Viimeksi tarkistettu 3. marraskuuta 2026 tässä viestissä linkitettyjä lähteitä vasten.
Kello 16.50 soittaja sanoo olevansa talousjohtaja, joka on lukittunut ulos ennen hallituksen kokousta, ja pyytää salasanan vaihtoa ja uutta MFA-koodia. Ääni on itsevarma, ja asiakaspalvelija haluaa olla avulias. Tämä on aukko, jonka IT-tukipalvelun koulutuksen on kurottava umpeen. Verizonin vuoden 2026 tietomurtojen tutkintaraportti totesi. inhimillinen tekijä 62 prosentissa tietomurroista, ja siinä sanotaan, että hyökkääjät ovat tekeytyneet tukipalvelun edustajiksi ja käyttäjiksi, jotka tarvitsevat salasanan vaihtoa, kohtalaisella menestyksellä.
Sertifikaateissa opetetaan tikettien tekoa ja vianmääritystä. Tämä lista kattaa toisen puolen: vuorossa olevan henkilön varmistamisen ennen kuin kosket tiliin. Saat kahdeksan valmista kurssia kolmessa ryhmässä, joista saat tietoa siitä, mitä kukin korjaa ja miten ne otetaan käyttöön. Jokainen ryhmä päättyy… Meidän valintaYksi oikeudellinen kohta kuvaa Yhdysvaltain liittovaltion sääntöä, joten käytä sitä sisältöluettelona, älä päätöksenä.
Kaikki 8 kurssia yhdellä silmäyksellä
| Kurssi | Mitä se kattaa | Pituus | Laki sen takana? |
|---|---|---|---|
| Salasanat, todennukset ja monivaiheinen todennus henkilökunnalle | Turvalliset kirjautumiset, monitoimitunnistus, salasanat ja palautuspikavalinnat | 30 min | Ei |
| Tietojenkalastelu ja sosiaalinen manipulointi | Varoitusmerkit, todentaminen ja raportointi | 30 min | Ei |
| Sosiaalinen manipulointi, petokset ja syvähuijaukset | Puhelin-, maksu- ja henkilöllisyyden anastushuijaukset | 35 min | Ei |
| Tietoturvatietoisuuden perusteet | Ydintottumukset kaikille, joilla on järjestelmänvalvojan oikeudet | 35 min | Kyllä (Yhdysvaltain liittovaltion sääntö, kattaa rahoituslaitokset) |
| Haittaohjelmat ja kiristysohjelmat | Miten tartunnat leviävät ja ensimmäiset minuutit | 30 min | Ei |
| Kybertapahtumiin reagointi ja tietomurroista ilmoittaminen | Ensiaputoimenpiteet ja ilmoitusreitit | 35 min | Ei |
| ITIL 4 ja IT-palveluiden hallinta | Häiriö, ongelma ja muutos palvelupisteellä | 45 min | Ei |
| Tekoälyn turvallisuus kaikille | Varjo-tekoäly, nopea injektio ja manipuloidut tuotokset | 30 min | Ei |
Vain turvallisuustietoisuuskurssi perustuu Yhdysvaltain liittovaltion sääntöön, ja vain joidenkin organisaatioiden osalta: FTC:n suojatoimia koskeva sääntö sanoo, että kurssien piiriin kuuluvien rahoituslaitosten on tarjottava turvallisuustietoisuuskoulutusta henkilöstölleenSe ei aseta kurssia kaikille muille.
Tilin turvallisuus ja sosiaalinen manipulointi
Salasanat, todennukset ja monivaiheinen todennus henkilökunnalle
Tämä 30 minuutin kurssi käsittelee sitä, miksi tilit ovat kohteena, vahvoja ja yksilöllisiä kirjautumisia, monivaiheista todennusta ja salasanoja, väärennettyjä kirjautumissivuja sekä jakamisen harmaita alueita, oikopolkuja ja palautusta. Agentit nollaavat salasanoja ja monivaiheista todennusta koko päivän, joten he tarvitsevat turvallisen tavan varmistaa tietonsa ennen kuin toimivat. "Mitä tekisit?" -skenaario houkuttelevalla oikopolulla on hetki kysellä yleisöltä.
Tietojenkalastelu ja sosiaalinen manipulointi
Tietojenkalastelu ja sosiaalinen manipulointi kohdistuvat suoraan tukipalvelun agentteihin. Tämä 30 minuutin kurssi selittää, miten hyökkääjät käyttävät luottamusta, kiireellisyyttä ja auktoriteettia, opettaa varoitusmerkkejä ja päättyy 12 kysymyksen lopputarkastukseen, jossa läpäisyprosentti on 80 %. Agentit oppivat myös raportoimaan havaitsemansa. Varoitusmerkkien havaitsemiskierros toimii hyvin myös Valitse vastaus -visana. Lisää hyökkäystyyppejä on oppaassamme. sosiaalisen manipuloinnin esimerkkejä.
