Utolsó ellenőrzés: 2026. november 3., a bejegyzésben hivatkozott forrásokkal összehasonlítva.
Délután 4:50-kor a hívó fél azt mondja, hogy ő a pénzügyi igazgató, akit kizártak egy igazgatósági ülés előtt, és jelszó-visszaállítást, valamint új MFA-kódot kér. A hang magabiztos, és az ügynök segíteni akar. Ezt a hiányosságot kell betöltenie az IT helpdesk képzésének. A Verizon 2026-os adatvédelmi incidensekkel kapcsolatos vizsgálati jelentése megállapította. az emberi tényező a jogsértések 62%-ában, és azt állítja, hogy a támadók helpdesk ügynököknek és jelszó-visszaállításra szoruló felhasználóknak adtak ki magukat, mérsékelt sikerrel.
A tanúsítványok a jegykezelést és a hibaelhárítást tanítják. Ez a lista a másik felét fedi le: a sorban állók ellenőrzését, mielőtt hozzányúlnál egy fiókhoz. 8 előre elkészített kurzust kapsz 3 csoportban, amelyek bemutatják, hogy mit javítanak, és hogyan kell bevezetni őket. Minden csoport egy… A mi választásunkAz egyetlen jogi pont egy amerikai szövetségi szabályt ír le, ezért ezt tananyagként, ne határozatként használd.
Mind a 8 kurzus áttekintése
| Tanfolyam | Mit takar | Hossz | Jog áll mögötte? |
|---|---|---|---|
| Jelszavak, hozzáférési kulcsok és többtényezős hitelesítés a személyzet számára | Biztonságos bejelentkezések, többtényezős hitelesítés, hozzáférési kulcsok és helyreállítási parancsikonok | 30 min | Nem |
| Adathalászat és pszichológiai manipuláció | Figyelmeztető jelzések, ellenőrzés és jelentéstétel | 30 min | Nem |
| Szociális manipuláció, csalás és deepfake-ek | Telefonos, fizetési és személyazonossággal való visszaélések | 35 min | Nem |
| Biztonsági tudatosság alapjai | Alapvető szokások bárki számára, aki adminisztrátori hozzáféréssel rendelkezik | 35 min | Igen (amerikai szövetségi szabályozás, a pénzügyi intézményekre vonatkozik) |
| Rosszindulatú programok és zsarolóprogramok | Hogyan terjednek a fertőzések és az első percekben | 30 min | Nem |
| Kiberbiztonsági incidensekre adott válasz és bejelentés | Elsősegélynyújtási lépések és jelentési útvonalak | 35 min | Nem |
| ITIL 4 és IT szolgáltatásmenedzsment | Incidens, probléma és változás az ügyfélszolgálaton | 45 min | Nem |
| Mesterséges intelligencia biztonság mindenkinek | Árnyék MI, azonnali befecskendezés és manipulált kimenetek | 30 min | Nem |
Csak a biztonságtudatossági tanfolyam szerepel az amerikai szövetségi szabályozáson, és csak néhány szervezet esetében: az FTC védintézkedési szabálya kimondja, hogy a fedezett pénzügyi intézményeknek biztosítaniuk kell a következőket: biztonsági tudatossági képzést a személyzetüknekNem jelöl ki utat mindenki másnak.
Fiókbiztonság és társadalmi manipuláció
Jelszavak, hozzáférési kulcsok és többtényezős hitelesítés a személyzet számára
Ez a 30 perces kurzus bemutatja, miért a fiókok a célpontok, az erős és egyedi bejelentkezéseket, a többtényezős hitelesítést és jelszavakat, a hamis bejelentkezési oldalakat, valamint a megosztás, a gyorsbillentyűk és a helyreállítás szürke zónáit. Az ügynökök egész nap visszaállítják a jelszavakat és a többtényezős hitelesítést, ezért biztonságos ellenőrzési módra van szükségük, mielőtt cselekednének. Egy csábító gyorsbillentyűvel a „te mit tennél?” forgatókönyv a megfelelő pillanat a szoba lekérdezésére.
Adathalászat és pszichológiai manipuláció
Az adathalászat és a pszichológiai manipuláció közvetlenül az ügyfélszolgálati ügynököket veszi célba. Ez a 30 perces tanfolyam elmagyarázza, hogyan használják a támadók a bizalmat, a sürgősséget és a tekintélyt, megtanítja a figyelmeztető jelzéseket, és egy 12 kérdéses záróellenőrzéssel zárul, amely 80%-os eredményt jelez. Az ügynökök azt is megtanulják, hogyan jelentsék, amit észrevesznek. A „figyelmeztető jelzések” kör jól működik egy „válaszold ki a választ” típusú kvízként. További támadástípusokért tekintse meg útmutatónkat a következő témában: szociális mérnöki példák.
