נבדק לאחרונה ב-3 בנובמבר 2026 על פי המקורות המקושרים בפוסט זה.
בשעה 4:50 מתקשר אומר שהוא מנהל הכספים, נעול בחוץ לפני שיחת דירקטוריון, ומבקש איפוס סיסמה וקוד MFA חדש. הקול בטוח, והנציג רוצה להיות מועיל. זה הפער שהכשרת צוות התמיכה של צוות ה-IT צריכה לסגור. דו"ח חקירות פרצות נתונים של ורייזון לשנת 2026 מצא. הגורם האנושי ב-62% מהפריצות, ונאמר כי תוקפים התחזו לסוכני תמיכה ולמשתמשים הזקוקים לאיפוס סיסמה, בהצלחה בינונית.
תעודות מלמדות על טיפול בכרטיסים ופתרון בעיות. רשימה זו מכסה את החצי השני: אימות מי נמצא על הקו לפני שנוגעים בחשבון. תקבלו 8 קורסים מוכנים ב-3 קבוצות, מה כל אחד מהם מתקן וכיצד להפעיל אותם. כל קבוצה מסתיימת ב... הבחירה שלנוהנקודה המשפטית האחת מתארת כלל פדרלי אמריקאי, לכן יש להשתמש בזה כסילבוס, לא כפסיקה.
כל 8 הקורסים במבט חטוף
| קורס | מה זה מכסה | אורך | החוק מאחורי זה? |
|---|---|---|---|
| סיסמאות, מפתחות גישה ואימות רב-גורמי לצוות | כניסות בטוחות, MFA, סיסמות וקיצורי דרך לשחזור | 30 דקות | לא |
| פישינג והנדסה חברתית | דגלים אדומים, אימות ודיווח | 30 דקות | לא |
| הנדסה חברתית, הונאות וזיופים עמוקים | הונאות טלפון, תשלום והתחזות | 35 דקות | לא |
| יסודות מודעות לאבטחה | הרגלי ליבה לכל מי שיש לו גישת מנהל | 35 דקות | כן (חוק פדרלי אמריקאי, מוסדות פיננסיים מכסים) |
| תוכנות זדוניות ותוכנות כופר | כיצד התפשטות זיהומים והדקות הראשונות | 30 דקות | לא |
| תגובה לאירועי סייבר ודיווח על פרצות | צעדי תגובה ראשונה ודרכי דיווח | 35 דקות | לא |
| ITIL 4 וניהול שירותי IT | תקרית, בעיה ושינוי בדלפק השירות | 45 דקות | לא |
| אבטחת בינה מלאכותית לכולם | בינה מלאכותית של צללים, הזרקה מהירה ופלט מניפולטיבי | 30 דקות | לא |
רק קורס המודעות לאבטחה מבוסס על כלל פדרלי אמריקאי, ורק עבור ארגונים מסוימים: כלל אמצעי הבטיחות של ה-FTC קובע כי מוסדות פיננסיים מכוסים חייבים לספק הכשרת מודעות ביטחונית לעובדיהםזה לא קובע מסלול עבור כולם.
אבטחת חשבון והנדסה חברתית
סיסמאות, מפתחות גישה ואימות רב-גורמי לצוות
קורס זה, בן 30 דקות, מכסה מדוע חשבונות הם המטרה, כניסות חזקות וייחודיות, אימות רב-גורמי וסיסמות, דפי כניסה מזויפים והאזורים האפורים של שיתוף, קיצורי דרך ושחזור. סוכנים מאפסים סיסמאות ו-MFA כל היום, ולכן הם זקוקים לדרך בטוחה לאימות לפני שהם פועלים. תרחיש של "מה הייתם עושים?" על קיצור דרך מפתה הוא הרגע הנכון לסקור את החדר.
פישינג והנדסה חברתית
פישינג והנדסה חברתית מכוונים ישירות לסוכני תמיכה. קורס זה, בן 30 דקות, מסביר כיצד תוקפים משתמשים באמון, דחיפות וסמכות, מלמד דגלים אדומים ומסתיים בבדיקה סופית בת 12 שאלות עם ציון 80% למעבר. סוכנים גם לומדים לדווח על מה שהם מזהים. סבב איתור דגלים אדומים עובד היטב כשאלון "בחר תשובה". לסוגי תקיפה נוספים, עיינו במדריך שלנו ל... דוגמאות להנדסה חברתית.
