Соңғы рет осы жазбада сілтеме жасалған дереккөздермен салыстыру 2026 жылдың 3 қарашасында жүргізілді.
Сағат 4:50-де қоңырау шалушы қаржы директоры екенін айтады, директорлар кеңесінің қоңырауы алдында қоңырау шалу мүмкіндігін шектеп, құпия сөзді қалпына келтіруді және жаңа MFA кодын сұрайды. Дауыс сенімді, ал агент көмектескісі келеді. IT анықтама қызметі оқытушылары осы олқылықты жоюы керек. Verizon компаниясының 2026 жылғы деректердің бұзылуын тергеу туралы есебінде анықталды. бұзушылықтардың 62%-ында адами фактор баржәне шабуылдаушылар анықтама қызметі агенттері мен құпия сөзді қалпына келтіруді қажет ететін пайдаланушылардың атын жамылып, орташа табысқа жеткенін айтады.
Сертификаттар айыппұл салуды және ақаулықтарды жоюды үйретеді. Бұл тізім екінші жартысын қамтиды: тіркелгіге қол тигізбес бұрын желіде кім тұрғанын тексеру. Сіз 3 топта 8 дайын курс аласыз, әрқайсысы нені түзетеді және оларды қалай енгізу керек. Әр топ ... аяқталады. Біздің таңдауымызБір заңды тармақ АҚШ федералды ережесін сипаттайды, сондықтан мұны шешім емес, оқу бағдарламасы ретінде пайдаланыңыз.
Барлық 8 курс бір шолуда
| Курс | Ол нені қамтиды | ұзындық | Оның артында заң бар ма? |
|---|---|---|---|
| Қызметкерлерге арналған құпия сөздер, құпия сөздер және көп факторлы аутентификация | Қауіпсіз кірулер, MFA, құпия сөздер және қалпына келтіру сілтемелері | 30 мин | Жоқ |
| Фишинг және әлеуметтік инженерия | Қызыл белгілер, тексеру және есеп беру | 30 мин | Жоқ |
| Әлеуметтік инженерия, алаяқтық және терең жалған ақпарат | Телефон, төлем және басқа біреудің атынан жасалған алаяқтықтар | 35 мин | Жоқ |
| Қауіпсіздік туралы хабардарлықтың негізгі қағидалары | Әкімшілік қатынасы бар кез келген адам үшін негізгі әдеттер | 35 мин | Иә (АҚШ федералды ережесі, қаржы институттары қамтылған) |
| Зиянды бағдарлама және төлемдік бағдарлама | Инфекцияның қалай таралуы және алғашқы минуттар | 30 мин | Жоқ |
| Кибер оқиғаларға жауап беру және бұзушылықтар туралы хабарлау | Алғашқы жауап қадамдары және есеп беру жолдары | 35 мин | Жоқ |
| ITIL 4 және IT қызметтерін басқару | Қызмет көрсету үстеліндегі оқиға, мәселе және өзгеріс | 45 мин | Жоқ |
| Барлығына арналған жасанды интеллект қауіпсіздігі | Көлеңкелі жасанды инъекция, жедел енгізу және манипуляцияланған шығыстар | 30 мин | Жоқ |
АҚШ федералды ережесіне тек қауіпсіздік туралы хабардарлық курсы ғана және тек кейбір ұйымдар үшін ғана негізделген: FTC қауіпсіздік шаралары ережесінде қамтылған қаржы институттары қамтамасыз етуі керек делінген қызметкерлеріне қауіпсіздік туралы хабардарлықты арттыру бойынша тренингтерОл басқалар үшін бағыт белгілемейді.
Тіркелгі қауіпсіздігі және әлеуметтік инженерия
Қызметкерлерге арналған құпия сөздер, құпия сөздер және көп факторлы аутентификация
Бұл 30 минуттық курста тіркелгілердің неліктен нысана екендігі, күшті және бірегей кірулер, көп факторлы аутентификация және құпия кілттер, жалған кіру беттері және бөлісудің сұр аймақтары, төте жолдар және қалпына келтіру қарастырылады. Агенттер құпия сөздер мен MFA-ны күні бойы қалпына келтіреді, сондықтан оларға әрекет етпес бұрын тексерудің қауіпсіз жолы қажет. Азғыратын төте жолдағы «сіз не істер едіңіз?» сценарийі - бөлмеде сауалнама жүргізу сәті.
Фишинг және әлеуметтік инженерия
Фишинг және әлеуметтік инженерия анықтама қызметі агенттерін тікелей нысанаға алады. Бұл 30 минуттық курс шабуылдаушылардың сенімді, шұғылдықты және беделді қалай пайдаланатынын түсіндіреді, қауіпті белгілерді үйретеді және 80% өткеннен кейін 12 сұрақтан тұратын қорытынды тексерумен аяқталады. Агенттер сонымен қатар нені байқағанын хабарлауды үйренеді. Қызыл белгілерді анықтау раунды «Жауапты таңдау» викторинасы ретінде жақсы жұмыс істейді. Шабуыл түрлері туралы көбірек білу үшін біздің нұсқаулықты қараңыз әлеуметтік инженерия мысалдары.
