Terakhir ditinjau pada 3 November 2026 berdasarkan sumber yang ditautkan dalam postingan ini.
Pada pukul 16.50, seorang penelepon mengatakan bahwa dia adalah direktur keuangan, yang terkunci sebelum rapat dewan direksi, dan meminta pengaturan ulang kata sandi dan kode MFA baru. Suaranya terdengar percaya diri, dan agen tersebut ingin membantu. Itulah celah yang harus ditutup oleh pelatihan help desk TI. Laporan Investigasi Pelanggaran Data Verizon tahun 2026 menemukan hal tersebut. unsur manusia dalam 62% pelanggaran, dan disebutkan bahwa penyerang telah menyamar sebagai agen help desk dan pengguna yang membutuhkan pengaturan ulang kata sandi, dengan tingkat keberhasilan yang moderat.
Sertifikat mengajarkan tentang pembuatan tiket dan pemecahan masalah. Daftar ini mencakup separuh lainnya: memverifikasi siapa yang berada di saluran telepon sebelum Anda menangani akun. Anda mendapatkan 8 kursus siap pakai dalam 3 kelompok, yang menjelaskan apa yang diperbaiki oleh masing-masing kelompok dan bagaimana cara menerapkannya. Setiap kelompok diakhiri dengan sebuah Pilihan kamiSatu poin hukum yang dijelaskan mengacu pada peraturan federal AS, jadi gunakan ini sebagai ringkasan, bukan sebagai putusan.
Sekilas tentang kesebelas kursus
| Kelas | Apa yang dicakupnya | Panjang | Hukum di baliknya? |
|---|---|---|---|
| Kata sandi, kunci akses, dan otentikasi multi-faktor untuk staf. | Login aman, MFA, kata sandi, dan pintasan pemulihan | 30 min | Tidak |
| Phishing dan rekayasa sosial | Tanda bahaya, verifikasi, dan pelaporan | 30 min | Tidak |
| Rekayasa sosial, penipuan, dan deepfake | Penipuan melalui telepon, pembayaran, dan penyamaran identitas | 35 min | Tidak |
| Dasar-dasar kesadaran keamanan | Kebiasaan dasar bagi siapa pun yang memiliki akses admin | 35 min | Ya (aturan federal AS, lembaga keuangan yang tercakup) |
| Malware dan Ransomware | Bagaimana infeksi menyebar dan menit-menit pertama | 30 min | Tidak |
| Respons terhadap insiden siber dan pelaporan pelanggaran keamanan. | Langkah-langkah tanggap pertama dan jalur pelaporan | 35 min | Tidak |
| ITIL 4 dan manajemen layanan TI | Insiden, masalah, dan perubahan pada meja layanan. | 45 min | Tidak |
| Keamanan AI untuk semua orang | AI bayangan, injeksi cepat, dan keluaran yang dimanipulasi | 30 min | Tidak |
Hanya kursus kesadaran keamanan yang tercantum dalam peraturan federal AS, dan hanya untuk beberapa organisasi: Peraturan Perlindungan FTC menyatakan bahwa lembaga keuangan yang tercakup harus menyediakan pelatihan kesadaran keamanan kepada personel merekaHal itu tidak menentukan arah bagi semua orang.
Keamanan akun dan rekayasa sosial
Kata sandi, kunci akses, dan otentikasi multi-faktor untuk staf.
Kursus 30 menit ini membahas mengapa akun menjadi target, login yang kuat dan unik, otentikasi multi-faktor dan kata sandi, halaman login palsu, serta area abu-abu dalam berbagi, pintasan, dan pemulihan. Agen mengatur ulang kata sandi dan MFA sepanjang hari, jadi mereka membutuhkan cara yang aman untuk memverifikasi sebelum bertindak. Skenario "apa yang akan Anda lakukan?" pada pintasan yang menggoda adalah saat yang tepat untuk melakukan jajak pendapat kepada peserta.
Phishing dan rekayasa sosial
Phishing dan rekayasa sosial menargetkan langsung agen help desk. Kursus 30 menit ini menjelaskan bagaimana penyerang menggunakan kepercayaan, urgensi, dan otoritas, mengajarkan tanda-tanda peringatan, dan diakhiri dengan pemeriksaan akhir 12 pertanyaan dengan nilai minimal 80% untuk lulus. Agen juga belajar melaporkan apa yang mereka temukan. Sesi identifikasi tanda-tanda peringatan ini cocok sebagai kuis Pilih Jawaban. Untuk jenis serangan lainnya, lihat panduan kami tentang contoh rekayasa sosial.
