Pēdējo reizi pārskatīts 2026. gada 3. novembrī, salīdzinot ar šajā ierakstā norādītajiem avotiem.
Plkst. 4:50 zvanītājs apgalvo, ka ir finanšu direktors, kurš pirms valdes sēdes ir ticis izslēgts no sistēmas, un lūdz atiestatīt paroli un jaunu MFA kodu. Balss ir pārliecināta, un aģents vēlas palīdzēt. Tieši šo plaisu IT palīdzības dienesta apmācībām ir jāaizpilda. Verizon 2026. gada datu pārkāpumu izmeklēšanas ziņojumā konstatēts, ka... cilvēciskais faktors 62% pārkāpumu gadījumos, un tajā teikts, ka uzbrucēji ir uzdevušies par palīdzības dienesta aģentiem un lietotājiem, kuriem nepieciešama paroles atiestatīšana, ar mēreniem panākumiem.
Sertifikāti māca biļešu reģistrāciju un problēmu novēršanu. Šis saraksts aptver otru pusi: pirms konta aizskaršanas pārbaudiet, kas ir uz līnijas. Jūs saņemat 8 gatavus kursus 3 grupās, ko katrs no tiem labo un kā tos ieviest. Katra grupa beidzas ar Mūsu izvēleViens juridiskais punkts apraksta ASV federālo noteikumu, tāpēc izmantojiet to kā mācību programmu, nevis lēmumu.
Visi 8 kursi īsumā
| kurss | Ko tas aptver | Garums | Likums aiz tā? |
|---|---|---|---|
| Paroles, piekļuves atslēgas un daudzfaktoru autentifikācija darbiniekiem | Drošas pierakstīšanās, MFA, piekļuves atslēgas un atkopšanas saīsnes | 30 min | Nē |
| Pikšķerēšana un sociālā inženierija | Brīdinājuma signāli, pārbaude un ziņošana | 30 min | Nē |
| Sociālā inženierija, krāpšana un dziļviltojumi | Krāpniecība ar tālruni, maksājumiem un personības nodošanu | 35 min | Nē |
| Drošības izpratnes pamati | Galvenie ieradumi ikvienam ar administratora piekļuvi | 35 min | Jā (ASV federālie noteikumi, aptvertās finanšu iestādes) |
| Ļaunprātīga programmatūra un izpirkuma programmatūra | Kā izplatās infekcijas un pirmās minūtes | 30 min | Nē |
| Kiberincidentu reaģēšana un pārkāpumu ziņošana | Pirmās reaģēšanas soļi un ziņošanas maršruti | 35 min | Nē |
| ITIL 4 un IT pakalpojumu pārvaldība | Incidents, problēma un izmaiņas apkalpošanas centrā | 45 min | Nē |
| Mākslīgā intelekta drošība ikvienam | Ēnu mākslīgais intelekts, tūlītēja injekcija un manipulētas izejas | 30 min | Nē |
Tikai drošības izpratnes kurss ir balstīts uz ASV federālajiem noteikumiem, un tikai dažām organizācijām: FTC drošības pasākumu noteikums nosaka, ka attiecīgajām finanšu iestādēm ir jānodrošina drošības izpratnes apmācības savam personālamTas nenosaka kursu visiem pārējiem.
Konta drošība un sociālā inženierija
Paroles, piekļuves atslēgas un daudzfaktoru autentifikācija darbiniekiem
Šajā 30 minūšu kursā ir aplūkoti jautājumi par to, kāpēc konti ir mērķis, spēcīgas un unikālas pieteikšanās, daudzfaktoru autentifikācija un paroles, viltotas pieteikšanās lapas un koplietošanas pelēkās zonas, saīsnes un atkopšana. Aģenti visu dienu atiestata paroles un daudzfaktoru autentifikāciju, tāpēc viņiem ir nepieciešams drošs veids, kā pārbaudīt savu kontu, pirms viņi rīkojas. "Ko jūs darītu?" scenārijs, izmantojot vilinošu saīsni, ir brīdis, kad aptaujāt visus klātesošos.
Pikšķerēšana un sociālā inženierija
Pikšķerēšana un sociālā inženierija ir tieši vērsta uz palīdzības dienesta aģentiem. Šajā 30 minūšu kursā ir paskaidrots, kā uzbrucēji izmanto uzticēšanos, steidzamību un autoritāti, māca atpazīt brīdinošos signālus un noslēdzas ar 12 jautājumu noslēguma pārbaudi, kuras laikā jānokārto 80 %. Aģenti arī iemācās ziņot par pamanīto. Sargājošo signālu pamanīšanas kārta labi noder kā atbildi izvēlošā viktorīna. Lai uzzinātu par citiem uzbrukumu veidiem, skatiet mūsu ceļvedi. sociālās inženierijas piemēri.