Sosiaalinen manipulointi, petokset ja syvähuijaukset: puhelin-, maksu- ja henkilöllisyyden anastushuijaukset
Soittaja, joka kuulostaa talousjohtajaltasi, saattaa olla valeääni. Tämä 35 minuutin kurssi seuraa vakuuttavaa uusien pankkitietojen pyyntöä, opettaa pyyntöjen vahvistamista tunnetulla numerolla ja käsittelee väärennettyä ääntä ja videota. Asiakaspalvelijat oppivat kohtelemaan virka-asemaa, kohteliaisuutta ja salassapitoa paineena, eivät todisteena. Sanapilvi aiheesta "miksi joku ohittaisi shekin?" kiteyttää tämän nopeasti.
Tietoturvatietoisuuden perusteet
Tämä 35 minuutin kurssi luo perustason kaikille, joilla on pääsy järjestelmänvalvojan työkaluihin: miksi ihmisiä kohdistetaan hyökkäyksen kohteeksi, hyökkäyksen vaiheet, sähköpostin, tekstiviestien, puhelimen, verkon ja USB:n varoitusmerkit, keskeiset tavat ja ilmoittaminen. Se päättyy 12 kysymyksen lopputarkastukseen, jossa läpäistäksesi 80 %:n pistemäärän. Tämä on ainoa kurssi, jonka taustalla on Yhdysvaltain liittovaltion sääntö, edellä mainittu FTC:n suojaussääntö, joka kattaa joitakin rahoituslaitoksia. Tarkista oma kantasi asianajajasi kanssa.
Valintamme: Salasanat, todennukset ja monivaiheinen todennus henkilökunnalle. Hyökkääjät pyytävät työpöydältä juuri nollauksia ja monivalintamuutoksia, joten vahvistustapa pysäyttää klo 16.50 alkavan puhelun.
Tapahtumat ja haittaohjelmat
Haittaohjelmat ja kiristysohjelmat: miten tartunnat leviävät ja mitä tehdä
Agentit käsittelevät ensimmäisen raportin oudosta ponnahdusikkunasta tai lukitusta tiedostosta, joten heidän on tiedettävä, miten tartunnat alkavat. Tämä 30 minuutin kurssi seuraa ilmaisen fontin latauksen kautta tapahtuvaa tartuntaa ja kattaa sitten yleiset reitit, turvalliset tavat, varmuuskopiot ja päivitykset sekä ensimmäiset minuutit. "Miten se alkoi?" -kysymys toimii avoimena diana, ja painostusta ja maksamista käsittelevässä oppitunnissa käsitellään, mitä sanoa, kun käyttäjä haluaa maksaa.
Kybertapahtumiin reagointi ja tietomurtojen raportointi muille kuin asiantuntijoille
Kun hiljainen kannettava osoittautuu tietomurroksi, ensimmäiset kymmenen minuuttia ratkaisevat. Tämä 35 minuutin kurssi antaa agenteille ohjeet merkit tunnistaa, miten niistä ilmoitetaan, mitä reagointitiimi tekee seuraavaksi ja miksi ihmiset pysyvät hiljaa paineen alla. Se sisältää harjoituksen omasta roolistasi. Agentit käyttävät sitä tapausprosessin viemiseen eteenpäin ja todisteiden säilyttämiseen improvisoinnin sijaan.
Valintamme: Kybertapahtumien reagointi ja tietomurtojen raportointi muille kuin asiantuntijoille. Työpöytä on usein se paikka, jossa tapauksesta ilmoitetaan ensimmäisenä, ja selkeä kymmenen ensimmäisen minuutin rutiini on parempi kuin nerokas korjaus.
Palvelunhallinta ja tekoälyriski
ITIL 4 ja IT-palvelunhallinta: häiriöt, ongelmat ja muutokset palvelupisteessä
Tämä 45 minuutin kurssi alkaa yhdellä virheellä, jota käsitellään 40 kertaa. Sen jälkeen kurssi selittää palvelun arvojärjestelmän, ohjaavat periaatteet, miten tapaus, ongelma ja muutos eroavat toisistaan, priorisoinnin vaikutuksen ja kiireellisyyden mukaan, palvelutasosopimukset (SLA) ja hyvän tukipyynnön kirjoittamisen. Se jäsentää päivittäistä palvelupistetyötä. Luokittelutunnilla asiakaspalvelijat lajittelevat oikeat tukipyynnöt tapauksiin, ongelmiin tai muutoksiin, mikä on luonnollinen vastausvalintakierros.
