Utolsó ellenőrzés: 2026. november 4., a bejegyzésben hivatkozott forrásokkal összehasonlítva.
Hajnali 2:10 van, és a SIEM egy új országból érkező bejelentkezést mutat, majd egy postaláda-szabályt, amely a számlákat a cégen kívülre továbbítja. A műszakban lévő elemző rendelkezik az eszközökkel, hogy ezt látja. A következő órát az határozza meg, hogy ismerik-e a forgatókönyvet: kit kell felébreszteni, mit kell elszigetelni és mit kell megőrizni. Ez a biztonsági incidensekre való reagálási képzés feladata. A hibázás költsége is: az IBM 2026-os adatvédelmi incidensek költségéről szóló jelentése szerint... egy biztonsági incidens globális átlagos költsége 4.99 millió USD, rekordmagas.
A tanúsítványok elsajátítják az eszközöket. Ez a lista a riasztással kapcsolatos folyamatot és szabályzatot ismerteti. 9 előre elkészített kurzust kapsz 3 csoportban, ismertetve, hogy mit javítanak ki, és hogyan kell bevezetni őket. Minden csoport egy… A mi választásunkA két jogi pont az amerikai szövetségi szabályokat írja le, ezért ezt tematikaként, ne pedig határozatként használja.
Mind a 9 kurzus áttekintése
| Tanfolyam | Mit takar | Hossz | Jog áll mögötte? |
|---|---|---|---|
| IT biztonsági szakember készségei | Triázs, SIEM és XDR munkafolyamatok, edzés és vizsgagyakorlat | 45 min | Nem |
| Kiberbiztonsági incidensekre adott válasz és bejelentés | Első tíz perc, tudósítás és egy asztali gyakorlat | 35 min | Nem |
| ISO/IEC 27001 és az információbiztonsági irányítási rendszer (ISMS) | Gyakorlati irányelvek, kivételek és konzultáció egy auditorral | 40 min | Nem |
| Belső fenyegetések tudatosítása | Kockázati mutatók, toborzási módszerek és jelentéstétel | 30 min | Igen (az Egyesült Államok által engedélyezett vállalkozók) |
| Adathalászat és pszichológiai manipuláció | Figyelmeztető jelzések, ellenőrzés és jelentéstétel | 30 min | Nem |
| Szociális manipuláció, csalás és deepfake-ek | Telefonos, fizetési és személyazonossággal való visszaélések | 35 min | Nem |
| Biztonsági tudatosság alapjai | A támadás szakaszai és az alapvető szokások | 35 min | Igen (az Egyesült Államokban lefedett pénzügyi intézmények) |
| Jelszavak, hozzáférési kulcsok és többtényezős hitelesítés | Biztonságos bejelentkezések, többtényezős hitelesítés (MFA), jelszók és hamis bejelentkezési oldalak | 30 min | Nem |
| Mesterséges intelligencia biztonság mindenkinek | Árnyék MI, azonnali befecskendezés és manipulált kimenetek | 30 min | Nem |
Két tanfolyam egy amerikai szövetségi szabályon alapul, és csak bizonyos szervezetekre vonatkozóan. A NISPOM szabály értelmében a védelmi vállalkozóknak az újonnan engedélyezett alkalmazottakat is tájékoztatniuk kell... belső fenyegetéstudatossági képzés a minősített információkhoz való hozzáférés engedélyezése előtt és validálja a kezdeti és éves kitöltést. Az FTC védintézkedési szabálya kimondja, hogy az érintett pénzügyi intézményeknek biztosítaniuk kell biztonsági tudatossági képzést a személyzetüknekEgyik sem jelöl ki utat a többieknek.