הנדסה חברתית, הונאות וזיופים עמוקים: הונאות טלפון, תשלום והתחזות
ייתכן שהמתקשר שנשמע כמו מנהל הכספים שלכם הוא בעל קול מזויף. קורס זה, בן 35 דקות, עוקב אחר בקשה משכנעת לפרטי בנק חדשים, מלמד אימות בקשות עם מספר ידוע ומכסה דיפ-זיוף של קול ווידאו. סוכנים לומדים להתייחס לוותק, נימוס וסודיות כלחץ, לא כהוכחה. ענן מילים בנושא "למה שמישהו ידחה את הצ'ק?" לוכד זאת במהירות.
יסודות מודעות לאבטחה
קורס זה, שאורכו 35 דקות, קובע את הבסיס לכל מי שיש לו גישה לכלי ניהול: מדוע אנשים מכוונים לתקיפה, שלבי ההתקפה, דגלים אדומים בדוא"ל, הודעות טקסט, טלפון, אינטרנט ו-USB, הרגלי ליבה וכיצד לדווח. הקורס מסתיים בבדיקה סופית בת 12 שאלות עם ציון 80% למעבר. זהו הקורס היחיד כאן שעומד מאחוריו כלל פדרלי אמריקאי, כלל הבטיחות של ה-FTC שצוין לעיל, המכסה כמה מוסדות פיננסיים. בדקו את עמדתכם עם עורך הדין שלכם.
הבחירה שלנו: סיסמאות, מפתחות גישה ואימות רב-גורמי לצוות. איפוסים ושינויי MFA הם בדיוק מה שהתוקפים מבקשים מהדלפק, כך שהרגל האימות כאן הוא זה שעוצר את השיחה בשעה 4:50.
אירועים ותוכנות זדוניות
תוכנות זדוניות ותוכנות כופר: כיצד זיהומים מתפשטים ומה לעשות
סוכנים מקבלים את הדיווח הראשון על חלון קופץ מוזר או קובץ נעול, ולכן עליהם לדעת כיצד מתחילות הדבקות. קורס זה בן 30 דקות עוקב אחר הדבקה מהורדת גופן בחינם, לאחר מכן מכסה את המסלולים הנפוצים, הרגלים בטוחים, גיבויים ועדכונים, ואת הדקות הראשונות. שאלה של "איך זה התחיל?" מתפקדת כשקופית פתוחה, ושיעור הלחץ והתשלום מכסה מה לומר כאשר משתמש רוצה לשלם.
תגובה לאירועי סייבר ודיווח על פרצות עבור אנשים שאינם מומחים
כאשר מתגלה שהמחשב הנייד השקט הוא פרצה, עשר הדקות הראשונות נחשבות. קורס זה, בן 35 דקות, נותן לסוכנים את הסימנים לזהות, כיצד לדווח, מה צוות התגובה עושה הלאה ומדוע אנשים שותקים תחת לחץ. הקורס כולל תרגיל שולחני של התפקיד שלכם. סוכנים משתמשים בו כדי להסלים את תהליך האירוע ולשמר ראיות במקום לאלתר.
הבחירה שלנו: תגובה לאירועי סייבר ודיווח על פרצות עבור אנשים שאינם מומחים. לעתים קרובות, השולחן הוא המקום שבו מדווחים לראשונה על תקרית, ושגרה ברורה של עשר הדקות הראשונות עדיפה על פתרון חכם.
ניהול שירותים וסיכוני בינה מלאכותית
ITIL 4 וניהול שירותי IT: תקריות, בעיות ושינויים בדלפק השירות
קורס זה, שאורכו 45 דקות, נפתח בתקלה אחת המועלית ארבעים פעמים, ולאחר מכן מסביר את מערכת ערכי השירות, עקרונות מנחים, כיצד אירוע, בעיה ושינוי שונים, תעדוף לפי השפעה ודחיפות, הסכמי רמת שירות וכתיבת פנייה טובה. הקורס מבנה את עבודת דלפק השירות היומיומית. בשיעור הסיווג, הסוכנים ממיינים פניות אמיתיות לפי אירוע, בעיה או שינוי, סבב בחירת תשובה טבעי.
