Ultimo aggiornamento effettuato il 3 novembre 2026 confrontando i dati con le fonti citate in questo post.
Alle 4:50 un chiamante afferma di essere il direttore finanziario, di essere rimasto bloccato fuori dal sistema prima di una riunione del consiglio di amministrazione e chiede di reimpostare la password e di ottenere un nuovo codice MFA. La voce è sicura e l'operatore vuole essere d'aiuto. Questa è la lacuna che la formazione dell'assistenza IT deve colmare. Il rapporto Verizon Data Breach Investigations Report del 2026 ha rilevato l'elemento umano nel 62% delle violazioniIl rapporto afferma che gli aggressori si sono spacciati per agenti dell'assistenza clienti e utenti che necessitano di reimpostare la password, ottenendo un discreto successo.
I certificati insegnano la gestione dei ticket e la risoluzione dei problemi. Questo elenco copre l'altra metà: verificare chi è in linea prima di toccare un account. Sono disponibili 8 corsi pronti in 3 gruppi, cosa risolve ciascuno e come implementarli. Ogni gruppo termina con un La nostra sceltaIl punto legale in questione descrive una norma federale statunitense, quindi va inteso come un riassunto, non come una sentenza.
Tutti i 8 corsi in sintesi
| Portata | Cosa copre | Lunghezza | La legge che c'è dietro? |
|---|---|---|---|
| Password, chiavi di accesso e autenticazione a più fattori per il personale | Accessi sicuri, autenticazione a più fattori (MFA), password e scorciatoie di recupero | 30 min | Nodo |
| Phishing e ingegneria sociale | Segnali di allarme, verifica e segnalazione | 30 min | Nodo |
| Ingegneria sociale, frode e deepfake | Truffe telefoniche, di pagamento e di impersonificazione | 35 min | Nodo |
| Elementi essenziali di consapevolezza della sicurezza | Abitudini fondamentali per chiunque abbia accesso amministrativo | 35 min | Sì (normativa federale statunitense, istituzioni finanziarie interessate) |
| Malware e ransomware | Come si diffondono le infezioni e i primi minuti | 30 min | Nodo |
| Risposta agli incidenti informatici e segnalazione delle violazioni | Procedure di primo intervento e modalità di segnalazione | 35 min | Nodo |
| ITIL 4 e gestione dei servizi IT | Incidente, problema e modifica al servizio di assistenza | 45 min | Nodo |
| Sicurezza dell'IA per tutti | Intelligenza artificiale ombra, iniezione di prompt e output manipolati | 30 min | Nodo |
Solo il corso di sensibilizzazione alla sicurezza si basa su una norma federale statunitense, e solo per alcune organizzazioni: la norma FTC Safeguards stabilisce che gli istituti finanziari interessati devono fornire formazione sulla consapevolezza della sicurezza per il loro personaleNon stabilisce un percorso per tutti gli altri.
Sicurezza degli account e ingegneria sociale
Password, chiavi di accesso e autenticazione a più fattori per il personale
Questo corso di 30 minuti illustra perché gli account sono un obiettivo, l'importanza di accessi sicuri e univoci, l'autenticazione a più fattori e le password, le pagine di accesso false e le zone grigie relative alla condivisione, alle scorciatoie e al recupero delle password. Gli operatori reimpostano password e MFA tutto il giorno, quindi hanno bisogno di un metodo sicuro per verificare l'identità prima di agire. Un'analisi dello scenario "Cosa faresti?" di fronte a una scorciatoia allettante è il momento ideale per sondare l'opinione dei partecipanti.
Phishing e ingegneria sociale
Il phishing e l'ingegneria sociale prendono di mira direttamente gli operatori dell'assistenza clienti. Questo corso di 30 minuti spiega come gli aggressori sfruttano la fiducia, l'urgenza e l'autorità, insegna a riconoscere i segnali di allarme e si conclude con un test finale di 12 domande con un punteggio minimo dell'80% per superare il corso. Gli operatori imparano anche a segnalare ciò che notano. Un quiz a risposta multipla con l'individuazione dei segnali di allarme funziona bene. Per ulteriori tipologie di attacco, consultare la nostra guida. esempi di ingegneria sociale.