Szociális manipuláció, csalás és deepfake-ek: telefonos, fizetési és személyazonossággal való visszaélések
A pénzügyi igazgatónak tűnő hívó fél hangja lehet egy álhang. Ez a 35 perces kurzus egy meggyőző új bankszámlaadat-kérésből indul ki, megtanítja a kérelmek ismert számmal történő ellenőrzését, és a deepfake hang- és videóhívásokat is tárgyalja. Az ügynökök megtanulják, hogy a rangidősséget, az udvariasságot és a titoktartást nyomásként, nem pedig bizonyítékként kezeljék. Egy szófelhő a „miért hagyná ki valaki a csekket?” témában gyorsan összefoglalja ezt.
Biztonsági tudatosság alapjai
Ez a 35 perces kurzus megalapozza mindazok számára az adminisztrátori eszközöket, akik hozzáférnek: miért válnak célponttá az emberek, a támadás szakaszai, a vészjelzések e-mailben, SMS-ben, telefonon, weben és USB-n, az alapvető szokások és a bejelentés módja. A kurzus egy 12 kérdéses záróellenőrzéssel zárul, amely a 80%-os pontszám eléréséhez szükséges. Ez az egyetlen kurzus, amely mögött egy amerikai szövetségi szabály, a fent említett FTC Biztonsági Szabály áll, amely egyes pénzügyi intézményekre is vonatkozik. Ellenőrizze saját álláspontját jogi tanácsadójával.
A mi választásunk: Jelszavak, hozzáférési kulcsok és többtényezős hitelesítés az alkalmazottak számára. A támadók pontosan az alaphelyzetbe állításokat és az MFA-módosításokat kérik a pulttól, így az itt alkalmazott ellenőrzési szokás az, ami megállítja a délután 4:50-es hívást.
Incidensek és rosszindulatú programok
Kártevők és zsarolóvírusok: hogyan terjednek a fertőzések és mit kell tenni ellenük
Az ügynökök az első bejelentéseket egy furcsa felugró ablakról vagy zárolt fájlról kezelik, ezért tudniuk kell, hogyan kezdődnek a fertőzések. Ez a 30 perces kurzus egy ingyenes betűtípus letöltéséből származó fertőzést követ nyomon, majd áttekinti a gyakori útvonalakat, a biztonságos szokásokat, a biztonsági mentéseket és frissítéseket, valamint az első perceket. A „hogyan kezdődött?” kérdés nyitott diaként működik, a nyomásgyakorlásról és fizetésről szóló lecke pedig azt tárgyalja, hogy mit kell mondani, ha egy felhasználó fizetni akar.
Kiberbiztonsági incidensekre való reagálás és incidensek jelentése nem szakemberek számára
Amikor a csendes laptopról kiderül, hogy biztonsági rés, az első tíz perc számít. Ez a 35 perces kurzus megtanítja az ügynököknek, hogy mi a helyes jel, hogyan kell jelenteni, mit tesz a reagáló csapat ezután, és miért maradnak csendben az emberek nyomás alatt. Tartalmaz egy asztali gyakorlatot a saját szerepedről. Az ügynökök ezt használják az incidens folyamatának eszkalálására és a bizonyítékok megőrzésére ahelyett, hogy improvizálnának.
A mi választásunk: Kiberbiztonsági incidensekre való reagálás és adatvédelmi bejelentés nem szakemberek számára. Gyakran az íróasztalnál jelentik először az incidenseket, és egy világos első tíz percben megszokott rutin jobb, mint egy okos megoldás.
Szolgáltatásmenedzsment és mesterséges intelligencia kockázat
ITIL 4 és IT szolgáltatásmenedzsment: incidensek, problémák és változások az ügyfélszolgálaton
Ez a 45 perces kurzus egyetlen, negyvenszer felvetett hibával kezdődik, majd elmagyarázza a szolgáltatás értékrendszerét, az irányelveket, az incidens, a probléma és a változás közötti különbséget, a hatás és a sürgősség szerinti rangsorolást, az SLA-kat és a jó ticket írását. Strukturálja a napi ügyfélszolgálati munkát. Az osztályozási leckében az ügynökök a valódi ticketeket incidens, probléma vagy változás szerint csoportosítják, ami egy természetes válaszválasztási kör.
