Posljednji put pregledano 3. studenog 2026. u odnosu na izvore povezane u ovoj objavi.
U 4:50 sati pozivatelj kaže da je financijski direktor, zaključan prije sastanka uprave, te traži resetiranje lozinke i novi MFA kod. Glas je samouvjeren, a agent želi biti od pomoći. To je praznina koju IT služba za podršku mora popuniti. Izvješće o istragama kršenja podataka tvrtke Verizon iz 2026. godine pokazalo je ljudski element u 62% kršenja, i navodi se da su se napadači lažno predstavljali kao agenti službe za korisnike i korisnici kojima je potrebno resetiranje lozinke, s umjerenim uspjehom.
Certifikati podučavaju o izdavanju zahtjeva i rješavanju problema. Ovaj popis pokriva drugu polovicu: provjeru tko je na liniji prije nego što dotaknete račun. Dobivate 8 gotovih tečajeva u 3 grupe, što svaki popravlja i kako ih implementirati. Svaka grupa završava s Naš izborJedna pravna točka opisuje američko savezno pravilo, stoga je koristite kao nastavni plan, a ne kao presudu.
Svih 8 tečajeva na prvi pogled
| Tečaj | Što pokriva | Dužina | Zakon iza toga? |
|---|---|---|---|
| Lozinke, pristupni ključevi i višefaktorska autentifikacija za osoblje | Sigurne prijave, MFA, lozinke i prečaci za oporavak | 30 min | Ne |
| Krađa identiteta i društveni inženjering | Crvene zastavice, provjera i izvještavanje | 30 min | Ne |
| Društveni inženjering, prijevara i deepfakeovi | Telefonske, platne i lažne prijevare | 35 min | Ne |
| Osnove sigurnosne svijesti | Osnovne navike za sve s administratorskim pristupom | 35 min | Da (američko savezno pravilo, obuhvaćene financijske institucije) |
| Malware i ransomware | Kako se infekcije šire i prve minute | 30 min | Ne |
| Odgovor na kibernetičke incidente i prijavljivanje povreda | Koraci prvog odgovora i putevi izvještavanja | 35 min | Ne |
| ITIL 4 i upravljanje IT uslugama | Incident, problem i promjena na servisnom stolu | 45 min | Ne |
| Sigurnost umjetne inteligencije za sve | Sjena umjetne inteligencije, brzo ubrizgavanje i manipulirani izlazi | 30 min | Ne |
Samo tečaj o osvješćivanju o sigurnosti temelji se na saveznom pravilu SAD-a i samo za neke organizacije: Pravilo o zaštitnim mjerama FTC-a kaže da financijske institucije koje su obuhvaćene moraju pružiti obuku o sigurnosti za svoje osobljeNe postavlja kurs za sve ostale.
Sigurnost računa i društveni inženjering
Lozinke, pristupni ključevi i višefaktorska autentifikacija za osoblje
Ovaj 30-minutni tečaj pokriva zašto su računi meta, snažne i jedinstvene prijave, višefaktorsku autentifikaciju i lozinke, lažne stranice za prijavu i sive zone dijeljenja, prečaca i oporavka. Agenti cijeli dan resetiraju lozinke i MFA, pa im je potreban siguran način provjere prije nego što djeluju. Scenarij "što biste učinili?" na primamljivom prečacu je trenutak za anketiranje prostorije.
Krađa identiteta i društveni inženjering
Phishing i socijalni inženjering izravno ciljaju agente službe za korisnike. Ovaj 30-minutni tečaj objašnjava kako napadači koriste povjerenje, hitnost i autoritet, uči o crvenim zastavicama i završava završnom provjerom od 12 pitanja na 80% za prolaz. Agenti također uče prijaviti ono što uoče. Runda uočavanja crvenih zastavica dobro funkcionira kao kviz s odabirom odgovora. Za više vrsta napada pogledajte naš vodič za primjeri socijalnog inženjeringa.