Rekayasa sosial, penipuan, dan deepfake: penipuan telepon, pembayaran, dan peniruan identitas.
Penelepon yang terdengar seperti direktur keuangan Anda mungkin adalah suara palsu. Kursus 35 menit ini mengikuti permintaan yang meyakinkan untuk detail rekening bank baru, mengajarkan cara memverifikasi permintaan dengan nomor yang dikenal, dan membahas suara dan video deepfake. Agen belajar untuk memperlakukan senioritas, kesopanan, dan kerahasiaan sebagai tekanan, bukan bukti. Sebuah Word Cloud tentang "mengapa seseorang melewatkan pemeriksaan?" dengan cepat menangkap hal itu.
Dasar-dasar kesadaran keamanan
Kursus 35 menit ini menetapkan dasar bagi siapa pun yang memiliki akses ke alat administrator: mengapa orang menjadi target, tahapan serangan, tanda-tanda peringatan di email, SMS, telepon, web, dan USB, kebiasaan inti, dan cara melaporkan. Kursus ini diakhiri dengan pemeriksaan akhir 12 pertanyaan dengan nilai minimal 80% untuk lulus. Ini adalah satu-satunya kursus di sini yang didukung oleh peraturan federal AS, yaitu Peraturan Perlindungan FTC yang disebutkan di atas, yang mencakup beberapa lembaga keuangan. Periksa posisi Anda sendiri dengan penasihat hukum Anda.
Pilihan kami: Kata sandi, kunci akses, dan otentikasi multi-faktor untuk staf. Reset dan perubahan MFA (Multi-Factor Authentication) adalah hal yang persis diminta oleh penyerang, jadi kebiasaan verifikasi di sini adalah yang menghentikan panggilan pukul 4:50 sore.
Insiden dan perangkat lunak berbahaya
Malware dan ransomware: bagaimana infeksi menyebar dan apa yang harus dilakukan
Agen menerima laporan pertama tentang pop-up aneh atau file yang terkunci, jadi mereka perlu tahu bagaimana infeksi dimulai. Kursus 30 menit ini mengikuti infeksi yang berasal dari unduhan font gratis, kemudian membahas jalur umum, kebiasaan aman, pencadangan dan pembaruan, serta menit-menit pertama. Pertanyaan "bagaimana itu dimulai?" berfungsi sebagai slide tanya jawab terbuka, dan pelajaran tentang tekanan dan pembayaran membahas apa yang harus dikatakan ketika pengguna ingin membayar.
Respons insiden siber dan pelaporan pelanggaran untuk non-spesialis
Ketika laptop yang tadinya sepi ternyata merupakan sumber pelanggaran keamanan, sepuluh menit pertama sangat penting. Kursus 35 menit ini memberikan agen tanda-tanda yang perlu dikenali, cara melaporkan, apa yang dilakukan tim respons selanjutnya, dan mengapa orang tetap diam di bawah tekanan. Kursus ini mencakup latihan simulasi peran Anda sendiri. Agen menggunakannya untuk meningkatkan proses penanganan insiden dan mengamankan bukti alih-alih berimprovisasi.
Pilihan kami: Respons insiden siber dan pelaporan pelanggaran untuk non-spesialis. Meja resepsionis sering kali menjadi tempat pertama kali insiden dilaporkan, dan rutinitas sepuluh menit pertama yang jelas lebih baik daripada solusi yang cerdas.
Manajemen layanan dan risiko AI
ITIL 4 dan manajemen layanan TI: insiden, masalah, dan perubahan pada help desk.
Kursus 45 menit ini dimulai dengan satu masalah yang diangkat empat puluh kali, kemudian menjelaskan sistem nilai layanan, prinsip panduan, perbedaan antara insiden, masalah, dan perubahan, prioritas berdasarkan dampak dan urgensi, SLA, dan cara menulis tiket yang baik. Kursus ini menyusun pekerjaan layanan pelanggan sehari-hari. Dalam pelajaran klasifikasi, agen mengelompokkan tiket nyata ke dalam insiden, masalah, atau perubahan, sebuah putaran Pilih Jawaban yang alami.
