इस पोस्ट में दिए गए लिंक के आधार पर 3 नवंबर 2026 को अंतिम बार समीक्षा की गई।
शाम 4:50 बजे एक कॉलर ने बताया कि वे वित्त निदेशक हैं, बोर्ड मीटिंग से पहले उनका अकाउंट लॉक हो गया है, और उन्होंने पासवर्ड रीसेट और एक नया मल्टी-फैक्टर असेसमेंट कोड मांगा। कॉलर का आत्मविश्वास भरा स्वर था, और एजेंट मदद करने के लिए तैयार था। आईटी हेल्प डेस्क प्रशिक्षण में इसी कमी को दूर करना होगा। वेरिजॉन की 2026 डेटा ब्रीच इन्वेस्टिगेशन रिपोर्ट में यह बात सामने आई है। 62% उल्लंघनों में मानवीय तत्व की भूमिकाऔर इसमें कहा गया है कि हमलावर हेल्प डेस्क एजेंटों और पासवर्ड रीसेट की जरूरत वाले उपयोगकर्ताओं का रूप धारण कर रहे हैं, और उन्हें इसमें कुछ हद तक सफलता मिली है।
सर्टिफिकेट टिकटिंग और समस्या निवारण सिखाते हैं। यह सूची दूसरे भाग को कवर करती है: किसी खाते को छूने से पहले यह सत्यापित करना कि लाइन पर कौन है। आपको 3 समूहों में 8 तैयार पाठ्यक्रम मिलते हैं, जिनमें बताया गया है कि प्रत्येक पाठ्यक्रम क्या समस्या हल करता है और उन्हें कैसे लागू किया जाए। प्रत्येक समूह एक विस्तृत विवरण के साथ समाप्त होता है। हमारी चुनरीइसमें वर्णित कानूनी बिंदु एक अमेरिकी संघीय नियम का वर्णन करता है, इसलिए इसे पाठ्यक्रम के रूप में उपयोग करें, न कि निर्णय के रूप में।
सभी 8 कोर्स एक नज़र में
| कोर्स | इसमें क्या शामिल है? | लंबाई | इसके पीछे का कानून क्या है? |
|---|---|---|---|
| कर्मचारियों के लिए पासवर्ड, पासकी और मल्टी-फैक्टर ऑथेंटिकेशन | सुरक्षित साइन-इन, मल्टी-फैक्टर ऑथेंटिकेशन (MFA), पासकी और रिकवरी शॉर्टकट | 30 मिनट | नहीं |
| फ़िशिंग और सोशल इंजीनियरिंग | खतरे के संकेत, सत्यापन और रिपोर्टिंग | 30 मिनट | नहीं |
| सोशल इंजीनियरिंग, धोखाधड़ी और डीपफेक | फ़ोन, भुगतान और प्रतिरूपण घोटाले | 35 मिनट | नहीं |
| सुरक्षा जागरूकता की अनिवार्यताएँ | एडमिन एक्सेस रखने वाले किसी भी व्यक्ति के लिए मुख्य आदतें | 35 मिनट | हां (अमेरिकी संघीय नियम, इसमें शामिल वित्तीय संस्थान) |
| मैलवेयर और रैनसमवेयर | संक्रमण कैसे फैलता है और शुरुआती कुछ मिनट | 30 मिनट | नहीं |
| साइबर घटना प्रतिक्रिया और उल्लंघन रिपोर्टिंग | प्राथमिक प्रतिक्रिया के चरण और रिपोर्टिंग के तरीके | 35 मिनट | नहीं |
| ITIL 4 और IT सेवा प्रबंधन | सर्विस डेस्क पर घटना, समस्या और परिवर्तन | 45 मिनट | नहीं |
| सभी के लिए एआई सुरक्षा | शैडो एआई, प्रॉम्प्ट इंजेक्शन और हेरफेर किए गए आउटपुट | 30 मिनट | नहीं |
केवल सुरक्षा जागरूकता पाठ्यक्रम ही अमेरिकी संघीय नियम के अंतर्गत आता है, और वह भी केवल कुछ संगठनों के लिए: एफटीसी सेफगार्ड्स रूल कहता है कि कवर किए गए वित्तीय संस्थानों को यह प्रदान करना होगा। अपने कर्मचारियों को सुरक्षा जागरूकता प्रशिक्षण प्रदान करनायह दूसरों के लिए कोई मार्गदर्शक सिद्धांत निर्धारित नहीं करता है।
खाता सुरक्षा और सोशल इंजीनियरिंग
कर्मचारियों के लिए पासवर्ड, पासकी और मल्टी-फैक्टर ऑथेंटिकेशन
