Viimati vaadatud 3. novembril 2026 selles postituses lingitud allikate suhtes.
Kell 16.50 ütleb helistaja, et ta on finantsdirektor, kes oli enne juhatuse kõnet lukustatud välja, ning palub parooli lähtestamist ja uut MFA-koodi. Hääl on enesekindel ja agent soovib abivalmis olla. See on lünk, mille IT-abikeskuse koolitus peab täitma. Verizoni 2026. aasta andmetega seotud rikkumiste uurimise aruanne leidis. inimlik tegur 62% rikkumistestja seal öeldakse, et ründajad on mõõduka eduga teeselnud abitelefoni agente ja kasutajaid, kes vajavad parooli lähtestamist.
Sertifikaadid õpetavad piletite müüki ja tõrkeotsingut. See nimekiri hõlmab teist poolt: enne konto puudutamist kontrollige, kes on liinil. Saate 8 valmiskursust 3 rühmas, mida igaüks parandab ja kuidas neid rakendada. Iga rühm lõpeb... Meie valikÜks juriidiline punkt kirjeldab USA föderaalreeglit, seega kasutage seda õppekava, mitte otsusena.
Kõik 8 kursust lühidalt
| Kursus | Mida see hõlmab | Pikkus | Seadus selle taga? |
|---|---|---|---|
| Paroolid, pääsukoodid ja mitmefaktoriline autentimine töötajatele | Turvalised sisselogimised, MFA, pääsukoodid ja taasteotseklahvid | 30 min | Ei |
| Andmepüük ja sotsiaalne manipuleerimine | Ohumärgid, kontrollimine ja aruandlus | 30 min | Ei |
| Sotsiaalne manipuleerimine, pettus ja süvavõltsingud | Telefoni-, makse- ja isikuandmete pettused | 35 min | Ei |
| Turvateadlikkuse põhialused | Põhiharjumused kõigile, kellel on administraatori juurdepääs | 35 min | Jah (USA föderaalne reegel, hõlmatud finantsasutused) |
| Pahavara ja lunavara | Kuidas nakkused levivad ja esimesed minutid | 30 min | Ei |
| Küberintsidentidele reageerimine ja rikkumistest teatamine | Esmareageerimise sammud ja teavituskanalid | 35 min | Ei |
| ITIL 4 ja IT-teenuste haldus | Intsident, probleem ja muutus klienditoe lauas | 45 min | Ei |
| Tehisintellekti turvalisus kõigile | Varjupõhine tehisintellekt, kiire süstimine ja manipuleeritud väljundid | 30 min | Ei |
Ainult turvateadlikkuse kursus põhineb USA föderaalsel eeskirjal ja ainult mõnede organisatsioonide puhul: FTC kaitsemeetmete eeskiri ütleb, et hõlmatud finantsasutused peavad esitama turvateadlikkuse koolitus oma töötajateleSee ei sea kurssi kõigile teistele.
Konto turvalisus ja sotsiaalne manipuleerimine
Paroolid, pääsukoodid ja mitmefaktoriline autentimine töötajatele
See 30-minutiline kursus käsitleb, miks kontod on sihtmärgiks, tugevaid ja unikaalseid sisselogimisi, mitmefaktorilist autentimist ja paroole, võltsitud sisselogimislehti ning jagamise halli ala, otseteid ja taastamist. Agentid lähtestavad paroole ja mitmefaktorilist autentimist terve päeva, seega vajavad nad enne tegutsemist turvalist viisi kontrollimiseks. Ahvatleva otsetee puhul on õige aeg ruumis küsitleda.
Andmepüük ja sotsiaalne manipuleerimine
Õngitsus- ja sotsiaalmanipulatsioonirünnakud on suunatud otse klienditoe agentidele. See 30-minutiline kursus selgitab, kuidas ründajad kasutavad usaldust, kiireloomulisust ja autoriteeti, õpetab ohumärke ning lõpeb 12 küsimusega, mis koosneb 80% läbimise kontrollist. Agendid õpivad ka märkatust teatama. Ohumärkide märkamise voor sobib hästi ka vastuse valimise viktoriinina. Lisateavet rünnakutüüpide kohta leiate meie juhendist. sotsiaalse insenerimise näited.
