Letzte Überprüfung am 3. November 2026 anhand der in diesem Beitrag verlinkten Quellen.
Um 4:50 Uhr meldet sich ein Anrufer, der sich als Finanzdirektor ausgibt, vor einer Vorstandssitzung ausgesperrt wurde und um ein neues Passwort sowie einen neuen MFA-Code bittet. Der Anrufer klingt selbstsicher und der Mitarbeiter ist bemüht zu helfen. Genau diese Lücke muss die IT-Helpdesk-Schulung schließen. Dies geht aus dem Verizon-Bericht zu Datenschutzverletzungen aus dem Jahr 2026 hervor. Der menschliche Faktor ist in 62 % der Fälle von Sicherheitsverletzungen beteiligt.Darin heißt es, Angreifer hätten sich mit mäßigem Erfolg als Helpdesk-Mitarbeiter und Benutzer ausgegeben, die eine Passwortzurücksetzung benötigen.
Zertifikate vermitteln Kenntnisse im Ticketing und in der Fehlerbehebung. Diese Liste deckt die andere Hälfte ab: die Überprüfung der Identität des Support-Mitarbeiters, bevor Sie ein Konto bearbeiten. Sie erhalten 8 vorgefertigte Kurse in 3 Gruppen, die jeweils die zu behebenden Probleme und deren Implementierung erläutern. Jede Gruppe schließt mit einer Unsere WahlDer eine rechtliche Punkt beschreibt eine US-Bundesregel; verwenden Sie dies daher als Leitfaden, nicht als Urteil.
Alle 8 Kurse im Überblick
| Kurse | Was es abdeckt | Länge | Das Gesetz dahinter? |
|---|---|---|---|
| Passwörter, Zugangsschlüssel und Multi-Faktor-Authentifizierung für Mitarbeiter | Sichere Anmeldungen, MFA, Passkeys und Wiederherstellungsverknüpfungen | 30 Minuten | Nein |
| Phishing und Social Engineering | Warnsignale, Überprüfung und Meldung | 30 Minuten | Nein |
| Social Engineering, Betrug und Deepfakes | Telefon-, Zahlungs- und Identitätsbetrug | 35 Minuten | Nein |
| Grundlagen des Sicherheitsbewusstseins | Grundlegende Gewohnheiten für jeden mit Administratorzugriff | 35 Minuten | Ja (US-Bundesregelung, betroffene Finanzinstitute) |
| Malware und Ransomware | Wie sich Infektionen ausbreiten und die ersten Minuten | 30 Minuten | Nein |
| Reaktion auf Cybervorfälle und Meldung von Datenschutzverletzungen | Erste-Hilfe-Maßnahmen und Meldewege | 35 Minuten | Nein |
| ITIL 4 und IT-Servicemanagement | Störung, Problem und Änderung am Service Desk | 45 Minuten | Nein |
| KI-Sicherheit für alle | Schatten-KI, Prompt-Injektion und manipulierte Ausgaben | 30 Minuten | Nein |
Lediglich der Kurs zur Sensibilisierung für IT-Sicherheit unterliegt einer US-Bundesverordnung, und zwar auch nur für bestimmte Organisationen: Die FTC-Schutzregel besagt, dass betroffene Finanzinstitute Folgendes anbieten müssen: Sicherheitsschulungen für ihre MitarbeiterEs gibt keinen Kurs für alle anderen vor.
Kontosicherheit und Social Engineering
Passwörter, Zugangsschlüssel und Multi-Faktor-Authentifizierung für Mitarbeiter
Dieser 30-minütige Kurs behandelt die Gründe für die Angriffe auf Benutzerkonten, sichere und einzigartige Anmeldedaten, Multi-Faktor-Authentifizierung und Passwörter, gefälschte Anmeldeseiten sowie die Grauzonen beim Teilen, bei Verknüpfungen und der Wiederherstellung. Da Mitarbeiter täglich Passwörter und MFA zurücksetzen, benötigen sie eine sichere Methode zur Überprüfung, bevor sie handeln. Die Frage „Was würden Sie tun?“ bei einer verlockenden Verknüpfung ist der ideale Zeitpunkt, um die Teilnehmer zu befragen.
Phishing und Social Engineering
Phishing und Social Engineering zielen direkt auf Helpdesk-Mitarbeiter ab. Dieser 30-minütige Kurs erklärt, wie Angreifer Vertrauen, Dringlichkeit und Autorität ausnutzen, zeigt Warnsignale auf und schließt mit einem abschließenden Test mit 12 Fragen ab, bei dem 80 % der Antworten zum Bestehen erforderlich sind. Die Mitarbeiter lernen außerdem, ihre Beobachtungen zu melden. Eine Runde zum Erkennen von Warnsignalen eignet sich gut als Multiple-Choice-Quiz. Weitere Informationen zu Angriffsarten finden Sie in unserem Leitfaden. Beispiele für Social Engineering.