Biztonsági műveletek és incidensekre való reagálás
IT biztonsági szakember készségei: tanúsításra való felkészülés és biztonsági műveletek
Ez a 45 perces kurzus a „senki által meg nem nyitott riasztás” témájával kezdődik, majd a fenyegetéseket és támadási szakaszokat, az identitás-, hozzáférés- és tanúsítványkezelést, a SIEM és XDR munkafolyamatokban történő észlelést és reagálást, a felhőalapú biztonság megerősítését és a DevSecOps-ot, valamint az incidensekkel kapcsolatos vizsgagyakorlatokat tárgyalja. Bevezeti az új elemzőt a napi munkában és a gyakori tanúsítványok szókincsében. A „triage it” forgatókönyv, ahol a tanulók értékelik a súlyosságot és kiválasztják a következő lépést, jól működik egy „Pick Answer” körként.
Kiberbiztonsági incidensekre való reagálás és incidensek jelentése nem szakemberek számára
Az elemzők ezt a folyamatot követik, és megtanítják mindenkinek. Ez a 35 perces kurzus az első tíz percet, a jelek észlelését és a jelentéskészítés módját, a reagáló csapat következő lépését és azt is lefedi, hogy miért maradnak csendben az emberek nyomás alatt. A kurzus egy asztali gyakorlattal zárul, amely bemutatja az egyes tanulók szerepét. Végezd el a gyakorlatot azokkal az üzleti egységekkel, amelyek késedelmes jelentései a legtöbb időt veszik igénybe a SOC-od számára, és a gyakorlat segítségével egyeztesd meg, hogy ki kit hív fel.
ISO/IEC 27001 és az információbiztonsági irányítási rendszer
Ez a 40 perces kurzus elmagyarázza, mi az ISMS, hogyan válik a szabályzat gyakorlattá, hogyan kell kezelni a kivételeket és a gyengeségeket, és hogyan kell beszélni egy auditorral. Az elemzők, akik ismerik a kontrollokat, összekapcsolhatják a riasztást a tesztelt kontrollal, és megőrizhetik azokat a nyilvántartásokat, amelyeket az auditor kérni fog. A „meglepetés-auditkérdés” nyitó jó nyitott dia: kérdezd meg a csapattól, hogy milyen bizonyítékokat mutatnának be.
A mi választásunk: IT biztonsági szakemberi készségek. Ez az egyetlen kurzus itt, amelyet kifejezetten az elemzői pozícióhoz építettek, és a triázs lecke egy halom riasztást rutinná változtat a tulajdonossal.
Belső fenyegetés és társadalmi manipuláció
Belső fenyegetések tudatosítása
A belső fenyegetésjelzők azok a jelek, amelyeket a SOC figyel, és az elemzőknek tudniuk kell, hogy hogyan néz ki egy viselkedési jel egy technikai jel mellett. Ez a 30 perces kurzus bemutatja, hogy miért fontos a felderítés, a viselkedési, technikai és pénzügyi mutatókat, azt, hogy a támadók hogyan toboroznak megbízható belső tagokat, mit kell és mit nem szabad tenni, és hová kell jelenteni. A tanfolyam egy 10 kérdéses záróellenőrzéssel zárul, amely 80%-os sikeres teljesítést igényel. Egy „kolléga késő este mappákat másol” forgatókönyv erős Pick Answer kérdést eredményez.
Adathalászat és pszichológiai manipuláció
Az adathalász bejelentések kitöltik a SOC várólistáját, az elemzők pedig egyrészt rangsorolják ezeket, másrészt pedig jobb bejelentések küldésére képezik ki a felhasználókat. Ez a 30 perces kurzus elmagyarázza, hogyan épülnek fel a támadások, a figyelmeztető jelzéseket, hogyan védheti meg magát, valamint hogyan reagálhat és tehet bejelentést. A tanfolyam egy 12 kérdéses záróellenőrzéssel zárul, amely a 80%-os sikeres teljesítést jelenti. A „figyelje meg a figyelmeztető jelzéseket” kör egyfajta „Pick Self-Press” kvízként is funkcionál. További támadástípusokért tekintse meg útmutatónkat a következő témában: szociális mérnöki példák.