Ingegneria sociale, frode e deepfake: truffe telefoniche, di pagamento e di impersonificazione
La voce di chi chiama e sembra quella del tuo direttore finanziario potrebbe essere una voce contraffatta. Questo corso di 35 minuti illustra una richiesta convincente di nuove coordinate bancarie, insegna a verificare le richieste con un numero conosciuto e affronta il tema dei deepfake vocali e video. Gli operatori imparano a considerare l'anzianità, la cortesia e la segretezza come elementi di pressione, non come prove. Una word cloud con la domanda "perché qualcuno dovrebbe saltare l'assegno?" lo spiega in modo chiaro e immediato.
Elementi essenziali di consapevolezza della sicurezza
Questo corso di 35 minuti fornisce le nozioni di base per chiunque abbia accesso agli strumenti di amministrazione: perché le persone vengono prese di mira, le fasi di un attacco, i segnali di allarme in email, SMS, telefono, web e USB, le abitudini fondamentali e come segnalare. Il corso si conclude con un test finale di 12 domande; per superarlo è necessario ottenere una risposta corretta dell'80%. È l'unico corso qui presentato che si basa su una normativa federale statunitense, la FTC Safeguards Rule menzionata in precedenza, che riguarda alcune istituzioni finanziarie. Si consiglia di verificare la propria posizione con un legale.
La nostra scelta: password, chiavi di accesso e autenticazione a più fattori per il personale. Le reimpostazioni e le modifiche all'autenticazione a più fattori sono esattamente ciò che gli hacker chiedono all'assistenza, quindi l'abitudine alla verifica è quella che impedisce la chiamata delle 4:50.
Incidenti e malware
Malware e ransomware: come si diffondono le infezioni e cosa fare
Gli operatori ricevono la prima segnalazione di un pop-up sospetto o di un file bloccato, quindi devono sapere come iniziano le infezioni. Questo corso di 30 minuti analizza un'infezione derivante dal download di un font gratuito, per poi trattare i percorsi più comuni, le abitudini di sicurezza, i backup e gli aggiornamenti, e le fasi iniziali dell'infezione. Una domanda "Come è iniziato?" funge da diapositiva a risposta aperta, e la lezione sulla pressione e il pagamento spiega cosa dire quando un utente chiede di pagare.
Risposta agli incidenti informatici e segnalazione delle violazioni per non specialisti
Quando un laptop apparentemente silenzioso si rivela essere una violazione della sicurezza, i primi dieci minuti sono cruciali. Questo corso di 35 minuti fornisce agli agenti i segnali da riconoscere, le modalità di segnalazione, le azioni successive del team di intervento e i motivi per cui le persone rimangono in silenzio sotto pressione. Include un'esercitazione pratica sul proprio ruolo. Gli agenti la utilizzano per gestire l'escalation del processo di gestione dell'incidente e preservare le prove, evitando di improvvisare.
La nostra scelta: Risposta agli incidenti informatici e segnalazione delle violazioni per non specialisti. Spesso è alla reception che viene segnalato per la prima volta un incidente, e una procedura chiara e scrupolosa nei primi dieci minuti è più efficace di qualsiasi soluzione ingegnosa.
Gestione dei servizi e rischi legati all'IA
ITIL 4 e gestione dei servizi IT: incidenti, problemi e modifiche al service desk.
Questo corso di 45 minuti inizia con un problema segnalato quaranta volte, per poi spiegare il sistema di valori del servizio, i principi guida, le differenze tra incidente, problema e modifica, la prioritizzazione in base all'impatto e all'urgenza, gli SLA e la redazione di un ticket efficace. Struttura il lavoro quotidiano del service desk. Nella lezione di classificazione, gli operatori classificano i ticket reali in incidente, problema o modifica, in un naturale round a scelta multipla.
Sicurezza dell'IA per tutti: IA ombra, iniezione di prompt e output manipolati
Gli utenti ora chiedono al servizio di assistenza informazioni su strumenti di intelligenza artificiale non approvati. Questo corso di 30 minuti tratta argomenti quali l'IA ombra, l'inserimento di prompt, le istruzioni nascoste in PDF ed e-mail, le estensioni gratuite per l'IA e come richiedere uno strumento approvato o segnalare un incidente. Gli operatori ne hanno bisogno per rispondere a queste domande in modo sicuro. Una scala di valutazione su "quanto sei sicuro di individuare un'istruzione nascosta?" offre un confronto prima e dopo.