Social Engineering, Betrug und Deepfakes: Telefon-, Zahlungs- und Identitätsdiebstahlbetrug
Der Anrufer, der sich wie Ihr Finanzdirektor anhört, könnte eine gefälschte Stimme haben. Dieser 35-minütige Kurs behandelt eine überzeugende Anfrage nach neuen Bankdaten, die Überprüfung von Anfragen mit einer bekannten Nummer sowie Deepfake-Stimmen und -Videos. Mitarbeiter lernen, Dienstalter, Höflichkeit und Verschwiegenheit als Druckmittel und nicht als Beweismittel zu betrachten. Eine Wortwolke zum Thema „Warum sollte jemand einen Scheck nicht einlösen?“ verdeutlicht dies schnell.
Grundlagen des Sicherheitsbewusstseins
Dieser 35-minütige Kurs vermittelt die Grundlagen für alle, die Zugriff auf Administrator-Tools haben: Warum Menschen ins Visier von Cyberkriminellen geraten, die Phasen eines Angriffs, Warnsignale in E-Mails, SMS, Telefonaten, im Web und auf USB-Sticks, typische Sicherheitsvorkehrungen und wie man einen solchen Angriff meldet. Zum Abschluss gibt es einen Test mit 12 Fragen, bei dem 80 % der Punkte zum Bestehen erforderlich sind. Dieser Kurs ist der einzige hier, der auf einer US-Bundesverordnung basiert, der oben erwähnten FTC-Schutzregel, die für einige Finanzinstitute gilt. Besprechen Sie Ihre individuelle Situation mit Ihrem Rechtsbeistand.
Unsere Empfehlung: Passwörter, Zugangsschlüssel und Multi-Faktor-Authentifizierung für Mitarbeiter. Resets und MFA-Änderungen sind genau das, was Angreifer am Empfang fordern, daher ist die hier übliche Verifizierungsgewohnheit das, was den Anruf um 4:50 Uhr verhindert.
Vorfälle und Schadsoftware
Malware und Ransomware: Wie sich Infektionen verbreiten und was zu tun ist
Agenten bearbeiten die ersten Meldungen über verdächtige Pop-ups oder gesperrte Dateien und müssen daher wissen, wie Infektionen entstehen. Dieser 30-minütige Kurs verfolgt den Verlauf einer Infektion durch einen kostenlosen Schriftarten-Download und behandelt anschließend die gängigen Infektionswege, Sicherheitsvorkehrungen, Backups und Updates sowie die ersten Minuten. Die Frage „Wie hat es angefangen?“ dient als offene Frage, und die Lektion zum Thema Druck und Zahlung zeigt, was zu sagen ist, wenn ein Nutzer zahlen möchte.
Reaktion auf Cybervorfälle und Meldung von Datenschutzverletzungen für Nicht-Spezialisten
Wenn sich ein scheinbar harmloser Laptop als Sicherheitslücke entpuppt, sind die ersten zehn Minuten entscheidend. Dieser 35-minütige Kurs vermittelt Agenten die Anzeichen, die sie erkennen müssen, wie sie den Vorfall melden, was das Reaktionsteam als Nächstes unternimmt und warum Menschen unter Druck schweigen. Er beinhaltet eine Planspielübung, in der Sie Ihre eigene Rolle simulieren. Agenten nutzen diese Übung, um den Eskalationsprozess im Vorfallsfall zu steuern und Beweise zu sichern, anstatt zu improvisieren.
Unsere Empfehlung: Reaktion auf Cybervorfälle und Meldung von Datenschutzverletzungen für Nicht-Spezialisten. Der Empfang ist oft der Ort, an dem ein Vorfall zuerst gemeldet wird, und eine klare Routine für die ersten zehn Minuten ist besser als eine clevere Notlösung.
Servicemanagement und KI-Risiko
ITIL 4 und IT-Servicemanagement: Incident-, Problem- und Change-Management am Service Desk
Dieser 45-minütige Kurs beginnt mit der 40-maligen Meldung eines Fehlers und erläutert anschließend das Service-Wertsystem, die Leitprinzipien, die Unterschiede zwischen Incidents, Problemen und Änderungen, die Priorisierung nach Auswirkung und Dringlichkeit, SLAs und das Verfassen eines aussagekräftigen Tickets. Er strukturiert die tägliche Arbeit am Service-Desk. In der Lektion zur Klassifizierung sortieren die Mitarbeiter reale Tickets in Incidents, Probleme oder Änderungen – eine natürliche „Pick Answer“-Runde.