Szociális manipuláció, csalás és deepfake-ek: telefonos, fizetési és személyazonossággal való visszaélések
A fizetési csalások és a hamisított hangok mostantól incidensjelentések formájában eljutnak a SOC-hoz. Ez a 35 perces kurzus egy meggyőző kérést követ, bemutatja a taktikákat, a fizetési változás ellenőrzésének módját, a hamisított hangot és videót, valamint azt, hogy miért nyomásgyakorlás, nem pedig bizonyíték a rangidősség, az udvariasság és a titoktartás. Egy szófelhő a „miért hagyná ki valaki a csekket?” témában megmutatja, hogy milyen nyomásgyakorlás ellen kell tájékoztatást nyújtani. Az ügyfélszolgálatok ugyanazokkal a hívásokkal szembesülnek: lásd IT ügyfélszolgálati képzési listánk.
A mi választásunk: Belső fenyegetések tudatosítása. Ez az egyetlen fenyegetés, ami a határokon belülről indul, így az emberi jelzéseket ismerő elemzők észreveszik azt, amit a naplók önmagukban nem.
Fiók- és mesterséges intelligenciabiztonság
Biztonsági tudatosság alapjai
Ez a 35 perces kurzus meghatározza azt az alapot, amelyet az elemzői a vállalat egészében megerősítenek: miért célozzák meg az embereket, a támadás felépítése, a vészjelzések, hogyan védheti meg magát, valamint hogyan reagálhat és jelenthet. A kurzus egy 12 kérdéses záróellenőrzéssel zárul, amely a 80%-os eredmény elérését jelenti. A védelemmel ellátott pénzügyi intézmények számára ez a kurzus az, amely mögött a fent említett FTC védelmi szabály áll. Az elemzők közösen is lebonyolíthatják a kurzust, és valódi anonim riasztást adhatnak hozzá a saját várólistádról az élő elemzésekhez.
Jelszavak, hozzáférési kulcsok és többtényezős hitelesítés a személyzet számára
A biztonsági központok (SOC) által kivizsgált riasztások gyakori oka a feltört hitelesítő adatok. Ez a 30 perces kurzus bemutatja, hogy miért a fiókok a célpontok, az erős és egyedi bejelentkezéseket, a többtényezős hitelesítést és jelszavakat, a hamis bejelentkezési oldalakat, valamint a megosztás, a gyorsbillentyűk és a helyreállítás szürke zónáit. Egy értékelő skála, amely a „mennyire biztos abban, hogy felismer egy hamis bejelentkezési oldalt?” kérdésre válaszolva előtte és utána is elemzést ad.
MI-biztonság mindenkinek: árnyék-MI, azonnali befecskendezés és manipulált kimenetek
Az azonnali injekciózás és a nem jóváhagyott MI-eszközök új riasztási kategóriákba kerültek. Ez a 30 perces tanfolyam az árnyék-MI-t és a feltört chatbotokat, az azonnali injekciózást és a mérgezett tartalmakat, a PDF-ekben és e-mailekben található rejtett utasításokat, az ingyenes MI-bővítményeket és az ismeretlen kódcsomagokat, valamint az incidensek jelentését vagy a jóváhagyott eszköz igénylését tárgyalja. Az elemzőknek szükségük van erre a mintázat felismeréséhez, amikor egy felhasználó egy „furcsát” tevő chatbotot jelent.
A mi választásunk: AI biztonság mindenkinek. A gyors injektálás annyira új, hogy sok kézikönyv még nem tér ki rá, így ez a kurzus ugyanazokat a szavakat adja a SOC-nak és az üzleti vállalkozásnak egy újfajta incidenshez.