Sotsiaalne manipuleerimine, pettus ja süvavõltsingud: telefoni-, makse- ja isikuandmete võltsingud
Helistaja, kes kõlab nagu teie finantsdirektor, võib olla võltshääl. See 35-minutiline kursus järgneb veenvale uute pangarekvisiitide küsimisele, õpetab teadaoleva numbriga päringute kinnitamist ning käsitleb süvavõltshäält ja -videot. Agendid õpivad suhtuma staaži, viisakust ja salastatusse surve, mitte tõendina. Sõnapilv teemal "miks keegi peaks arve tasumata jätma?" tabab selle kiiresti.
Turvateadlikkuse põhialused
See 35-minutiline kursus loob baasteadmised kõigile, kellel on juurdepääs administraatori tööriistadele: miks inimesi sihikule võetakse, rünnaku etapid, ohumärgid e-posti, tekstisõnumi, telefoni, veebi ja USB kaudu, põhiharjumused ja kuidas rünnakust teatada. See lõpeb 12 küsimusega, mis koosneb 80% läbimiseks vajalikust punktist. See on ainus kursus, mille taga on USA föderaalne reegel – eespool mainitud FTC kaitsemeetmete reegel, mis hõlmab mõningaid finantsasutusi. Kontrollige oma seisukohta oma nõustajaga.
Meie valik: paroolid, pääsukoodid ja mitmefaktoriline autentimine töötajatele. Lähtestamine ja MFA muudatused on täpselt see, mida ründajad laualt küsivad, seega on siinne verifitseerimisharjumus see, mis peatab kella 16.50 kõne.
Intsidendid ja pahavara
Pahavara ja lunavara: kuidas nakkused levivad ja mida teha
Agendid reageerivad esimesele teatele kummalisest hüpikaknast või lukustatud failist, seega peavad nad teadma, kuidas nakkused alguse saavad. See 30-minutiline kursus jälgib tasuta fondi allalaadimisest tulenevat nakkust, seejärel käsitleb levinud marsruute, turvalisi harjumusi, varundamist ja värskendusi ning esimesi minuteid. Küsimus „kuidas see alguse sai?“ toimib avatud slaidina ja surve ja maksmise õppetund käsitleb seda, mida öelda, kui kasutaja soovib maksta.
Küberintsidentidele reageerimine ja rikkumistest teatamine mittespetsialistidele
Kui vaikne sülearvuti osutub turvaintsidendiks, loevad esimesed kümme minutit. See 35-minutiline kursus annab agentidele teavet intsidendi märkamise, teatamise viisi, reageerimismeeskonna edasiste sammude ja selle kohta, miks inimesed surve all vaikivad. See sisaldab ka teie enda rolli harjutust. Agendid kasutavad seda intsidendiprotsessi eskaleerimiseks ja tõendite säilitamiseks improviseerimise asemel.
Meie valik: küberintsidentidele reageerimine ja rikkumistest teatamine mittespetsialistidele. Laud on sageli koht, kus intsidendist esmakordselt teatatakse, ja selge esimese kümne minuti rutiin on parem kui nutikas lahendus.
Teenusehaldus ja tehisintellekti risk
ITIL 4 ja IT-teenuste haldus: intsidendid, probleemid ja muutused klienditoe laual
See 45-minutiline kursus algab ühe veaga, mida käsitletakse nelikümmend korda, seejärel selgitatakse teenuse väärtussüsteemi, juhtpõhimõtteid, intsidendi, probleemi ja muutuse erinevusi, prioriseerimist mõju ja kiireloomulisuse alusel, teenusetaseme lepinguid (SLA-sid) ja hea pileti kirjutamist. See struktureerib igapäevast klienditoe tööd. Liigitamise tunnis sorteerivad agendid reaalsed piletid intsidentideks, probleemideks või muudatusteks, mis on loomulik vastuse valimise voor.
