Paskutinį kartą peržiūrėta 2026 m. lapkričio 3 d., remiantis šiame įraše pateiktais šaltiniais.
4:50 val. skambinantysis prisistato finansų direktoriumi, kuris prieš valdybos pokalbį buvo užrakintas, ir prašo atkurti slaptažodį bei naują MFA kodą. Balsas skamba užtikrintai, o agentas nori padėti. Būtent šią spragą turi užpildyti IT pagalbos tarnybos mokymai. „Verizon“ 2026 m. duomenų saugumo pažeidimų tyrimų ataskaita atskleidė... žmogiškasis elementas 62 % pažeidimų atveju, ir teigiama, kad užpuolikai vidutiniškai sėkmingai apsimetinėjo pagalbos tarnybos agentais ir vartotojais, kuriems reikėjo slaptažodžio atkūrimo.
Sertifikatai moko, kaip valdyti bilietus ir šalinti triktis. Šiame sąraše aptariama kita dalis: prieš liečiant sąskaitą patikrinti, kas yra linijoje. Gausite 8 paruoštus kursus, suskirstytus į 3 grupes, sužinosite, ką kiekvienas iš jų išsprendžia ir kaip jį įdiegti. Kiekviena grupė baigiasi… Mūsų pasirinkimasVienas teisinis punktas apibūdina JAV federalinę taisyklę, todėl naudokite jį kaip programą, o ne kaip nutarimą.
Visi 8 kursai vienu žvilgsniu
| Kursas | Ką jis apima | Ilgis | Įstatymas slypi už to? |
|---|---|---|---|
| Slaptažodžiai, prieigos raktai ir daugiafaktorinis autentifikavimas darbuotojams | Saugūs prisijungimai, daugiafunkcinė autentifikacija, prieigos raktai ir atkūrimo spartieji klavišai | 30 min | Ne |
| Sukčiavimas apsimetant ir socialinė inžinerija | Pavojaus signalai, tikrinimas ir ataskaitų teikimas | 30 min | Ne |
| Socialinė inžinerija, sukčiavimas ir giliosios klastotės | Telefoniniai, mokėjimų ir apsimetinėjimo sukčiai | 35 min | Ne |
| Svarbiausi saugumo suvokimo aspektai | Pagrindiniai įpročiai visiems, turintiems administratoriaus prieigą | 35 min | Taip (JAV federalinė taisyklė, taikomos finansų įstaigos) |
| Kenkėjiškos ir išpirkos reikalaujančios programos | Kaip plinta infekcijos ir pirmos minutės | 30 min | Ne |
| Reagavimas į kibernetinius incidentus ir pranešimų apie pažeidimus pateikimas | Pirmojo reagavimo žingsniai ir pranešimų teikimo maršrutai | 35 min | Ne |
| ITIL 4 ir IT paslaugų valdymas | Incidentas, problema ir pokytis aptarnavimo skyriuje | 45 min | Ne |
| Dirbtinio intelekto saugumas visiems | Šešėlinis DI, greita injekcija ir manipuliuojami rezultatai | 30 min | Ne |
Tik saugumo suvokimo kursai yra pagrįsti JAV federaline taisykle ir tik kai kurioms organizacijoms: FTC apsaugos priemonių taisyklėje teigiama, kad finansinės įstaigos, kurioms taikomos šios taisyklės, privalo pateikti saugumo suvokimo mokymai jų darbuotojamsTai nenustato kurso visiems kitiems.
Paskyros saugumas ir socialinė inžinerija
Slaptažodžiai, prieigos raktai ir daugiafaktorinis autentifikavimas darbuotojams
Šiuose 30 minučių trukmės kursuose aptariama, kodėl paskyros yra taikinys, stiprūs ir unikalūs prisijungimai, daugiafaktorinis autentifikavimas ir slaptažodžiai, netikri prisijungimo puslapiai ir pilkosios bendrinimo zonos, spartieji klavišai ir atkūrimas. Agentai visą dieną keičia slaptažodžius ir daugiafaktorinį autentifikavimą, todėl prieš imdamiesi veiksmų jiems reikia saugaus būdo patvirtinti savo tapatybę. „Ką darytumėte?“ scenarijus, kai naudojamas viliojantis spartusis klavišas, yra tinkamas metas apklausti visus.
Sukčiavimas apsimetant ir socialinė inžinerija
Sukčiavimas apsimetant ir socialinė inžinerija tiesiogiai nukreipiami į pagalbos tarnybos agentus. Šiuose 30 minučių trukmės kursuose paaiškinama, kaip užpuolikai naudoja pasitikėjimą, skubumą ir autoritetą, mokoma atpažinti įspėjamąsias signalus ir baigiama 12 klausimų baigiamuoju patikrinimu, kurio metu reikia išlaikyti 80 %. Agentai taip pat mokosi pranešti apie tai, ką pastebi. Įspėjamųjų signalų paieškos etapas puikiai tinka kaip atsakymo pasirinkimo testas. Daugiau atakų tipų rasite mūsų vadove. socialinės inžinerijos pavyzdžiai.