Әлеуметтік инженерия, алаяқтық және терең фейктер: телефон, төлем және басқа біреудің атынан жасалған алаяқтықтар
Қаржы директорыңызға ұқсайтын қоңырау шалушы жалған дауыс болуы мүмкін. Бұл 35 минуттық курс жаңа банк деректемелерін сұрауды сендіруге негізделген, белгілі нөмірмен сұраныстарды тексеруді үйретеді және жалған дауыс пен бейнені қамтиды. Агенттер лауазымдық лауазымды, сыпайылықты және құпиялылықты дәлел емес, қысым ретінде қарастыруды үйренеді. «Неліктен біреу чек өткізіп жіберуі керек?» тақырыбындағы Word Cloud мұны тез арада анықтайды.
Қауіпсіздік туралы хабардарлықтың негізгі қағидалары
Бұл 35 минуттық курс әкімші құралдарына қол жеткізе алатын кез келген адам үшін негізгі қағидаларды белгілейді: неліктен адамдар нысанаға алынады, шабуыл кезеңдері, электрондық пошта, SMS, телефон, веб және USB арқылы қауіпті белгілер, негізгі әдеттер және қалай хабарлау керек. Ол 80% өткеннен кейін 12 сұрақтан тұратын қорытынды тексерумен аяқталады. Бұл жоғарыда аталған АҚШ федералды ережесі, кейбір қаржы институттарын қамтитын FTC қауіпсіздік шаралары ережесі бар жалғыз курс. Өз ұстанымыңызды адвокатыңызбен тексеріңіз.
Біздің таңдауымыз: қызметкерлерге арналған құпия сөздер, құпия сөздер және көп факторлы аутентификация. Қалпына келтірулер мен MFA өзгерістері шабуылдаушылар үстелден дәл осыны сұрайды, сондықтан мұндағы тексеру әдеті сағат 4:50 қоңырауын тоқтатады.
Оқиғалар және зиянды бағдарламалар
Зиянды бағдарламалар мен ransomware: инфекциялардың қалай таралатыны және не істеу керек
Агенттер таңқаларлық қалқымалы терезе немесе құлыпталған файл туралы алғашқы есепті алады, сондықтан олар инфекциялардың қалай басталатынын білуі керек. Бұл 30 минуттық курс тегін қаріпті жүктеуден инфекцияны қарастырады, содан кейін жалпы жолдарды, қауіпсіз әдеттерді, сақтық көшірмелерді және жаңартуларды, сондай-ақ алғашқы минуттарды қамтиды. «Қалай басталды?» деген сұрақ ашық слайд ретінде жұмыс істейді, ал қысым және төлем сабағы пайдаланушы төлем жасағысы келгенде не айту керектігін қамтиды.
Маман еместер үшін кибер оқиғаларға жауап беру және бұзушылықтар туралы хабарлау
Тыныш ноутбук жүйені бұзу болып шыққан кезде, алғашқы он минут есептеледі. Бұл 35 минуттық курс агенттерге анықтауға болатын белгілерді, қалай хабарлау керектігін, жауап беру тобының келесі әрекетін және адамдардың қысым кезінде неге үнсіз қалатынын көрсетеді. Оған сіздің рөліңіз туралы үстел үстіндегі жаттығу кіреді. Агенттер оны оқиға процесін күшейту және импровизацияның орнына дәлелдемелерді сақтау үшін пайдаланады.
Біздің таңдауымыз: Маман еместерге арналған кибер оқиғаларға жауап беру және бұзушылықтар туралы есеп беру. Оқиға туралы алғаш хабарлау көбінесе үстелде болады, ал алғашқы он минуттық анық тәртіп ақылды шешімнен асып түседі.
Қызмет көрсетуді басқару және жасанды интеллект тәуекелі
ITIL 4 және IT қызметтерін басқару: оқиға, мәселе және қызмет көрсету үстеліндегі өзгеріс
Бұл 45 минуттық курс бір қатені қырық рет көтерумен басталады, содан кейін қызмет көрсету құндылықтары жүйесін, басшылық қағидаттарын, оқиға, мәселе және өзгерістің қалай ерекшеленетінін, әсер ету және шұғылдық бойынша басымдық беруді, қызмет көрсету шарттарын және жақсы билет жазуды түсіндіреді. Ол күнделікті қызмет көрсету үстелінің жұмысын құрылымдайды. Жіктеу сабағында агенттер нақты билеттерді оқиға, мәселе немесе өзгеріс деп сұрыптайды, бұл табиғи «Жауапты таңдау» раундында болады.
