vide, hvordan infektioner starter. Dette 30-minutters kursus følger en infektion fra en gratis skrifttypedownload og dækker derefter de almindelige ruter, sikre vaner, sikkerhedskopier og opdateringer samt de første minutter. Et "hvordan startede det?"-spørgsmål fungerer som et åbent slide, og lektionen om pres og betaling dækker, hvad man skal sige, når en bruger vil betale.
Cyberhændelseshåndtering og rapportering af brud for ikke-specialister
Når den stille bærbare computer viser sig at være et sikkerhedsbrud, tæller de første ti minutter. Dette 35-minutters kursus giver agenterne de tegn, de skal spotte, hvordan de skal rapportere, hvad indsatsholdet gør derefter, og hvorfor folk tier under pres. Det inkluderer en øvelse i din egen rolle. Agenterne bruger den til at eskalere gennem hændelsesprocessen og bevare beviser i stedet for at improvisere.
Vores valg: Cyberhændelseshåndtering og rapportering af brud for ikke-specialister. Det er ofte skrivebordet, der først rapporteres om en hændelse, og en klar rutine i de første ti minutter er bedre end en smart løsning.
Servicestyring og AI-risiko
ITIL 4 og IT-servicestyring: hændelser, problemer og ændringer på servicedesken
Dette 45-minutters kursus starter med én fejl, der rejst fyrre gange, og forklarer derefter serviceværdisystemet, vejledende principper, hvordan hændelse, problem og forandring adskiller sig, prioritering efter effekt og hastende karakter, SLA'er og skrivning af en god supportsag. Det strukturerer det daglige servicedeskarbejde. I klassificeringslektionen sorterer agenterne rigtige supportsagsager i hændelse, problem eller forandring, en naturlig "Vælg svar"-runde.
AI-sikkerhed for alle: skygge-AI, prompt injektion og manipulerede output
Brugere spørger nu personalet om AI-værktøjer, som ingen har godkendt. Dette 30-minutters kursus dækker skygge-AI, prompt injection, skjulte instruktioner i PDF'er og e-mails, gratis AI-udvidelser og hvordan man anmoder om et godkendt værktøj eller rapporterer en hændelse. Agenter har brug for det for at kunne besvare disse spørgsmål sikkert. En vurderingsskala for "hvor sikker er du på at spotte en skjult instruktion?" giver en før-og-efter-analyse.
Vores valg: ITIL 4 og IT-servicestyring. Det er en god proces, der får verifikation til at holde under pres: en reception, der klassificerer og prioriterer godt, har tid til at tjekke en opkalder.
Sådan ruller du planen ud
Sortér det efter eksponering. Fordi det menneskelige element optræder i 62 % af overtrædelserne I Verizon-rapporten skal du starte med de kurser, der underviser i verifikation.
- I den første uge med en ny agent: adgangskoder, adgangsnøgler og MFA, phishing og social engineering samt det væsentlige inden for sikkerhedsbevidsthed.
- Inden for den første måned: svindel og deepfakes, malware og ransomware, hændelsesrespons og ITIL 4-kurset.
- Hvert år: en opfriskningsquiz på hvert kursus, plus AI-sikkerhedskurset, når et nyt AI-værktøj rulles ud.
- Når det gælder: Hvis du er en dækket finansiel institution, skal du holde sikkerhedsbevidsthedstræningen opdateret, som beskrevet i FTC's sikkerhedsregler, og spørg din advokat, hvad der ellers gælder i dit land eller din stat.
Måder at afholde disse kurser på AhaSlides
Du kan bygge en hvilken som helst af disse som et selvstudium med AhaSlides kursusopretter, kør dem som en live spørgerunde eller begge dele med en undersøgelse efter kurset og et 30-dages check-in for at se, hvad der har ændret sig.
- Vælg svar: vis en opkalders anmodning og fire mulige svar, eller spørg hvilken ticket der er en hændelse, og hvilken der er et problem.
- Word Cloud: spørge "Hvorfor ville en agent springe identitetskontrollen over?" De største ord viser, hvilket pres man skal træne imod.
- Bedømmelsesskala: Før og efter, spørg "Hvor sikker er du på, at du ville afvise en hurtig MFA-nulstilling?" fra 1 til 5.
- Åbent: Indsaml anonyme næsten-uheld fra skrivebordet ved afslutningen af en livesession.
Ofte stillede spørgsmål
Hvilken træning har IT-helpdesk-medarbejdere brug for?
Helpdesk-personale har brug for grundlæggende viden om ticketing og ITIL samt identitetsverifikation og social engineering-bevidsthed. Ovenstående kurser dækker begge dele, og adgangscertifikater kan tilføje den tekniske side.
Hvordan angriber angriber helpdeske?
De udgiver sig for at være medarbejdere for at anmode om nulstilling af adgangskoder eller MFA'er, så agenter skal først bekræfte identiteten. Verizon-rapporten beskriver angribere, der udgiver sig for at være helpdesk-agenter eller brugere, der har brug for en nulstilling af adgangskode.
Er helpdesk-certificering det værd?
Adgangsbeviser hjælper med ansættelser, men sikkerhedsbevidsthedstræning kan reducere reelle hændelser ved skranken. Dette opslag sælger ikke en legitimationsbevis, så betragt de to som komplementære.
Hvad skal en helpdesk-medarbejder gøre efter en mistanke om brud?
Eskaler straks gennem hændelsesprocessen og bevar beviserne. Forsøg ikke at rydde op først, og rapporter, selvom du er usikker.
Dette indlæg er generel information, ikke juridisk rådgivning. For at træffe en beslutning om din egen arbejdsplads, skal du tale med en kvalificeret advokat eller tilsynsmyndigheden.