MI-biztonság mindenkinek: árnyék-MI, azonnali befecskendezés és manipulált kimenetek
A felhasználók most olyan MI-eszközökről kérdeznek a pultnál, amelyeket senki sem hagyott jóvá. Ez a 30 perces kurzus az árnyék-MI-t, a gyors injektálást, a PDF-ekben és e-mailekben található rejtett utasításokat, az ingyenes MI-bővítményeket, valamint a jóváhagyott eszköz igénylését vagy az incidensek jelentését tárgyalja. Az ügynököknek szükségük van rá, hogy biztonságosan megválaszolhassák ezeket a kérdéseket. Egy értékelő skála, amely a „mennyire biztos abban, hogy észrevesz egy rejtett utasítást?” kérdésre válaszol, előtte-utána elemzést ad.
A mi választásunk: ITIL 4 és IT szolgáltatásmenedzsment. A jó folyamat az, ami miatt az ellenőrzés nyomás alatt is megállja a helyét: egy jól osztályozó és rangsoroló asztalnak van ideje ellenőrizni a hívót.
Hogyan valósítsuk meg a tervet
Rendezd expozíció szerint. Mert az emberi tényező is megjelenik benne. a jogsértések 62%-a A Verizon jelentésében kezdjük azokkal a kurzusokkal, amelyek az ellenőrzést tanítják.
- Egy új ügynök első hetében: jelszavak, hozzáférési kulcsok és többtényezős hitelesítés (MFA), adathalászat és pszichológiai manipuláció, valamint a biztonságtudatosság alapvető ismeretei.
- Az első hónapban: csalás és deepfake, rosszindulatú szoftverek és zsarolóvírusok, incidensekre adott válasz és az ITIL 4 tanfolyam.
- Minden évben: egy felkészítő kvíz minden kurzushoz, valamint egy AI biztonsági kurzus, valahányszor új AI-eszköz kerül bevezetésre.
- Mikor érvényes: Ha Ön is védett pénzügyi intézmény, tartsa naprakészen a biztonsági tudatosságnövelő képzést az FTC védelmi szabályaiban leírtak szerint, és kérdezze meg jogi tanácsadóját, hogy mi vonatkozik még az Ön országában vagy államában.
A kurzusok lebonyolításának módjai AhaSlides
Ezek közül bármelyiket felépítheted önálló tempójú kurzusként a AhaSlides a kurzuskészítő, futtassa őket élő kérdések és válaszok szekcióként, vagy mindkettő, egy kurzus utáni kérdőívvel és egy 30 napos bejelentkezéssel, hogy lássa, mi változott.
- Válaszd ki a választ: Mutassa be a hívó fél kérését és négy lehetséges válaszát, vagy kérdezze meg, hogy melyik jegy számít incidensnek és melyik problémának.
- Szófelhő: kérdezd meg: „Miért hagyná ki egy ügynök az identitás-ellenőrzést?” A legnagyobb szavak megmutatják, hogy milyen nyomás ellen kell edzeni.
- Értékelési skála: előtte és utána kérdezd meg 1-től 5-ig: "Mennyire biztos vagy benne, hogy elutasítanál egy sürgős MFA-visszaállítást?"
- Nyílt végű: névtelen, majdnem történt balesetek összegyűjtése az asztalról egy élő ülés végén.
FAQ
Milyen képzésre van szükségük az IT helpdesk munkatársainak?
A helpdesk munkatársainak ismerniük kell a jegykezelési és ITIL alapismereteket, valamint a személyazonosság-ellenőrzést és a szociális manipuláció ismeretét. A fenti kurzusok mindkettőt lefedik, a belépő bizonyítványok pedig kiegészíthetik a technikai oldalt.
Hogyan célozzák meg a támadók az ügyfélszolgálatokat?
Alkalmazottaknak adják ki magukat, hogy jelszó- vagy MFA-visszaállítást kérjenek, ezért az ügynököknek először igazolniuk kell személyazonosságukat. A Verizon jelentése szerint a támadók helpdesk-ügynöknek vagy jelszó-visszaállításra szoruló felhasználónak adják ki magukat.
Megéri a helpdesk minősítés?
A belépési igazolások segítenek a felvételben, de a biztonságtudatossági képzés csökkentheti a valós incidenseket az irodában. Ez a pozíció nem ad el képesítést, ezért a kettőt kiegészítőként kezelje.
Mit kell tennie egy ügyfélszolgálati munkatársnak egy feltételezett incidens után?
Azonnal lépjen tovább az incidenssel kapcsolatos eljáráson keresztül, és őrizze meg a bizonyítékokat. Ne próbálja meg először eltakarítani a történteket, és jelentse azokat akkor is, ha nem biztos benne.
Ez a bejegyzés általános tájékoztatást nyújt, nem jogi tanácsadást. A saját munkahelyével kapcsolatos döntéshez forduljon szakképzett ügyvédhez vagy a szabályozó hatósághoz.