אבטחת בינה מלאכותית לכולם: בינה מלאכותית בצל, הזרקה מהירה ופלט מניפולטיבי
משתמשים שואלים כעת את הדלפק על כלי בינה מלאכותית שאף אחד לא אישר. קורס זה בן 30 דקות מכסה בינה מלאכותית בצללים, הזרקה מהירה, הוראות נסתרות בקבצי PDF ובמיילים, הרחבות בינה מלאכותית בחינם וכיצד לבקש כלי מאושר או לדווח על תקרית. סוכנים זקוקים לו כדי לענות על שאלות אלה בבטחה. סולם דירוג של "עד כמה אתם בטוחים בזיהוי הוראה נסתרת?" נותן סקירה של "לפני ואחרי".
הבחירה שלנו: ITIL 4 וניהול שירותי IT. תהליך טוב הוא מה שגורם לאימות להישאר תחת לחץ: דלפק שמסווג וקולט סדרי עדיפויות היטב יש לו את הזמן לבדוק את המתקשר.
כיצד ליישם את התוכנית
סדרו לפי חשיפה. מכיוון שהאלמנט האנושי מופיע ב 62% מהפרות בדוח של ורייזון, התחילו עם הקורסים שמלמדים אימות.
- בשבוע הראשון של סוכן חדש: סיסמאות, מפתחות ו-MFA, פישינג והנדסה חברתית, וחומרי מודעות אבטחה בסיסיים.
- בתוך החודש הראשון: הונאות וזיופים עמוקים, תוכנות זדוניות ותוכנות כופר, תגובה לאירועים וקורס ITIL 4.
- בכל שנה: בוחן רענון בכל קורס, בנוסף לקורס אבטחת בינה מלאכותית בכל פעם שיושק כלי בינה מלאכותית חדש.
- מתי זה חל: אם אתם מוסד פיננסי מכוסה, שמרו על עדכניות הכשרת המודעות לאבטחה כפי שמתואר בכללי הבטיחות של ה-FTC, ושאלו את עורך הדין שלכם מה עוד חל במדינתכם.
דרכים להפעיל את הקורסים האלה AhaSlides
ניתן לבנות כל אחד מאלה כקורס בקצב עצמי עם AhaSlides יוצר הקורסים, להפעיל אותם כמפגשי שאלות ותשובות בזמן אמת, או את שניהם, עם סקר לאחר הקורס ובדיקה תוך 30 יום כדי לראות מה השתנה.
- בחר תשובה: להציג את בקשת המתקשר וארבע תשובות אפשריות, או לשאול איזה כרטיס הוא תקרית ואיזה בעיה.
- ענן מילים: לשאול "למה סוכן ידלג על בדיקת הזהות?" המילים הגדולות ביותר מראות נגד איזה לחץ להתאמן.
- סולם דירוג: לפני ואחרי, שאלו "עד כמה אתם בטוחים שהייתם מסרבים לאיפוס MFA דחוף?" מ-1 עד 5.
- פתוח: לאסוף כמעט-החמצות אנונימיות מהדלפק בסוף סשן חי.
שאלות נפוצות
איזו הכשרה צריכים צוותי תמיכה טכנית (IT helpdesk)?
צוות דלפק התמיכה זקוק לבסיס של ניהול כרטיסים ו-ITIL, בנוסף לאימות זהות ומודעות להנדסה חברתית. הקורסים הנ"ל מכסים את שניהם, ותעודות קבלה יכולות להוסיף את הצד הטכני.
כיצד תוקפים מכוונים למוקדי תמיכה?
הם מתחזים לעובדים כדי לבקש איפוס סיסמה או אישור גישה משפטי (MFA), ולכן סוכנים חייבים לאמת תחילה את זהותם. הדו"ח של ורייזון מתאר תוקפים המתחזים לסוכני תמיכה או למשתמשים הזקוקים לאיפוס סיסמה.
האם הסמכת מרכז תמיכה (Help Desk) שווה את זה?
תעודות קבלה מסייעות בגיוס עובדים, אך הכשרה במודעות לאבטחה יכולה להפחית אירועים אמיתיים בדלפק. פוסט זה אינו מוכר תעודה, לכן התייחסו לשניים כאל שילוב של אלמנטים משלימים.
מה צריך לעשות נציג תמיכה לאחר חשד לפריצה?
הסלמו מיד את תהליך האירוע ושמרו את הראיות. אל תנסו לנקות תחילה, ודווחו גם אם אינכם בטוחים.
פוסט זה הוא מידע כללי, לא ייעוץ משפטי. לקבלת החלטה בנוגע למקום העבודה שלך, פנה לעורך דין מוסמך או לרשות הרגולטור.