Sociālā inženierija, krāpšana un dziļviltojumi: telefona, maksājumu un personības uzdošanās krāpniecība
Zvanītājs, kurš izklausās pēc jūsu finanšu direktora, varētu būt viltota balss. Šis 35 minūšu kurss seko pārliecinošam jaunu bankas datu pieprasījumam, māca pārbaudīt pieprasījumus ar zināmu numuru un aptver dziļi viltotu balsi un video. Aģenti iemācās uztvert darba stāžu, pieklājību un slepenību kā spiedienu, nevis pierādījumu. Vārdu mākonis par tēmu "kāpēc kāds izlaistu čeku?" to ātri atspoguļo.
Drošības izpratnes pamati
Šis 35 minūšu kurss nosaka pamatprincipus ikvienam, kam ir piekļuve administratora rīkiem: kāpēc cilvēki kļūst par mērķiem, uzbrukuma posmi, brīdinošas zīmes e-pastā, īsziņās, tālrunī, tīmeklī un USB atmiņā, galvenie paradumi un ziņošanas kārtība. Tas noslēdzas ar 12 jautājumu noslēguma pārbaudi, kuras laikā jānokārto 80%. Šis ir vienīgais kurss, kura pamatā ir ASV federālais noteikums — iepriekš minētais FTC drošības noteikumu noteikums, kas attiecas uz dažām finanšu iestādēm. Pārbaudiet savu nostāju ar savu juristu.
Mūsu izvēle: Paroles, piekļuves atslēgas un daudzfaktoru autentifikācija darbiniekiem. Atiestatīšana un MFA izmaiņas ir tieši tas, ko uzbrucēji pieprasa no galda, tāpēc verifikācijas ieradums šeit ir tas, kas aptur plkst. 4:50 zvanu.
Incidenti un ļaunprogrammatūra
Ļaunprogrammatūra un izspiedējvīrusi: kā izplatās infekcijas un ko darīt
Aģenti apstrādā pirmo ziņojumu par dīvainu uznirstošo logu vai bloķētu failu, tāpēc viņiem jāzina, kā sākas infekcijas. Šis 30 minūšu kurss seko līdzi inficēšanās gaitai, lejupielādējot bezmaksas fontu, pēc tam aptver biežāk sastopamos maršrutus, drošības paradumus, dublējumus un atjauninājumus, kā arī pirmās minūtes. Jautājums "kā tas sākās?" darbojas kā atvērta slaida, un nodarbībā par spiedienu un maksājumu ir aplūkots, kas jāsaka, ja lietotājs vēlas maksāt.
Kiberincidentu reaģēšana un pārkāpumu ziņošana nespeciālistiem
Kad klusais klēpjdators izrādās informācijas noplūde, pirmās desmit minūtes ir svarīgas. Šis 35 minūšu kurss sniedz aģentiem informāciju par to, ko pamanīt, kā ziņot, ko reaģēšanas komanda dara tālāk un kāpēc cilvēki klusē spiediena apstākļos. Tas ietver jūsu pašu lomas vingrinājumu galda spēlē. Aģenti to izmanto, lai virzītu incidenta procesu tālāk un saglabātu pierādījumus, nevis improvizētu.
Mūsu izvēle: kiberincidentu reaģēšana un pārkāpumu ziņošana nespeciālistiem. Bieži vien tieši pie rakstāmgalda tiek ziņots par incidentu pirmo reizi, un skaidra pirmo desmit minūšu rutīna ir labāka par gudru risinājumu.
Pakalpojumu pārvaldība un mākslīgā intelekta risks
ITIL 4 un IT pakalpojumu pārvaldība: incidenti, problēmas un izmaiņas klientu apkalpošanas centrā
Šis 45 minūšu ilgais kurss sākas ar vienu kļūdu, kas tiek pieminēta četrdesmit reizes, pēc tam tiek izskaidrota pakalpojuma vērtību sistēma, vadošie principi, incidenta, problēmas un izmaiņu atšķirības, prioritāšu noteikšana pēc ietekmes un steidzamības, SLA un laba pieprasījuma sagatavošana. Tas strukturē ikdienas klientu apkalpošanas centra darbu. Klasifikācijas stundā aģenti šķiro reālas pieprasījuma veidlapas incidentā, problēmā vai izmaiņās, kas ir dabiska atbildes izvēles kārta.