Keamanan AI untuk semua orang: AI bayangan, injeksi prompt, dan output yang dimanipulasi
Pengguna kini bertanya kepada tim tentang alat AI yang tidak disetujui siapa pun. Kursus 30 menit ini membahas AI bayangan, injeksi prompt, instruksi tersembunyi dalam PDF dan email, ekstensi AI gratis, dan cara meminta alat yang disetujui atau melaporkan insiden. Agen membutuhkannya untuk menjawab pertanyaan-pertanyaan tersebut dengan aman. Skala Penilaian tentang "seberapa yakin Anda dapat mendeteksi instruksi tersembunyi?" memberikan gambaran sebelum dan sesudah pelatihan.
Pilihan kami: ITIL 4 dan manajemen layanan TI. Proses yang baik adalah kunci keberhasilan verifikasi di bawah tekanan: tim yang mengklasifikasikan dan memprioritaskan dengan baik memiliki waktu untuk memeriksa penelepon.
Bagaimana cara melaksanakan rencana tersebut?
Urutkan berdasarkan paparan. Karena unsur manusia muncul di 62% pelanggaran Dalam laporan Verizon, mulailah dengan kursus yang mengajarkan verifikasi.
- Pada minggu pertama seorang agen baru: kata sandi, kunci akses dan MFA, phishing dan rekayasa sosial, serta hal-hal penting terkait kesadaran keamanan.
- Dalam bulan pertama: Penipuan dan deepfake, malware dan ransomware, respons insiden dan kursus ITIL 4.
- Setiap tahun: Kuis penyegaran untuk setiap kursus, ditambah kursus keamanan AI setiap kali alat AI baru diluncurkan.
- Kapan hal ini berlaku: Jika Anda adalah lembaga keuangan yang tercakup, pastikan pelatihan kesadaran keamanan selalu diperbarui sesuai dengan Aturan Perlindungan FTC, dan tanyakan kepada penasihat hukum Anda tentang hal lain yang berlaku di negara atau negara bagian Anda.
Cara menjalankan kursus-kursus ini AhaSlides
Anda dapat membangun salah satu dari ini sebagai kursus mandiri dengan AhaSlides Pembuat kursus dapat menjalankannya sebagai sesi tanya jawab langsung, atau keduanya, dengan survei pasca-kursus dan pengecekan 30 hari untuk melihat perubahan apa yang terjadi.
- Pilih Jawaban: Tampilkan permintaan penelepon dan empat kemungkinan respons, atau tanyakan tiket mana yang merupakan insiden dan mana yang merupakan masalah.
- Awan Kata: Tanyakan, "Mengapa seorang agen melewatkan pemeriksaan identitas?" Kata-kata terbesar menunjukkan tekanan apa yang perlu dilatih untuk diatasi.
- Skala Penilaian: Sebelum dan sesudah, tanyakan "Seberapa yakin Anda bahwa Anda akan menolak pengaturan ulang MFA yang mendesak?" dari 1 hingga 5.
- Terbuka: Mengumpulkan laporan insiden nyaris celaka secara anonim dari meja resepsionis di akhir sesi siaran langsung.
FAQ (Pertanyaan Umum)
Pelatihan apa yang dibutuhkan oleh staf help desk TI?
Staf help desk membutuhkan pengetahuan dasar tentang ticketing dan ITIL, ditambah verifikasi identitas dan kesadaran akan rekayasa sosial. Kursus-kursus di atas mencakup keduanya, dan sertifikat awal dapat menambahkan aspek teknis.
Bagaimana penyerang menargetkan help desk?
Mereka menyamar sebagai karyawan untuk meminta pengaturan ulang kata sandi atau MFA, sehingga agen harus memverifikasi identitas terlebih dahulu. Laporan Verizon menjelaskan bahwa penyerang menyamar sebagai agen help desk atau sebagai pengguna yang membutuhkan pengaturan ulang kata sandi.
Apakah sertifikasi help desk bermanfaat?
Sertifikat penerimaan membantu proses perekrutan, tetapi pelatihan kesadaran keamanan dapat mengurangi insiden nyata di meja kerja. Artikel ini tidak menjual sertifikasi apa pun, jadi anggap keduanya sebagai pelengkap.
Apa yang harus dilakukan oleh agen help desk setelah adanya dugaan pelanggaran keamanan?
Segera tindak lanjuti proses penanganan insiden dan simpan bukti. Jangan mencoba membersihkan terlebih dahulu, dan laporkan meskipun Anda ragu.
Postingan ini berisi informasi umum, bukan nasihat hukum. Untuk keputusan terkait tempat kerja Anda sendiri, konsultasikan dengan pengacara yang berkualifikasi atau regulator.