Hogyan valósítsuk meg a tervet
Rendezd aszerint, hogy mi kerül a legtöbbe egy esetleges meghibásodás esetén. Az átlagos biztonsági rés... 4.99 millió USD Az IBM 2026-os jelentésében azokkal a tanfolyamokkal kezdjük, amelyek lerövidítik a riasztástól a megfékezésig eltelt időt.
- Egy új elemző első hónapjában: IT biztonsági szakemberi készségek, incidensekre való reagálás és incidensek jelentése, valamint ISO 27001 szabvány.
- Az első negyedévben: belső fenyegetések felismerése, adathalászat, csalás és deepfake-ek, így az elemzők rangsorolhatják a kurzusok során előállított jelentéseket.
- Minden évben: egy felkészítő kvíz minden kurzushoz, valamint egy AI biztonsági kurzus, valahányszor új AI-eszköz kerül bevezetésre.
- Mikor érvényes: Ha Ön egy engedélyezett amerikai védelmi vállalkozó, akkor a minősített információkhoz való hozzáférés előtt, majd azt követően évente tartson belső fenyegetésekkel kapcsolatos képzést; ha Ön egy védett pénzügyi intézmény, tartsa naprakészen a biztonsági tudatosságnövelő képzést az FTC védintézkedési szabályában leírtak szerint. Kérdezze meg jogi tanácsadóját, hogy mi vonatkozik még az Ön országában vagy államában.
A kurzusok lebonyolításának módjai AhaSlides
Ezek közül bármelyiket felépítheted önálló tempójú kurzusként a AhaSlides a kurzuskészítő, futtassa őket élő kérdések és válaszok szekcióként, vagy mindkettő, egy kurzus utáni kérdőívvel és egy 30 napos bejelentkezéssel, hogy lássa, mi változott.
- Válaszd ki a választ: mutasson egy riasztást és négy lehetséges következő lépést, vagy kérdezze meg, melyik jel mutat belső személyre.
- Szófelhő: kérdezd meg: „Mi lassítja le az első tíz percünket?” A legnagyobb szavak mutatják meg, hol kell javítani a forgatókönyvön.
- Értékelési skála: előtte és utána kérdezd meg 1-től 5-ig: "Mennyire biztos vagy benne, hogy önállóan futtatsz egy zsarolóvírus-elszigetelési lépést?".
- Nyílt végű: névtelen majdnem balesetek és téves pozitívak összegyűjtése egy élő munkamenet végén.
FAQ
Milyen képzésre van szüksége egy SOC elemzőnek?
Egy SOC elemzőnek SIEM és észlelési készségekkel, incidensekre való reagálási folyamattal és biztonsági alapokkal kell rendelkeznie. A fenti kurzusok a folyamat- és szabályzatoldalt fedik le; a szállítói és tanúsítási kurzusok az eszközöket fedik le.
Milyen tanúsítványok segítik a SOC elemzőket?
Gyakoriak a CompTIA Security+ és a CySA+, valamint a szállítói és SANS tanúsítványok. A fenti gyakorlói készségeket fejlesztő kurzus segít az elemzőknek felkészülni, de nem minősül tanúsítványnak.
Hogyan tanulnak a SOC elemzők munka közben?
Leginkább árnyékolás, forgatókönyvek és asztali gyakorlatok révén, nem pusztán tantermi kurzusok révén. Egy rövid kurzus az asztali gyakorlat előtt mindenkinek ugyanazt a kiindulópontot adja.
Mi a belső fenyegetés?
A belső fenyegetés olyan alkalmazottaktól vagy alvállalkozóktól származó kockázat, akik szándékosan vagy véletlenül visszaélnek a hozzáférésükkel. Ide tartoznak a tudtukon kívüli bennfentesek, akiket becsapnak, hogy segítsenek valaki másnak.
Ez a bejegyzés általános tájékoztatást nyújt, nem jogi tanácsadást. A saját munkahelyével kapcsolatos döntéshez forduljon szakképzett ügyvédhez vagy a szabályozó hatósághoz.