यह 30 मिनट का कोर्स बताता है कि खाते क्यों निशाना बनते हैं, मज़बूत और अद्वितीय साइन-इन, मल्टी-फैक्टर ऑथेंटिकेशन और पासकी, नकली साइन-इन पेज और शेयरिंग, शॉर्टकट और रिकवरी के संदिग्ध पहलू। एजेंट दिन भर पासवर्ड और मल्टी-फैक्टर ऑथेंटिकेशन रीसेट करते हैं, इसलिए उन्हें कार्रवाई करने से पहले सत्यापन का सुरक्षित तरीका चाहिए। किसी आकर्षक शॉर्टकट पर "आप क्या करेंगे?" जैसे सवाल पूछने का यह सही समय है।
फ़िशिंग और सोशल इंजीनियरिंग
फ़िशिंग और सोशल इंजीनियरिंग सीधे हेल्प डेस्क एजेंटों को निशाना बनाते हैं। यह 30 मिनट का कोर्स बताता है कि हमलावर विश्वास, तत्परता और अधिकार का इस्तेमाल कैसे करते हैं, इसमें खतरे के संकेतों के बारे में बताया गया है और अंत में 80% अंक प्राप्त करने के लिए 12 प्रश्नों का अंतिम परीक्षण है। एजेंट यह भी सीखते हैं कि वे जो कुछ भी देखते हैं उसकी रिपोर्ट कैसे करें। खतरे के संकेतों को पहचानने वाला एक राउंड, उत्तर चुनने वाले क्विज़ के रूप में अच्छा काम करता है। अन्य प्रकार के हमलों के लिए, हमारी गाइड देखें। सामाजिक इंजीनियरिंग के उदाहरण.
सोशल इंजीनियरिंग, धोखाधड़ी और डीपफेक: फोन, भुगतान और प्रतिरूपण घोटाले
जिस कॉलर की आवाज़ आपके फाइनेंस डायरेक्टर जैसी लग रही है, वह नकली हो सकती है। यह 35 मिनट का कोर्स नए बैंक डिटेल्स मांगने के एक विश्वसनीय अनुरोध को समझने में मदद करता है, साथ ही किसी ज्ञात नंबर से अनुरोधों को वेरिफाई करना सिखाता है और डीपफेक वॉयस और वीडियो के बारे में भी बताता है। एजेंट्स को वरिष्ठता, विनम्रता और गोपनीयता को दबाव के रूप में लेना सिखाया जाता है, न कि सबूत के रूप में। "कोई व्यक्ति चेक क्यों नहीं देगा?" विषय पर आधारित एक वर्ड क्लाउड इस सवाल को तुरंत हल कर देता है।
सुरक्षा जागरूकता की अनिवार्यताएँ
यह 35 मिनट का कोर्स उन सभी लोगों के लिए बुनियादी जानकारी प्रदान करता है जिनके पास एडमिनिस्ट्रेटर टूल्स तक पहुंच है: लोगों को निशाना क्यों बनाया जाता है, हमले के चरण, ईमेल, टेक्स्ट, फोन, वेब और यूएसबी पर खतरे के संकेत, मुख्य आदतें और रिपोर्ट कैसे करें। कोर्स के अंत में 80% अंक प्राप्त करने के लिए 12 प्रश्नों का अंतिम परीक्षण होता है। यह यहां मौजूद एकमात्र कोर्स है जिसके पीछे अमेरिकी संघीय नियम, ऊपर उल्लिखित एफटीसी सेफगार्ड्स रूल है, जो कुछ वित्तीय संस्थानों को कवर करता है। अपने वकील से परामर्श करके अपनी स्थिति की पुष्टि अवश्य करें।
हमारी सलाह: कर्मचारियों के लिए पासवर्ड, पासकी और मल्टी-फैक्टर ऑथेंटिकेशन। रीसेट और एमएफए परिवर्तन ठीक वही हैं जो हमलावर डेस्क से मांगते हैं, इसलिए यहां सत्यापन की आदत ही वह चीज है जो शाम 4:50 बजे आने वाली कॉल को रोकती है।
घटनाएँ और मैलवेयर
मैलवेयर और रैंसमवेयर: संक्रमण कैसे फैलते हैं और इनसे क्या करें