Društveni inženjering, prijevare i deepfakeovi: telefonske, platne i lažne prijevare
Pozivatelj koji zvuči kao vaš financijski direktor može biti lažni glas. Ovaj 35-minutni tečaj prati uvjerljiv zahtjev za novim bankovnim podacima, uči provjeri zahtjeva s poznatim brojem i pokriva lažni glas i video. Agenti uče tretirati senioritet, pristojnost i tajnost kao pritisak, a ne kao dokaz. Oblak riječi na temu "zašto bi netko preskočio ček?" to brzo obuhvaća.
Osnove sigurnosne svijesti
Ovaj 35-minutni tečaj postavlja osnove za svakoga s pristupom administratorskim alatima: zašto su ljudi meta napada, faze napada, crvene zastavice u e-pošti, tekstualnim porukama, telefonu, webu i USB-u, osnovne navike i kako prijaviti. Završava završnom provjerom od 12 pitanja s 80% prolaznosti. To je jedini tečaj ovdje koji ima savezno pravilo SAD-a, gore navedeno pravilo o zaštitnim mjerama FTC-a, koje pokriva neke financijske institucije. Provjerite svoj stav sa svojim odvjetnikom.
Naš izbor: Lozinke, pristupni ključevi i višefaktorska autentifikacija za osoblje. Resetiranje i promjene MFA-a su upravo ono što napadači traže od stola, pa je ovdje navika verifikacije ona koja zaustavlja poziv u 4:50.
Incidenti i zlonamjerni softver
Zlonamjerni softver i ransomware: kako se infekcije šire i što učiniti
Agenti prijavljuju prvu prijavu o čudnom skočnom prozoru ili zaključanoj datoteci, stoga moraju znati kako infekcije počinju. Ovaj 30-minutni tečaj prati infekciju putem besplatnog preuzimanja fonta, a zatim pokriva uobičajene rute, sigurne navike, sigurnosne kopije i ažuriranja te prve minute. Pitanje "kako je počelo?" funkcionira kao otvoreni slajd, a lekcija o pritisku i plaćanju pokriva što reći kada korisnik želi platiti.
Odgovor na kibernetičke incidente i prijavljivanje povreda za nestručnjake
Kada se ispostavi da tihi laptop predstavlja proboj, prvih deset minuta je važno. Ovaj 35-minutni tečaj agentima daje znakove koje treba uočiti, kako prijaviti, što tim za odgovor sljedeće radi i zašto ljudi šute pod pritiskom. Uključuje vježbu za vježbanjem vlastite uloge. Agenti je koriste za eskalaciju procesa incidenta i očuvanje dokaza umjesto improvizacije.
Naš izbor: Odgovor na kibernetičke incidente i prijavljivanje povreda za nestručnjake. Stol je često mjesto gdje se prvi put prijavljuje incident, a jasna rutina prvih deset minuta je bolja od pametnog rješenja.
Upravljanje uslugama i rizik umjetne inteligencije
ITIL 4 i upravljanje IT uslugama: incidenti, problemi i promjene na servisnom stolu
Ovaj 45-minutni tečaj započinje s jednom greškom istaknutom četrdeset puta, zatim objašnjava sustav vrijednosti usluge, vodeća načela, kako se incidenti, problemi i promjene razlikuju, određivanje prioriteta prema utjecaju i hitnosti, SLA-ove i pisanje dobrog tiketa. Strukturira svakodnevni rad službe za korisnike. U lekciji klasifikacije, agenti sortiraju stvarne tikete u incidente, probleme ili promjene, prirodnim krugom odabira odgovora.
Sigurnost umjetne inteligencije za sve: shadow AI, promptno ubrizgavanje i manipulirani izlazi
Korisnici sada pitaju na šalteru o AI alatima koje nitko nije odobrio. Ovaj 30-minutni tečaj pokriva shadow AI, prompt injection, skrivene upute u PDF-ovima i e-porukama, besplatna AI proširenja i kako zatražiti odobreni alat ili prijaviti incident. Agenti ga trebaju kako bi sigurno odgovorili na ta pitanja. Ljestvica ocjenjivanja na temelju "koliko ste sigurni da uočavate skrivenu uputu?" daje pregled stanja prije i poslije.