Mākslīgā intelekta drošība ikvienam: ēnu mākslīgais intelekts, tūlītēja injekcija un manipulētas izvades
Lietotāji tagad jautā reģistratūrā par mākslīgā intelekta rīkiem, kurus neviens nav apstiprinājis. Šis 30 minūšu kurss aptver ēnu mākslīgo intelektu, tūlītēju injekciju, slēptas instrukcijas PDF failos un e-pastos, bezmaksas mākslīgā intelekta paplašinājumus un to, kā pieprasīt apstiprinātu rīku vai ziņot par incidentu. Aģentiem tas ir nepieciešams, lai droši atbildētu uz šiem jautājumiem. Vērtēšanas skala par to, "cik pārliecināti jūs pamanāt slēptu instrukciju?", sniedz priekšskatījumu pirms un pēc darbības.
Mūsu izvēle: ITIL 4 un IT pakalpojumu pārvaldība. Labs process ir tas, kas nodrošina pārbaudes noturību zem spiediena: galdam, kas labi klasificē un nosaka prioritātes, ir laiks pārbaudīt zvanītāju.
Kā ieviest plānu
Sakārtojiet to pēc iedarbības. Jo cilvēciskais elements parādās 62% pārkāpumu Verizon ziņojumā sāciet ar kursiem, kuros māca verifikāciju.
- Jaunā aģenta pirmajā nedēļā: paroles, piekļuves atslēgas un daudzfaktoru autentifikācija (MFA), pikšķerēšana un sociālā inženierija, kā arī drošības izpratnes pamati.
- Pirmā mēneša laikā: krāpšana un dziļviltojumi, ļaunprogrammatūra un izspiedējvīrusi, incidentu reaģēšana un ITIL 4 kurss.
- Katru gadu: atkārtojuma tests katrā kursā, kā arī mākslīgā intelekta drošības kurss ikreiz, kad tiek ieviests jauns mākslīgā intelekta rīks.
- Kad tas ir piemērojams: Ja jūsu finanšu iestāde ir iekļauta šajā sarakstā, regulāri atjauniniet drošības izpratnes apmācību, kā aprakstīts FTC drošības noteikumos, un jautājiet savam advokātam, kas vēl attiecas uz jūsu valsti vai štatu.
Veidi, kā vadīt šos kursus AhaSlides
Jebkuru no šiem kursiem var veidot kā patstāvīgu kursu ar AhaSlides kursa veidotājs, palaidiet tos kā tiešraides jautājumu un atbilžu sesiju vai abus, ar aptauju pēc kursa un 30 dienu pārbaudi, lai redzētu, kas ir mainījies.
- Izvēlieties atbildi: parādīt zvanītāja pieprasījumu un četras iespējamās atbildes vai pajautāt, kura biļete ir incidents un kura ir problēma.
- Vārdu mākonis: pajautājiet: "Kāpēc aģents izlaistu identitātes pārbaudi?". Svarīgākie vārdi parāda, pret kādu spiedienu trenēties.
- Vērtēšanas skala: pirms un pēc tam pajautājiet no 1 līdz 5: "Cik pārliecināts jūs esat, ka atteiktos no steidzamas MFA atiestatīšanas?".
- Atvērts: pēc tiešraides sesijas beigām savākt no galda anonīmus gandrīz notikušu negadījumu gadījumus.
FAQ
Kāda apmācība ir nepieciešama IT atbalsta dienesta darbiniekiem?
Palīdzības dienesta darbiniekiem ir nepieciešamas biļešu pārdošanas un ITIL pamatzināšanas, kā arī identitātes pārbaude un sociālās inženierijas izpratne. Iepriekš minētie kursi aptver abus, un iestājpārbaudes sertifikāti var papildināt tehnisko pusi.
Kā uzbrucēji mērķē uz palīdzības dienestiem?
Viņi uzdodas par darbiniekiem, lai pieprasītu paroles vai daudzfaktoru autentifikācijas (MFA) atiestatīšanu, tāpēc aģentiem vispirms ir jāpārbauda identitāte. Verizon ziņojumā aprakstīti uzbrucēji, kas izliekas par palīdzības dienesta aģentiem vai lietotājiem, kuriem nepieciešama paroles atiestatīšana.
Vai palīdzības dienesta sertifikācija ir tā vērta?
Ieejas sertifikāti palīdz pieņemt darbā, taču drošības izpratnes apmācība var samazināt reālus incidentus pie rakstāmgalda. Šis amats nepārdod akreditācijas datus, tāpēc uztveriet abus dokumentus kā viens otru papildinošus.
Kā rīkoties palīdzības dienesta darbiniekam pēc iespējama pārkāpuma?
Nekavējoties pārejiet pie incidenta procesa un saglabājiet pierādījumus. Nemēģiniet vispirms visu notīrīt un ziņojiet pat tad, ja neesat pārliecināts.
Šī ziņa ir vispārīga informācija, nevis juridiska konsultācija. Lai pieņemtu lēmumu par savu darba vietu, konsultējieties ar kvalificētu juristu vai regulatoru.