एजेंट्स को किसी अजीब पॉप-अप या लॉक की गई फ़ाइल की पहली रिपोर्ट मिलती है, इसलिए उन्हें यह जानना ज़रूरी है कि संक्रमण कैसे शुरू होता है। यह 30 मिनट का कोर्स एक मुफ़्त फ़ॉन्ट डाउनलोड से हुए संक्रमण की प्रक्रिया को बताता है, फिर इसके सामान्य तरीकों, सुरक्षित आदतों, बैकअप और अपडेट, और शुरुआती कुछ मिनटों के बारे में जानकारी देता है। "यह कैसे शुरू हुआ?" सवाल एक ओपन-एंडेड स्लाइड के रूप में काम करता है, और भुगतान संबंधी पाठ में बताया गया है कि जब कोई उपयोगकर्ता भुगतान करना चाहे तो क्या कहना चाहिए।
गैर-विशेषज्ञों के लिए साइबर घटना प्रतिक्रिया और उल्लंघन रिपोर्टिंग
जब कोई शांत लैपटॉप सुरक्षा उल्लंघन का जरिया बन जाता है, तो शुरुआती दस मिनट बहुत मायने रखते हैं। यह 35 मिनट का कोर्स एजेंटों को उन संकेतों को पहचानने, रिपोर्ट करने का तरीका, प्रतिक्रिया टीम की आगे की कार्रवाई और दबाव में लोग चुप क्यों रहते हैं, जैसी जानकारी देता है। इसमें आपकी भूमिका का अभ्यास भी शामिल है। एजेंट इसका उपयोग घटना प्रक्रिया को आगे बढ़ाने और तात्कालिक कार्रवाई करने के बजाय सबूतों को सुरक्षित रखने के लिए करते हैं।
हमारी पसंद: गैर-विशेषज्ञों के लिए साइबर घटना प्रतिक्रिया और उल्लंघन रिपोर्टिंग। घटना की सूचना सबसे पहले डेस्क पर ही दी जाती है, और एक स्पष्ट शुरुआती दस मिनट की प्रक्रिया किसी चालाक समाधान से कहीं बेहतर होती है।
सेवा प्रबंधन और एआई जोखिम
ITIL 4 और IT सेवा प्रबंधन: सर्विस डेस्क पर घटना, समस्या और परिवर्तन
यह 45 मिनट का कोर्स एक ही त्रुटि को चालीस बार उठाए जाने से शुरू होता है, फिर सेवा मूल्य प्रणाली, मार्गदर्शक सिद्धांतों, घटना, समस्या और परिवर्तन में अंतर, प्रभाव और तात्कालिकता के आधार पर प्राथमिकता निर्धारण, एसएलए और एक अच्छा टिकट लिखने के बारे में बताता है। यह दैनिक सेवा डेस्क कार्य को व्यवस्थित करता है। वर्गीकरण पाठ में, एजेंट वास्तविक टिकटों को घटना, समस्या या परिवर्तन में वर्गीकृत करते हैं, जो एक स्वाभाविक उत्तर चुनने का सत्र है।
सभी के लिए एआई सुरक्षा: शैडो एआई, प्रॉम्प्ट इंजेक्शन और हेरफेर किए गए आउटपुट
अब उपयोगकर्ता डेस्क से उन एआई टूल्स के बारे में पूछते हैं जिन्हें किसी ने मंज़ूरी नहीं दी है। यह 30 मिनट का कोर्स शैडो एआई, प्रॉम्प्ट इंजेक्शन, पीडीएफ और ईमेल में छिपे निर्देश, मुफ्त एआई एक्सटेंशन और किसी स्वीकृत टूल का अनुरोध करने या किसी घटना की रिपोर्ट करने के तरीके को कवर करता है। एजेंटों को इन सवालों का सुरक्षित रूप से जवाब देने के लिए इसकी आवश्यकता है। "आप छिपे हुए निर्देश को पहचानने में कितने आश्वस्त हैं?" पर एक रेटिंग स्केल पहले और बाद की स्थिति को दर्शाता है।
हमारी पसंद: ITIL 4 और IT सेवा प्रबंधन। अच्छी प्रक्रिया ही दबाव में भी सत्यापन को कारगर बनाती है: एक ऐसा डेस्क जो अच्छी तरह से वर्गीकरण और प्राथमिकता निर्धारित करता है, उसके पास कॉलर की जांच करने का समय होता है।
योजना को कैसे लागू किया जाए
इसे प्रदर्शन के आधार पर क्रमबद्ध करें। क्योंकि मानवीय तत्व इसमें दिखाई देता है। 62% उल्लंघन वेरिज़ोन की रिपोर्ट में, सत्यापन सिखाने वाले पाठ्यक्रमों से शुरुआत करें।
- किसी नए एजेंट के पहले सप्ताह में: पासवर्ड, पासकी और एमएफए, फ़िशिंग और सोशल इंजीनियरिंग, और सुरक्षा जागरूकता की मूलभूत बातें।