Socialinė inžinerija, sukčiavimas ir giliosios klastotės: telefono, mokėjimo ir apsimetinėjimo sukčiavimas
Skambinančiojo, kuris skamba kaip jūsų finansų direktorius, balsas gali būti netikras. Šiuose 35 minučių kursuose pateikiamas įtikinamas naujų banko duomenų prašymas, mokoma patikrinti užklausas naudojant žinomą numerį ir aptariamas netikras balsas bei vaizdas. Agentai išmoksta laikyti darbo stažą, mandagumą ir slaptumą spaudimu, o ne įrodymu. Žodžių debesis tema „kodėl kas nors praleistų čekį?“ tai greitai perteikia.
Svarbiausi saugumo suvokimo aspektai
Šie 35 minučių trukmės kursai suteikia pagrindą visiems, turintiems prieigą prie administratoriaus įrankių: kodėl žmonės tampa taikiniais, atakos etapai, įspėjamieji signalai el. paštu, tekstinėmis žinutėmis, telefonu, žiniatinklyje ir USB atmintinėje, pagrindiniai įpročiai ir kaip pranešti apie atakas. Kursas baigiasi 12 klausimų baigiamuoju patikrinimu, kurį reikia atlikti norint išlaikyti 80 % balų. Tai vienintelis kursas, kurio pagrindą sudaro JAV federalinė taisyklė – aukščiau minėta FTC apsaugos priemonių taisyklė, taikoma kai kurioms finansų įstaigoms. Pasitikrinkite savo poziciją su savo advokatu.
Mūsų pasirinkimas: slaptažodžiai, prieigos raktai ir daugiafaktorinis autentifikavimas darbuotojams. Atstatymai ir MFA pakeitimai yra būtent tai, ko užpuolikai prašo iš stalo, todėl patikrinimo įprotis čia yra tas, kuris sustabdo 4:50 val. skambutį.
Incidentai ir kenkėjiškos programos
Kenkėjiškos ir išpirkos reikalaujančios programos: kaip plinta infekcijos ir ką daryti
Agentai gauna pirmąjį pranešimą apie keistą iššokantįjį langą ar užrakintą failą, todėl jiems reikia žinoti, kaip prasideda infekcijos. Šie 30 minučių kursai seka infekcijos, užkrėtimo procesą atsisiuntus nemokamą šriftą, aprašymą, dažniausiai pasitaikančius kelius, saugius įpročius, atsargines kopijas ir atnaujinimus bei pirmąsias minutes. Klausimas „kaip tai prasidėjo?“ veikia kaip atvira skaidrė, o pamokoje apie spaudimą ir mokėjimą aptariama, ką sakyti, kai vartotojas nori mokėti.
Reagavimas į kibernetinius incidentus ir pranešimų apie pažeidimus teikimas nespecialistams
Kai paaiškėja, kad tylus nešiojamas kompiuteris yra įsilaužimas, pirmosios dešimt minučių yra svarbios. Šie 35 minučių trukmės kursai suteikia agentams žinių, kurias reikia pastebėti, kaip pranešti, ką reagavimo komanda daro toliau ir kodėl žmonės tyli esant spaudimui. Kursuose pateikiama jūsų vaidmens pratybų lentelė. Agentai jas naudoja incidento procesui eskaluoti ir įrodymams išsaugoti, o ne improvizuoti.
Mūsų pasirinkimas: kibernetinių incidentų reagavimas ir pranešimų apie pažeidimus teikimas nespecialistams. Dažnai apie incidentą pirmiausia pranešama prie stalo, o aiški pirmųjų dešimties minučių rutina pranoksta sumanų sprendimą.
Paslaugų valdymas ir dirbtinio intelekto rizika
ITIL 4 ir IT paslaugų valdymas: incidentai, problemos ir pokyčiai aptarnavimo tarnyboje
Šie 45 minučių trukmės kursai prasideda nuo vieno gedimo, kuris iškeliamas keturiasdešimt kartų, tada paaiškinama paslaugų vertės sistema, pagrindiniai principai, incidento, problemos ir pokyčio skirtumai, prioritetų nustatymas pagal poveikį ir skubumą, SLA ir gero užklausos rašymas. Jame struktūrizuojamas kasdienis klientų aptarnavimo darbas. Klasifikavimo pamokoje agentai rūšiuoja realius užklausimus į incidentus, problemas arba pokyčius – tai natūralus atsakymo pasirinkimo etapas.