Naš izbor: ITIL 4 i upravljanje IT uslugama. Dobar proces je ono što čini provjeru teškom: odjel koji dobro klasificira i određuje prioritete ima vremena provjeriti pozivatelja.
Kako implementirati plan
Poredajte po izloženosti. Budući da se ljudski element pojavljuje u 62% kršenja u Verizonovom izvješću počnite s tečajevima koji podučavaju verifikaciju.
- U prvom tjednu novog agenta: lozinke, pristupni ključevi i višestruka autentifikacija (MFA), phishing i društveni inženjering te osnove sigurnosne svijesti.
- Unutar prvog mjeseca: prijevare i deepfakeovi, zlonamjerni softver i ransomware, odgovor na incidente i tečaj ITIL 4.
- Svake godine: kviz za osvježenje znanja o svakom tečaju, plus tečaj o sigurnosti umjetne inteligencije kad god se uvede novi alat umjetne inteligencije.
- Kada se primjenjuje: Ako ste financijska institucija pokrivena Zakonom o sigurnosti, redovito održavajte obuku o sigurnosti ažurnom kako je opisano u Pravilu o zaštitnim mjerama FTC-a i pitajte svog odvjetnika što se još primjenjuje u vašoj zemlji ili saveznoj državi.
Načini održavanja ovih tečajeva AhaSlides
Bilo koji od ovih tečajeva možete izraditi vlastitim tempom uz pomoć AhaSlides kreator tečaja, organizirajte ih kao sesiju pitanja i odgovora uživo ili oboje, s anketom nakon tečaja i 30-dnevnom provjerom kako biste vidjeli što se promijenilo.
- Odaberite odgovor: prikažite zahtjev pozivatelja i četiri moguća odgovora ili pitajte koja je prijava incident, a koja problem.
- Oblak riječi: Pitajte "Zašto bi agent preskočio provjeru identiteta?" Najvažnije riječi pokazuju protiv kojeg pritiska se treba trenirati.
- Ljestvica ocjenjivanja: prije i poslije, postavite pitanje "Koliko ste sigurni da biste odbili hitno resetiranje MFA-a?" od 1 do 5.
- Otvorenog tipa: prikupiti anonimne podatke o zamalo promašenim situacijama s radnog mjesta na kraju sesije uživo.
Česta pitanja
Koja je obuka potrebna IT osoblju za korisničku podršku?
Osoblje službe za korisnike treba osnove ITIL-a i sustava za upravljanje zahtjevima, uz provjeru identiteta i svijest o socijalnom inženjerstvu. Gore navedeni tečajevi pokrivaju oboje, a upisni certifikati mogu dodati i tehničku stranu.
Kako napadači ciljaju službe za korisnike?
Lažno se predstavljaju kao zaposlenici kako bi zatražili resetiranje lozinke ili višestruke autentifikacije (MFA), pa agenti prvo moraju potvrditi identitet. Izvješće Verizona opisuje napadače koji se predstavljaju kao agenti službe za korisnike ili kao korisnici kojima je potrebno resetiranje lozinke.
Isplati li se certifikacija za korisničku podršku?
Potvrde o upisu pomažu pri zapošljavanju, ali obuka o sigurnosnoj svijesti može smanjiti stvarne incidente na radnom mjestu. Ova pozicija ne prodaje akreditaciju, stoga ih tretirajte kao komplementarne.
Što bi agent službe za korisnike trebao učiniti nakon sumnje na kršenje sigurnosti?
Odmah eskalirajte kroz proces incidenta i sačuvajte dokaze. Nemojte prvo pokušavati riješiti problem i prijavite čak i ako niste sigurni.
Ova objava je općenite informacije, a ne pravni savjet. Za odluku o vašem radnom mjestu obratite se kvalificiranom odvjetniku ili regulatoru.