Барлығына арналған жасанды интеллект қауіпсіздігі: көлеңкелі жасанды инъекция, жедел енгізу және манипуляцияланған шығыстар
Пайдаланушылар енді жұмыс үстелінен ешкім бекітпеген жасанды интеллект құралдары туралы сұрайды. Бұл 30 минуттық курс көлеңкелі жасанды инъекцияны, жедел инъекцияны, PDF және электрондық пошталардағы жасырын нұсқауларды, тегін жасанды интеллект кеңейтімдерін және бекітілген құралды қалай сұрау немесе оқиға туралы хабарлау керектігін қамтиды. Агенттер бұл сұрақтарға қауіпсіз жауап беру үшін қажет. «Жасырын нұсқаулықты қаншалықты сенімді түрде көріп отырсыз?» бағалау шкаласы «бұрын және кейін» оқуын береді.
Біздің таңдауымыз: ITIL 4 және IT қызметтерін басқару. Жақсы процесс тексеруді қысым астында ұстайды: жақсы жіктейтін және басымдық беретін үстел қоңырау шалушыны тексеруге уақыт табады.
Жоспарды қалай жүзеге асыруға болады
Оны экспозиция бойынша реттеңіз. Себебі адам элементі пайда болады Бұзушылықтардың 62%-ы Verizon есебінде тексеруді үйрететін курстардан бастаңыз.
- Жаңа агенттің алғашқы аптасында: құпия сөздер, құпия сөздер және MFA, фишинг және әлеуметтік инженерия, сондай-ақ қауіпсіздік туралы хабардарлықтың негіздері.
- Бірінші айдың ішінде: алаяқтық және терең фейк, зиянды бағдарламалар мен ransomware, оқиғаларға жауап беру және ITIL 4 курсы.
- Жыл сайын: әрбір курс бойынша қайталау викторинасы, сондай-ақ жаңа жасанды интеллект құралы енгізілген сайын жасанды интеллект қауіпсіздігі курсы.
- Ол қолданылған кезде: Егер сіз қамтылған қаржы мекемесі болсаңыз, FTC қауіпсіздік шаралары ережесінде сипатталғандай қауіпсіздік туралы хабардарлық бойынша оқытуды жаңартып отырыңыз және адвокатыңыздан сіздің еліңізде немесе штатыңызда тағы не қолданылатынын сұраңыз.
Бұл курстарды өткізу жолдары AhaSlides
Сіз осылардың кез келгенін өз бетіңізше курс ретінде құра аласыз AhaSlides Курс жасаушы ретінде оларды тікелей сұрақ-жауап сессиясы ретінде немесе екеуін де іске қосыңыз, курстан кейінгі сауалнама және не өзгергенін көру үшін 30 күндік тексеру арқылы.
- Жауапты таңдау: қоңырау шалушының өтінішін және төрт мүмкін жауапты көрсетіңіз немесе қайсысы оқиға, қайсысы мәселе екенін сұраңыз.
- Сөз бұлты: «Неліктен агент жеке басын тексеруді өткізіп жібереді?» деп сұраңыз. Ең маңызды сөздер қандай қысымға қарсы тұру керектігін көрсетеді.
- Бағалау шкаласы: бұрын және кейін, 1-ден 5-ке дейін «Шұғыл MFA қалпына келтіруден бас тартатыныңызға қаншалықты сенімдісіз?» деп сұраңыз.
- Ашық аяқталды: Тікелей эфир соңында үстелден жасырын түрде апатқа ұшыраған жағдайларды жинаңыз.
FAQ
IT көмекші қызметкерлеріне қандай оқыту қажет?
Анықтама қызметі қызметкерлеріне билет сатып алу және ITIL негіздері, сондай-ақ жеке басын растау және әлеуметтік инженерия туралы білім қажет. Жоғарыдағы курстар екеуін де қамтиды, ал кіру сертификаттары техникалық жағын да қамтуы мүмкін.
Шабуылшылар анықтама қызметтерін қалай нысанаға алады?
Олар құпия сөзді немесе MFA деректерін қалпына келтіруді сұрау үшін қызметкерлердің атын жамылады, сондықтан агенттер алдымен жеке басын растауы керек. Verizon есебінде шабуылдаушылардың анықтама қызметі агенттері немесе құпия сөзді қалпына келтіруді қажет ететін пайдаланушылар ретінде көрінетіні сипатталған.
Анықтама қызметін сертификаттауға тұрарлық па?
Кіру сертификаттары жұмысқа қабылдауға көмектеседі, бірақ қауіпсіздік туралы хабардарлықты арттыру бойынша оқыту жұмыс үстеліндегі нақты оқиғаларды азайта алады. Бұл жазбада куәліктер сатылмайды, сондықтан екеуін де бір-бірін толықтыратын құжат ретінде қарастырыңыз.
Анықтама қызметі агенті күдікті бұзушылықтан кейін не істеуі керек?
Оқиға процесінде дереу әрекет етіңіз және дәлелдемелерді сақтаңыз. Алдымен тазалауға тырыспаңыз, тіпті сенімді болмасаңыз да, хабарлаңыз.
Бұл жазба жалпы ақпарат, заңгерлік кеңес емес. Өзіңіздің жұмыс орныңыз туралы шешім қабылдау үшін білікті заңгермен немесе реттеуші органмен сөйлесіңіз.