La nostra scelta: ITIL 4 e gestione dei servizi IT. Un buon processo è ciò che rende la verifica efficace anche sotto pressione: un ufficio che classifica e assegna le priorità in modo efficace ha il tempo di controllare ogni chiamante.
Come implementare il piano
Ordinalo per esposizione. Perché l'elemento umano appare in 62% delle violazioni Nel report di Verizon, iniziate dai corsi che insegnano la verifica.
- Nella prima settimana di un nuovo agente: password, chiavi di accesso e autenticazione a più fattori (MFA), phishing e ingegneria sociale, e nozioni essenziali di sensibilizzazione alla sicurezza.
- Entro il primo mese: frodi e deepfake, malware e ransomware, gestione degli incidenti e corso ITIL 4.
- Ogni anno: un quiz di ripasso per ogni corso, oltre al corso sulla sicurezza dell'IA ogni volta che viene rilasciato un nuovo strumento di IA.
- Quando si applica: Se siete un istituto finanziario soggetto alle normative vigenti, mantenete aggiornata la formazione sulla sicurezza informatica come previsto dalla Safeguards Rule della FTC e consultate il vostro consulente legale per conoscere le normative applicabili nel vostro Paese o Stato.
Modi per gestire questi corsi su AhaSlides
Puoi costruire uno qualsiasi di questi come un corso a ritmo personalizzato con il AhaSlides Il creatore del corso può utilizzarli per presentare le slide durante una sessione di domande e risposte dal vivo, oppure entrambi i metodi, con un sondaggio post-corso e un controllo a 30 giorni per verificare i cambiamenti.
- Scegli la risposta: Mostra la richiesta del chiamante e quattro possibili risposte, oppure chiedi quale ticket rappresenta un incidente e quale un problema.
- Nuvola di parole: Chiediti: "Perché un agente dovrebbe saltare il controllo dell'identità?" Le parole più importanti indicano contro quale pressione addestrarsi.
- Scala di valutazione: Prima e dopo, chiedi: "Quanto sei sicuro/a di rifiutare un ripristino urgente dell'autenticazione a più fattori?" da 1 a 5.
- Domanda a risposta aperta: Raccogliere segnalazioni anonime di incidenti sfiorati dalla scrivania al termine di una sessione dal vivo.
FAQ
Quale formazione è necessaria al personale dell'assistenza IT?
Il personale dell'help desk necessita di conoscenze di base sui sistemi di ticketing e ITIL, oltre a competenze in materia di verifica dell'identità e consapevolezza delle problematiche legate all'ingegneria sociale. I corsi sopra menzionati coprono entrambi gli aspetti, e le certificazioni di ingresso possono aggiungere la parte tecnica.
In che modo gli hacker prendono di mira i servizi di assistenza clienti?
Si spacciano per dipendenti per richiedere il ripristino della password o dell'autenticazione a più fattori (MFA), quindi gli operatori devono prima verificare l'identità. Il rapporto di Verizon descrive gli aggressori che si fingono operatori dell'assistenza clienti o utenti che necessitano di reimpostare la password.
Vale la pena ottenere una certificazione per l'assistenza tecnica?
Le certificazioni di accesso sono utili per le assunzioni, ma la formazione sulla consapevolezza della sicurezza può ridurre gli incidenti reali alla reception. Questo post non vende una certificazione, quindi considerate i due elementi come complementari.
Cosa dovrebbe fare un addetto all'assistenza clienti in caso di sospetta violazione dei dati?
Segnala immediatamente l'accaduto attraverso la procedura di gestione degli incidenti e conserva le prove. Non tentare di ripulire prima e segnala l'accaduto anche se non ne sei sicuro.
Questo post contiene informazioni di carattere generale e non costituisce consulenza legale. Per decisioni relative al vostro specifico ambiente di lavoro, rivolgetevi a un avvocato qualificato o all'autorità di regolamentazione.
