Última revisión: 3 de noviembre de 2026, cotejada con las fuentes enlazadas en esta publicación.
A las 4:50 p. m., una persona que llama dice ser el director financiero, que no pudo acceder a su cuenta antes de una reunión de la junta directiva y solicita un restablecimiento de contraseña y un nuevo código MFA. La voz suena segura y el agente quiere ayudar. Esa es la brecha que la capacitación del servicio de asistencia técnica de TI debe cerrar. El Informe de Investigaciones de Violaciones de Datos de Verizon de 2026 encontró El factor humano está presente en el 62% de las filtraciones.y afirma que los atacantes han estado suplantando la identidad de agentes de soporte técnico y usuarios que necesitan restablecer su contraseña, con un éxito moderado.
Los certificados enseñan sobre la gestión de incidencias y la resolución de problemas. Esta lista cubre la otra mitad: verificar quién está en la línea antes de tocar una cuenta. Obtienes 8 cursos listos para usar en 3 grupos, qué soluciona cada uno y cómo implementarlos. Cada grupo termina con un Nuestra selecciónEl único punto legal describe una norma federal estadounidense, así que utilícelo como temario, no como dictamen.
Los 8 cursos de un vistazo
| Curso | Lo que cubre | Longitud Mínima | ¿La ley que lo respalda? |
|---|---|---|---|
| Contraseñas, claves de acceso y autenticación multifactor para el personal | Inicios de sesión seguros, autenticación multifactor, claves de acceso y accesos directos de recuperación. | 30 min | No |
| Phishing e ingeniería social | Señales de alerta, verificación e informes | 30 min | No |
| Ingeniería social, fraude y deepfakes | Estafas telefónicas, de pago y de suplantación de identidad | 35 min | No |
| Elementos esenciales de concienciación sobre seguridad | Hábitos básicos para cualquier persona con acceso de administrador | 35 min | Sí (norma federal de EE. UU., aplicable a instituciones financieras) |
| Malware y ransomware | Cómo se propagan las infecciones y los primeros minutos | 30 min | No |
| Respuesta a incidentes cibernéticos e informes de violaciones de seguridad | Pasos de primera respuesta y vías de notificación | 35 min | No |
| ITIL 4 y gestión de servicios de TI | Incidentes, problemas y cambios en la mesa de ayuda | 45 min | No |
| Seguridad de la IA para todos | IA en la sombra, inyección instantánea y resultados manipulados | 30 min | No |
Solo el curso de concienciación sobre seguridad se basa en una norma federal estadounidense, y solo para algunas organizaciones: la Regla de Salvaguardias de la FTC establece que las instituciones financieras cubiertas deben proporcionar capacitación en concientización sobre seguridad para su personalNo marca el rumbo para todos los demás.
Seguridad de cuentas e ingeniería social
Contraseñas, claves de acceso y autenticación multifactor para el personal
Este curso de 30 minutos abarca por qué las cuentas son el objetivo, los inicios de sesión seguros y únicos, la autenticación multifactor y las claves de acceso, las páginas de inicio de sesión falsas y las zonas grises del uso compartido, los accesos directos y la recuperación. Los agentes restablecen contraseñas y la autenticación multifactor constantemente, por lo que necesitan una forma segura de verificar antes de actuar. Un escenario hipotético sobre qué harías ante un acceso directo tentador es el momento ideal para consultar a los asistentes.
Phishing e ingeniería social
El phishing y la ingeniería social atacan directamente a los agentes de soporte técnico. Este curso de 30 minutos explica cómo los atacantes utilizan la confianza, la urgencia y la autoridad, enseña las señales de alerta y finaliza con una prueba final de 12 preguntas; para aprobar, se requiere un 80 % de aciertos. Los agentes también aprenden a informar sobre lo que detectan. Una ronda de identificación de señales de alerta funciona bien como un cuestionario de selección de respuestas. Para conocer más tipos de ataques, consulte nuestra guía sobre ejemplos de ingeniería social.