Dirbtinio intelekto saugumas visiems: šešėlinis dirbtinis intelektas, greitas įterpimas ir manipuliuojami rezultatai
Dabar vartotojai klausia registratūros apie niekieno nepatvirtintus dirbtinio intelekto įrankius. Šie 30 minučių kursai apima šešėlinį dirbtinį intelektą, greitą injekciją, paslėptas instrukcijas PDF failuose ir el. laiškuose, nemokamus dirbtinio intelekto plėtinius ir kaip paprašyti patvirtinto įrankio arba pranešti apie incidentą. Agentams to reikia, kad jie galėtų saugiai atsakyti į šiuos klausimus. Vertinimo skalė „kiek užtikrintai pastebite paslėptą instrukciją?“ pateikia bendrą vaizdą apie situaciją prieš ir po.
Mūsų pasirinkimas: ITIL 4 ir IT paslaugų valdymas. Geras procesas yra tai, kas leidžia patikrinti skambutį esant spaudimui: stalas, kuris gerai klasifikuoja ir nustato prioritetus, turi laiko patikrinti skambinantįjį.
Kaip įgyvendinti planą
Surūšiuokite pagal ekspoziciją. Nes žmogiškasis elementas pasireiškia 62% pažeidimų „Verizon“ ataskaitoje pradėkite nuo kursų, kuriuose mokoma tikrinimo.
- Pirmąją naujo agento savaitę: slaptažodžiai, prieigos raktai ir daugiafaktorinis autentifikavimas, sukčiavimas apsimetant ir socialinė inžinerija, taip pat saugumo suvokimo pagrindai.
- Per pirmąjį mėnesį: sukčiavimas ir giluminės klastotės, kenkėjiškos ir išpirkos reikalaujančios programinės įrangos, incidentų reagavimas ir ITIL 4 kursas.
- Kiekvienais metais: kartojimo testas kiekviename kurse, taip pat dirbtinio intelekto saugumo kursas kaskart, kai įdiegiama nauja dirbtinio intelekto priemonė.
- Kai taikoma: Jei esate finansinė įstaiga, kuriai taikoma ši taisyklė, nuolat atnaujinkite saugumo suvokimo mokymus, kaip aprašyta FTC apsaugos taisyklėse, ir pasiteiraukite savo advokato, kas dar taikoma jūsų šalyje ar valstijoje.
Šių kursų vedimo būdai AhaSlides
Bet kurį iš šių kursų galite susikurti kaip savarankiško tempo kursą su AhaSlides kurso kūrėjas, paleiskite juos kaip tiesioginę klausimų ir atsakymų sesiją arba atlikite abu veiksmus, atlikdami apklausą po kurso ir 30 dienų patikrindami, kas pasikeitė.
- Pasirinkite atsakymą: parodyti skambinančiojo prašymą ir keturis galimus atsakymus arba paklausti, kuris bilietas yra incidentas, o kuris – problema.
- Žodžių debesis: paklauskite „Kodėl agentas praleistų tapatybės patikrinimą?“ Svarbiausi žodžiai parodo, kokiam spaudimui reikia atsispirti.
- Įvertinimo skalė: Prieš ir po to paklauskite nuo 1 iki 5: „Kiek esate įsitikinęs, kad atsisakytumėte skubaus MFA atnaujinimo?“.
- Atviras: Pasibaigus tiesioginei sesijai, nuo stalo surinkti anoniminius vos neįvykusių incidentų duomenis.
DUK
Kokių mokymų reikia IT pagalbos tarnybos darbuotojams?
Pagalbos tarnybos darbuotojams reikia bilietų pardavimo ir ITIL pagrindų, taip pat tapatybės patvirtinimo ir socialinės inžinerijos išmanymo. Aukščiau išvardyti kursai apima abu šiuos dalykus, o stojimo pažymėjimai gali papildyti techninius įgūdžius.
Kaip užpuolikai taikosi į pagalbos tarnybas?
Jie apsimetinėja darbuotojais, kad paprašytų slaptažodžio arba MFA atstatymo, todėl agentai pirmiausia turi patvirtinti tapatybę. „Verizon“ ataskaitoje aprašomi užpuolikai, apsimetantys pagalbos tarnybos agentais arba vartotojais, kuriems reikia atkurti slaptažodį.
Ar verta įsigyti pagalbos tarnybos sertifikatą?
Įėjimo pažymėjimai padeda įdarbinant, tačiau saugumo sąmoningumo mokymai gali sumažinti realių incidentų prie darbo stalo skaičių. Šis skelbimas neparduodamas kvalifikacijos pažymėjimo, todėl traktuokite abu dokumentus kaip vienas kitą papildančius.
Ką turėtų daryti pagalbos tarnybos agentas po įtariamo pažeidimo?
Nedelsdami pereikite prie incidento proceso ir išsaugokite įrodymus. Nebandykite pirmiausia išsiaiškinti situacijos ir praneškite, net jei nesate tikri.
Šis įrašas yra bendro pobūdžio informacija, o ne teisinė konsultacija. Norėdami priimti sprendimą dėl savo darbovietės, pasitarkite su kvalifikuotu teisininku arba reguliavimo institucija.