- पहले महीने के भीतर: धोखाधड़ी और डीपफेक, मैलवेयर और रैंसमवेयर, घटना प्रतिक्रिया और ITIL 4 पाठ्यक्रम।
- हर साल: प्रत्येक पाठ्यक्रम पर एक पुनरावलोकन प्रश्नोत्तरी, साथ ही जब भी कोई नया एआई उपकरण लॉन्च किया जाता है, तब एआई सुरक्षा पाठ्यक्रम भी शामिल होता है।
- यह कब लागू होता है: यदि आप एक संरक्षित वित्तीय संस्थान हैं, तो एफटीसी सुरक्षा नियम के अनुसार सुरक्षा जागरूकता प्रशिक्षण को अद्यतन रखें, और अपने वकील से पूछें कि आपके देश या राज्य में और क्या लागू होता है।
इन पाठ्यक्रमों को चलाने के तरीके AhaSlides
आप इनमें से किसी भी पाठ्यक्रम को अपनी गति के अनुसार विकसित कर सकते हैं। AhaSlides कोर्स निर्माता, उन्हें लाइव प्रश्नोत्तर सत्र के रूप में प्रस्तुत कर सकते हैं, या दोनों कर सकते हैं, साथ ही कोर्स के बाद एक सर्वेक्षण और 30 दिनों के भीतर यह देखने के लिए एक चेक-इन कर सकते हैं कि क्या बदलाव हुए हैं।
- उत्तर चुनें: किसी कॉलर के अनुरोध और चार संभावित उत्तरों को दिखाएं, या पूछें कि कौन सा टिकट घटना है और कौन सा समस्या है।
- शब्द बादल: पूछें, "कोई एजेंट पहचान की जांच क्यों नहीं करेगा?" सबसे महत्वपूर्ण शब्द यह दर्शाते हैं कि किस दबाव के विरुद्ध प्रशिक्षण देना है।
- दर्ज़ा पैमाने: पहले और बाद में, 1 से 5 के पैमाने पर पूछें, "आपको कितना भरोसा है कि आप तत्काल एमएफए रीसेट को अस्वीकार कर देंगे?"
- खुला अंत: लाइव सेशन के अंत में डेस्क से गुमनाम रूप से हुई दुर्घटनाओं की जानकारी एकत्र करें।
सामान्य प्रश्न
आईटी हेल्प डेस्क स्टाफ को किस प्रकार के प्रशिक्षण की आवश्यकता होती है?
हेल्प डेस्क कर्मचारियों को टिकटिंग और ITIL की बुनियादी जानकारी के साथ-साथ पहचान सत्यापन और सोशल इंजीनियरिंग की जानकारी भी आवश्यक है। ऊपर दिए गए पाठ्यक्रम इन दोनों को कवर करते हैं, और प्रवेश प्रमाणपत्र तकनीकी पक्ष को भी शामिल कर सकते हैं।
हमलावर हेल्प डेस्क को कैसे निशाना बनाते हैं?
वे कर्मचारियों का रूप धारण करके पासवर्ड या मल्टी-फैक्टर ऑथेंटिकेशन (MFA) रीसेट करने का अनुरोध करते हैं, इसलिए एजेंटों को पहले पहचान सत्यापित करनी होती है। वेरिजॉन की रिपोर्ट में बताया गया है कि हमलावर हेल्प डेस्क एजेंट या पासवर्ड रीसेट की आवश्यकता वाले उपयोगकर्ता बनकर हमला करते हैं।
क्या हेल्प डेस्क सर्टिफिकेशन फायदेमंद है?
प्रवेश प्रमाण पत्र भर्ती में सहायक होते हैं, लेकिन सुरक्षा जागरूकता प्रशिक्षण कार्यस्थल पर होने वाली वास्तविक घटनाओं को कम कर सकता है। यह पोस्ट किसी प्रमाण पत्र को बेचने का प्रयास नहीं करती, इसलिए इन दोनों को पूरक समझें।
किसी संदिग्ध डेटा लीक की स्थिति में हेल्प डेस्क एजेंट को क्या करना चाहिए?
घटना की प्रक्रिया का तुरंत पालन करें और सबूत सुरक्षित रखें। पहले मामले को दबाने की कोशिश न करें, और यदि आप निश्चित नहीं हैं तब भी रिपोर्ट करें।
यह पोस्ट सामान्य जानकारी के लिए है, कानूनी सलाह के लिए नहीं। अपने कार्यस्थल के बारे में निर्णय लेने के लिए, किसी योग्य वकील या नियामक से परामर्श लें।