Ingeniería social, fraude y deepfakes: estafas telefónicas, de pago y de suplantación de identidad.
La persona que llama y que suena como tu director financiero podría estar usando una voz falsificada. Este curso de 35 minutos incluye una solicitud convincente de nuevos datos bancarios, enseña a verificar solicitudes con un número conocido y aborda la manipulación de voz y video mediante deepfake. Los agentes aprenden a considerar la antigüedad, la cortesía y el secretismo como presión, no como prueba. Una nube de palabras sobre "¿por qué alguien omitiría el cheque?" lo ilustra rápidamente.
Elementos esenciales de concienciación sobre seguridad
Este curso de 35 minutos establece los fundamentos para cualquier persona con acceso a herramientas de administración: por qué las personas son blanco de ataques, las etapas de un ataque, señales de alerta en correo electrónico, mensajes de texto, llamadas telefónicas, web y USB, hábitos básicos y cómo reportar. Finaliza con una evaluación final de 12 preguntas; para aprobar, se requiere un 80 % de aciertos. Es el único curso aquí respaldado por una normativa federal estadounidense, la Regla de Salvaguardias de la FTC mencionada anteriormente, que abarca a algunas instituciones financieras. Consulte su situación legal con su asesor legal.
Nuestra recomendación: Contraseñas, claves de acceso y autenticación multifactor para el personal. Los reinicios y los cambios de MFA son precisamente lo que los atacantes solicitan al servicio de atención al cliente, por lo que el hábito de verificación en este caso es lo que detiene la llamada de las 4:50 p. m.
Incidentes y malware
Malware y ransomware: cómo se propagan las infecciones y qué hacer.
Los agentes reciben el primer informe de una ventana emergente extraña o un archivo bloqueado, por lo que necesitan saber cómo se inician las infecciones. Este curso de 30 minutos analiza una infección que comienza con la descarga de una fuente gratuita, y luego cubre las vías de infección más comunes, las prácticas seguras, las copias de seguridad y las actualizaciones, y los primeros minutos. La pregunta "¿Cómo empezó?" funciona como una diapositiva abierta, y la lección sobre presión y pago explica qué decir cuando un usuario quiere pagar.
Respuesta ante incidentes cibernéticos e informes de violaciones de seguridad para personas no especializadas.
Cuando un portátil silencioso revela una brecha de seguridad, los primeros diez minutos son cruciales. Este curso de 35 minutos enseña a los agentes las señales de alerta, cómo reportar incidentes, qué debe hacer el equipo de respuesta y por qué las personas guardan silencio bajo presión. Incluye un simulacro de mesa donde se simula su propio rol. Los agentes lo utilizan para escalar el proceso de incidentes y preservar la evidencia en lugar de improvisar.
Nuestra recomendación: Respuesta a incidentes cibernéticos e informes de brechas de seguridad para no especialistas. A menudo, un incidente se reporta primero en la recepción, y una rutina clara para los primeros diez minutos es mejor que una solución ingeniosa.
Gestión de servicios y riesgos de la IA
ITIL 4 y la gestión de servicios de TI: incidentes, problemas y cambios en la mesa de ayuda.
Este curso de 45 minutos comienza con un problema reportado cuarenta veces, luego explica el sistema de valor del servicio, los principios rectores, la diferencia entre incidente, problema y cambio, la priorización por impacto y urgencia, los SLA y cómo redactar un ticket eficaz. Estructura el trabajo diario del servicio de asistencia. En la lección de clasificación, los agentes clasifican tickets reales como incidente, problema o cambio, en una ronda de selección de respuestas.
Seguridad de la IA para todos: IA en la sombra, inyección de mensajes y resultados manipulados.