KI-Sicherheit für alle: Schatten-KI, Prompt-Injection und manipulierte Ausgaben
Nutzer fragen nun am Empfang nach KI-Tools, die niemand genehmigt hat. Dieser 30-minütige Kurs behandelt Schatten-KI, das Einschleusen von Eingabeaufforderungen, versteckte Anweisungen in PDFs und E-Mails, kostenlose KI-Erweiterungen und wie man ein genehmigtes Tool anfordert oder einen Vorfall meldet. Mitarbeiter benötigen diesen Kurs, um diese Fragen sicher beantworten zu können. Eine Bewertungsskala zur Erkennung versteckter Anweisungen ermöglicht einen Vergleich vor und nach dem Kurs.
Unsere Wahl: ITIL 4 und IT-Servicemanagement. Ein guter Prozess ist das, was die Verifizierung auch unter Druck zuverlässig macht: Ein Team, das gut klassifiziert und priorisiert, hat die Zeit, einen Anrufer zu überprüfen.
Wie man den Plan umsetzt
Ordnen Sie es nach Belichtungszeit. Denn das menschliche Element erscheint in 62% der Verstöße Beginnen Sie im Verizon-Bericht mit den Kursen, die die Verifizierung lehren.
- In der ersten Woche eines neuen Maklers: Passwörter, Passkeys und MFA, Phishing und Social Engineering sowie die Grundlagen der Sicherheitsaufklärung.
- Innerhalb des ersten Monats: Betrug und Deepfakes, Malware und Ransomware, Reaktion auf Sicherheitsvorfälle und der ITIL 4-Kurs.
- Jedes Jahr: Ein Auffrischungsquiz zu jedem Kurs sowie der Kurs zur KI-Sicherheit immer dann, wenn ein neues KI-Tool eingeführt wird.
- Wann es zutrifft: Wenn Sie ein betroffenes Finanzinstitut sind, halten Sie Ihre Schulungen zum Thema Sicherheitsbewusstsein gemäß der FTC Safeguards Rule auf dem neuesten Stand und fragen Sie Ihren Rechtsbeistand, was in Ihrem Land oder Bundesstaat sonst noch gilt.
Möglichkeiten, diese Kurse durchzuführen auf AhaSlides
Sie können jeden dieser Kurse als Selbstlernkurs mit dem AhaSlides Der Kursentwickler kann die Präsentationen als Live-Frage-und-Antwort-Sitzung oder beides durchführen, ergänzt durch eine Umfrage nach Kursende und ein 30-Tage-Check-in, um festzustellen, welche Veränderungen stattgefunden haben.
- Antwort auswählen: Zeigen Sie die Anfrage des Anrufers und vier mögliche Antworten an oder fragen Sie, bei welchem Ticket es sich um einen Vorfall und bei welchem um ein Problem handelt.
- Wortwolke: Die Frage lautet: „Warum sollte ein Agent die Identitätsprüfung überspringen?“ Die wichtigsten Wörter zeigen, gegen welchen Druck man trainieren sollte.
- Bewertungsskala: Vorher und nachher fragen Sie: „Wie sicher sind Sie, dass Sie eine dringende MFA-Neustartung ablehnen würden?“ (Skala von 1 bis 5).
- Offenes Ende: Sammeln Sie am Ende einer Live-Session anonyme Beinahe-Unfälle vom Schreibtisch ein.
FAQ
Welche Schulungen benötigen Mitarbeiter im IT-Helpdesk?
Mitarbeiter im Helpdesk benötigen Kenntnisse im Ticketing-System und den ITIL-Grundlagen sowie Kenntnisse in Identitätsprüfung und im Umgang mit Social Engineering. Die oben genannten Kurse decken beides ab, und Einstiegszertifikate können die technischen Aspekte ergänzen.
Wie gehen Angreifer vor, um Helpdesks ins Visier zu nehmen?
Sie geben sich als Mitarbeiter aus, um Passwort- oder MFA-Resets zu fordern, daher müssen Agenten die Identität zunächst überprüfen. Der Verizon-Bericht beschreibt Angreifer, die sich als Helpdesk-Mitarbeiter oder als Benutzer ausgeben, die ein neues Passwort benötigen.
Lohnt sich eine Helpdesk-Zertifizierung?
Zugangszertifikate erleichtern die Personalsuche, aber Sicherheitsschulungen können tatsächliche Vorfälle am Arbeitsplatz reduzieren. Dieser Beitrag dient nicht dem Verkauf von Zertifikaten; betrachten Sie beides daher als einander ergänzend.
Was sollte ein Helpdesk-Mitarbeiter nach einem vermuteten Sicherheitsverstoß tun?
Leiten Sie den Vorfall unverzüglich gemäß dem Verfahren ein und sichern Sie die Beweise. Versuchen Sie nicht, den Vorfall zuerst zu beseitigen, und melden Sie ihn auch dann, wenn Sie sich unsicher sind.
Dieser Beitrag dient der allgemeinen Information und stellt keine Rechtsberatung dar. Für eine Entscheidung bezüglich Ihres Arbeitsplatzes wenden Sie sich bitte an einen qualifizierten Rechtsanwalt oder die zuständige Aufsichtsbehörde.