Tekoälyn tietoturvaa kaikille: varjotekoäly, nopea injektio ja manipuloidut tulosteet
Käyttäjät kysyvät nyt tiskiltä tekoälytyökaluista, joita kukaan ei ole hyväksynyt. Tämä 30 minuutin kurssi käsittelee varjotekoälyä, nopeaa injektointia, piilotettuja ohjeita PDF-tiedostoissa ja sähköposteissa, ilmaisia tekoälylaajennuksia sekä sitä, miten pyytää hyväksyttyä työkalua tai ilmoittaa vaaratilanteesta. Agentit tarvitsevat sitä voidakseen vastata näihin kysymyksiin turvallisesti. Arviointiasteikko, jossa tarkastellaan "kuinka varmasti havaitset piilotetun ohjeen?", antaa ennen ja jälkeen -tilanteen.
Valintamme: ITIL 4 ja IT-palvelunhallinta. Hyvä prosessi on se, mikä pitää varmennuksen kurissa paineen alla: työpisteellä, joka luokittelee ja priorisoi hyvin, on aikaa tarkistaa soittaja.
Kuinka ottaa suunnitelma käyttöön
Järjestä se altistumisen mukaan. Koska inhimillinen elementti esiintyy 62 % rikkomuksista Aloita Verizonin raportissa kursseista, joilla opetetaan todentamista.
- Uuden agentin ensimmäisellä viikolla: salasanat, todentamisavaimet ja monitunnistus, tietojenkalastelu ja sosiaalinen manipulointi sekä tietoturvatietoisuuden perusteet.
- Ensimmäisen kuukauden aikana: petokset ja syvähuijaukset, haittaohjelmat ja kiristysohjelmat, tietoturvaloukkauksiin reagointi ja ITIL 4 -kurssi.
- Joka vuosi: kertauskysely jokaisella kurssilla sekä tekoälytietoturvakurssi aina, kun uusi tekoälytyökalu otetaan käyttöön.
- Milloin se soveltuu: Jos olet suojattu rahoituslaitos, pidä turvallisuustietoisuuskoulutus ajan tasalla FTC:n suojaussäännön mukaisesti ja kysy neuvonantajaltasi, mitä muuta maassasi tai osavaltiossasi sovelletaan.
Tapoja näiden kurssien järjestämiseen AhaSlides
Voit rakentaa minkä tahansa näistä omaan tahtiin etenevän kurssin käyttämällä AhaSlides kurssin luoja, käytä niitä live-kysymys- ja vastausosioina tai molempina, ja tee kurssin jälkeinen kysely ja 30 päivän tarkistus, jolla näet, mikä on muuttunut.
- Valitse vastaus: näytä soittajan pyyntö ja neljä mahdollista vastausta tai kysy, mikä tiketti on tapaus ja mikä ongelma.
- Sanapilvi: kysy "Miksi agentti ohittaisi henkilöllisyystarkastuksen?" Suurimmat sanat osoittavat, mitä painetta vastaan harjoitella.
- Arviointiasteikko: ennen ja jälkeen, kysy asteikolla 1–5: "Kuinka varma olet siitä, että kieltäytyisit kiireellisestä MFA:n uudelleenasettelusta?"
- Avoin päättynyt: Kerää nimettömät läheltä piti -tilanteet pöydältä live-istunnon päätteeksi.
FAQ
Millaista koulutusta IT-tukipalvelun henkilökunta tarvitsee?
Tukipalvelun henkilöstö tarvitsee tukipyyntöjen ja ITIL-perusteiden tuntemuksen sekä henkilöllisyyden varmentamisen ja sosiaalisen manipuloinnin tuntemuksen. Yllä mainitut kurssit kattavat molemmat, ja pääsytodistukset voivat lisätä teknisen puolen.
Miten hyökkääjät kohdistavat hyökkäyksensä tukipalveluihin?
He esiintyvät työntekijöinä pyytääkseen salasanan tai MFA:n nollausta, joten agenttien on ensin vahvistettava henkilöllisyytensä. Verizonin raportissa kuvataan hyökkääjiä, jotka esiintyvät tukipalvelun agentteina tai käyttäjinä, jotka tarvitsevat salasanan nollauksen.
Onko help desk -sertifiointi hintansa arvoinen?
Työtodistukset auttavat rekrytoinnissa, mutta turvallisuustietoisuuskoulutus voi vähentää työpisteellä tapahtuvia todellisia vaaratilanteita. Tämä työpaikka ei myy pätevyyttä, joten käsittele näitä kahta toisiaan täydentävinä.
Mitä tukipalvelun työntekijän tulisi tehdä epäillyn tietomurron jälkeen?
Vie tapaus välittömästi eteenpäin ja säilytä todisteet. Älä yritä siivota ensin, ja ilmoita asiasta, vaikka olisit epävarma.
Tämä viesti on yleistä tietoa, ei oikeudellista neuvontaa. Jos haluat tehdä oman työpaikkasi suhteen päätöksen, keskustele pätevän asianajajan tai sääntelyviranomaisen kanssa.