Los usuarios ahora preguntan al personal de atención al cliente sobre herramientas de IA no autorizadas. Este curso de 30 minutos abarca la IA encubierta, la inyección de mensajes, las instrucciones ocultas en archivos PDF y correos electrónicos, las extensiones de IA gratuitas y cómo solicitar una herramienta autorizada o reportar un incidente. Los agentes lo necesitan para responder estas preguntas de forma segura. Una escala de valoración sobre "¿Qué tan seguro está de detectar una instrucción oculta?" ofrece una comparación antes y después del curso.
Nuestra recomendación: ITIL 4 y gestión de servicios de TI. Un buen proceso es lo que permite que la verificación funcione bajo presión: un departamento que clasifica y prioriza bien tiene tiempo para atender a la persona que llama.
Cómo implementar el plan
Ordénalo por exposición. Porque el elemento humano aparece en 62% de infracciones En el informe de Verizon, comience con los cursos que enseñan verificación.
- En la primera semana de un nuevo agente: Contraseñas, claves de acceso y autenticación multifactor (MFA), suplantación de identidad (phishing) e ingeniería social, y aspectos esenciales de la concienciación sobre seguridad.
- Durante el primer mes: Fraude y deepfakes, malware y ransomware, respuesta a incidentes y el curso ITIL 4.
- Cada año: un cuestionario de repaso de cada curso, además del curso de seguridad de IA cada vez que se implemente una nueva herramienta de IA.
- Cuando aplica: Si usted es una institución financiera sujeta a la normativa, mantenga actualizada la capacitación en materia de seguridad, tal como lo describe la Regla de Salvaguardias de la FTC, y consulte con su asesor legal qué otras disposiciones se aplican en su país o estado.
Formas de impartir estos cursos en AhaSlides
Puedes crear cualquiera de estos como un curso a tu propio ritmo con el AhaSlides El creador del curso puede implementarlo como una sesión de preguntas y respuestas en vivo, o ambas cosas, con una encuesta posterior al curso y una revisión a los 30 días para ver qué ha cambiado.
- Elija respuesta: Mostrar la solicitud de la persona que llama y cuatro posibles respuestas, o preguntar qué ticket es un incidente y cuál es un problema.
- Nube de palabras: Pregunta "¿Por qué un agente omitiría la verificación de identidad?" Las palabras más importantes muestran contra qué presión se debe entrenar.
- Escala de valoración: Antes y después, pregunte "¿Qué tan seguro está de que rechazaría un restablecimiento urgente de la autenticación multifactor?" en una escala del 1 al 5.
- Final abierto: Recopilar anónimos incidentes que estuvieron a punto de ocurrir desde la mesa al final de una sesión en vivo.
Preguntas Frecuentes
¿Qué formación necesita el personal de soporte técnico informático?
El personal de soporte técnico necesita conocimientos básicos sobre gestión de incidencias e ITIL, además de verificación de identidad y concienciación sobre ingeniería social. Los cursos mencionados cubren ambos aspectos, y los certificados de acceso pueden complementar la formación técnica.
¿Cómo atacan los ciberdelincuentes a los servicios de asistencia técnica?
Suplantan la identidad de los empleados para solicitar restablecimientos de contraseña o autenticación multifactor, por lo que los agentes deben verificar la identidad primero. El informe de Verizon describe cómo los atacantes se hacen pasar por agentes de soporte técnico o por usuarios que necesitan restablecer su contraseña.
¿Merece la pena obtener la certificación de soporte técnico?
Los certificados de acceso facilitan la contratación, pero la formación en seguridad informática puede reducir los incidentes reales en el puesto de trabajo. Esta publicación no promociona ninguna certificación, por lo que ambas se consideran complementarias.
¿Qué debe hacer un agente de soporte técnico tras una presunta violación de seguridad?
Inicie el procedimiento de incidentes de inmediato y preserve las pruebas. No intente limpiar primero e informe aunque tenga dudas.
Esta publicación contiene información general y no constituye asesoramiento legal. Para tomar una decisión sobre su lugar de trabajo, consulte con un abogado calificado o con el organismo regulador.