Tehisintellekti turvalisus kõigile: varitehisintellekt, kiire süstimine ja manipuleeritud väljundid
Kasutajad küsivad nüüd laualt tehisintellekti tööriistade kohta, mida keegi pole heaks kiitnud. See 30-minutiline kursus hõlmab varjutehisintellekti, kiiret süstimist, peidetud juhiseid PDF-failides ja meilides, tasuta tehisintellekti laiendusi ning seda, kuidas taotleda heakskiidetud tööriista või teatada intsidendist. Agentidel on seda vaja, et neile küsimustele turvaliselt vastata. Hinnanguskaala küsimusel "kui kindel te olete peidetud juhise märkamises?" annab enne ja pärast ülevaate.
Meie valik: ITIL 4 ja IT-teenuste haldus. Hea protsess on see, mis hoiab kontrolli surve all: laual, mis hästi klassifitseerib ja tähtsuse järjekorda seab, on helistajaga aega ühendust võtta.
Kuidas plaani ellu viia
Järjesta see kokkupuute järgi. Sest inimlik element ilmneb 62% rikkumistest Verizoni aruandes alustage kursustest, mis õpetavad verifitseerimist.
- Uue agendi esimesel nädalal: paroolid, pääsukoodid ja MFA, andmepüük ja sotsiaalne manipuleerimine ning turvateadlikkuse põhitõed.
- Esimese kuu jooksul: pettus ja süvavõltsingud, pahavara ja lunavara, intsidentidele reageerimine ja ITIL 4 kursus.
- Igal aastal: igal kursusel kordusviktoriin ja tehisintellekti turvalisuse kursus iga kord, kui uus tehisintellekti tööriist kasutusele võetakse.
- Millal see kehtib: Kui olete kaitsealune finantsasutus, hoidke turvateadlikkuse koolitus ajakohasena vastavalt FTC kaitsemeetmete eeskirjale ja küsige oma nõunikult, mis teie riigis või osariigis veel kehtib.
Nende kursuste läbiviimise viisid AhaSlides
Saate ükskõik millise neist ise tempos läbitavaks kursuseks koostada, kasutades AhaSlides kursuse looja, käivitage need reaalajas küsimuste ja vastuste sessioonina või mõlemat, lisades kursusejärgse küsitluse ja 30-päevase kontrolli, et näha, mis on muutunud.
- Vali vastus: kuvada helistaja palvet ja nelja võimalikku vastust või küsida, milline pilet on intsident ja milline probleem.
- Sõnapilv: küsige „Miks peaks agent identiteedikontrolli vahele jätma?“. Kõige olulisemad sõnad näitavad, millise surve vastu treenida.
- Hindamisskaala: Enne ja pärast küsi skaalal 1 kuni 5: „Kui kindel te olete, et keelduksite kiireloomulisest MFA lähtestamisest?“.
- Avatud lõpp: koguda otseülekande lõpus laua tagant anonüümseid peaaegu õnnetusjuhtumeid.
KKK
Millist koolitust vajavad IT-tugiteenuse töötajad?
Tugipersonal vajab piletimüügi ja ITIL-i põhitõdesid, lisaks isikusamasuse tuvastamist ja sotsiaalse manipuleerimise tundmist. Ülaltoodud kursused hõlmavad mõlemat ja sisseastumistunnistused võivad lisada tehnilise poole.
Kuidas ründajad abikeskusi sihikule võtavad?
Nad esinevad töötajatena, et taotleda parooli või MFA lähtestamist, seega peavad agendid kõigepealt oma isikut kontrollima. Verizoni aruandes kirjeldatakse ründajaid, kes esinevad abitelefoniagentidena või kasutajatena, kes vajavad parooli lähtestamist.
Kas abikeskuse sertifitseerimine on seda väärt?
Sisseastumistunnistused aitavad küll töölevõtmisel, kuid turvateadlikkuse koolitus aitab vähendada reaalseid intsidente kontoris. See ametikoht ei müü volitusi, seega käsitlege neid kahte teineteist täiendavatena.
Mida peaks tugiteenuse agent pärast kahtlustatavat rikkumist tegema?
Liigu intsidendi menetlemise käigus viivitamatult edasi ja säilita tõendid. Ära püüa olukorda enne koristada ja anna teada isegi siis, kui sa pole kindel.
See postitus on üldine teave, mitte juriidiline nõuanne. Oma töökoha kohta otsuse langetamiseks pidage nõu kvalifitseeritud juristi või regulaatoriga.
