Disemak terakhir pada 3 November 2026 berdasarkan sumber yang dipautkan dalam siaran ini.
Pada pukul 4:50 petang, seorang pemanggil mengatakan bahawa mereka adalah pengarah kewangan, terkunci di luar sebelum panggilan lembaga, dan meminta tetapan semula kata laluan dan kod MFA baharu. Suara itu yakin, dan ejen itu mahu membantu. Itulah jurang yang perlu diatasi oleh latihan meja bantuan IT. Laporan Siasatan Pelanggaran Data Verizon 2026 mendapati elemen manusia dalam 62% pelanggaran, dan ia mengatakan penyerang telah menyamar sebagai ejen meja bantuan dan pengguna yang memerlukan tetapan semula kata laluan, dengan kejayaan sederhana.
Sijil mengajar proses tiket dan penyelesaian masalah. Senarai ini merangkumi separuh lagi: mengesahkan siapa yang berada dalam talian sebelum anda menyentuh akaun. Anda mendapat 8 kursus sedia ada dalam 3 kumpulan, apa yang setiap satu perbaiki dan cara melancarkannya. Setiap kumpulan berakhir dengan Pilih kamiSatu perkara perundangan yang diterangkan ialah peraturan persekutuan AS, jadi gunakan ini sebagai sukatan pelajaran, bukan keputusan.
Sekilas pandang ke semua 8 kursus
| Jenis Sajian | Apa yang terkandung di dalamnya | Panjang | Undang-undang di sebaliknya? |
|---|---|---|---|
| Kata laluan, kunci laluan dan pengesahan berbilang faktor untuk kakitangan | Daftar masuk selamat, MFA, kunci laluan dan pintasan pemulihan | 30 min | Tidak |
| Pancingan data & kejuruteraan sosial | Bendera merah, pengesahan dan pelaporan | 30 min | Tidak |
| Kejuruteraan sosial, penipuan dan deepfake | Penipuan telefon, pembayaran dan penyamaran | 35 min | Tidak |
| Keperluan kesedaran keselamatan | Tabiat teras untuk sesiapa sahaja yang mempunyai akses pentadbir | 35 min | Ya (peraturan persekutuan AS, institusi kewangan yang dilindungi) |
| Perisian hasad dan tebusan | Bagaimana jangkitan merebak dan minit pertama | 30 min | Tidak |
| Tindak balas insiden siber dan pelaporan pelanggaran | Langkah tindak balas pertama dan laluan pelaporan | 35 min | Tidak |
| ITIL 4 dan pengurusan perkhidmatan IT | Insiden, masalah dan perubahan di kaunter perkhidmatan | 45 min | Tidak |
| Keselamatan AI untuk semua orang | Shadow AI, suntikan segera dan output yang dimanipulasi | 30 min | Tidak |
Hanya kursus kesedaran keselamatan yang berlandaskan peraturan persekutuan AS, dan hanya untuk sesetengah organisasi: Peraturan Perlindungan FTC menyatakan institusi kewangan yang dilindungi mesti menyediakan latihan kesedaran keselamatan kepada kakitangan merekaIa tidak menetapkan hala tuju untuk orang lain.
Keselamatan akaun dan kejuruteraan sosial
Kata laluan, kunci laluan dan pengesahan berbilang faktor untuk kakitangan
Kursus 30 minit ini merangkumi sebab akaun menjadi sasaran, log masuk yang kukuh dan unik, pengesahan dan kunci laluan berbilang faktor, halaman log masuk palsu dan kawasan kelabu perkongsian, pintasan dan pemulihan. Ejen menetapkan semula kata laluan dan MFA sepanjang hari, jadi mereka memerlukan cara yang selamat untuk mengesahkan sebelum bertindak. Senario "apa yang akan anda lakukan?" pada pintasan yang menggoda adalah saat untuk meninjau bilik.
Pancingan data & kejuruteraan sosial
Pancingan data dan kejuruteraan sosial menyasarkan ejen meja bantuan secara langsung. Kursus 30 minit ini menerangkan bagaimana penyerang menggunakan kepercayaan, keterdesak dan autoriti, mengajar tanda amaran dan diakhiri dengan semakan akhir 12 soalan pada 80% untuk lulus. Ejen juga belajar untuk melaporkan apa yang mereka temui. Pusingan tanda amaran berfungsi dengan baik sebagai kuiz Pilih Jawapan. Untuk lebih banyak jenis serangan, lihat panduan kami untuk contoh kejuruteraan sosial.
Kejuruteraan sosial, penipuan dan deepfake: penipuan telefon, pembayaran dan penyamaran
Pemanggil yang kedengaran seperti pengarah kewangan anda mungkin suara palsu. Kursus selama 35 minit ini mengikuti permintaan meyakinkan untuk butiran bank baharu, mengajar pengesahan permintaan dengan nombor yang diketahui dan merangkumi suara dan video palsu yang mendalam. Ejen belajar untuk menganggap kekananan, kesopanan dan kerahsiaan sebagai tekanan, bukan bukti. Word Cloud tentang "mengapa seseorang melangkau cek?" merakamnya dengan pantas.
Keperluan kesedaran keselamatan
Kursus selama 35 minit ini menetapkan garis dasar untuk sesiapa sahaja yang mempunyai akses kepada alatan pentadbir: mengapa orang menjadi sasaran, peringkat serangan, tanda amaran merentasi e-mel, teks, telefon, web dan USB, tabiat teras dan cara melaporkan. Ia diakhiri dengan semakan akhir 12 soalan pada 80% untuk lulus. Ia adalah satu-satunya kursus di sini dengan peraturan persekutuan AS di sebaliknya, Peraturan Perlindungan FTC yang dinyatakan di atas, yang merangkumi beberapa institusi kewangan. Semak pendirian anda sendiri dengan peguam anda.
Pilihan kami: Kata laluan, kunci laluan dan pengesahan berbilang faktor untuk kakitangan. Tetapan semula dan perubahan MFA adalah apa yang diminta oleh penyerang dari meja, jadi tabiat pengesahan di sini adalah yang menghentikan panggilan jam 4:50 petang.
Insiden dan perisian hasad
Perisian hasad dan ransomware: bagaimana jangkitan merebak dan apa yang perlu dilakukan
Ejen akan menerima laporan pertama tentang tetingkap timbul yang pelik atau fail yang terkunci, jadi mereka perlu tahu bagaimana jangkitan bermula. Kursus 30 minit ini mengikuti jangkitan daripada muat turun fon percuma, kemudian merangkumi laluan biasa, tabiat selamat, sandaran dan kemas kini serta minit-minit pertama. Soalan "bagaimana ia bermula?" berfungsi sebagai slaid Terbuka dan pelajaran tekanan dan pembayaran merangkumi apa yang perlu dikatakan apabila pengguna ingin membayar.
Tindak balas insiden siber dan pelaporan pelanggaran untuk bukan pakar
Apabila komputer riba yang senyap ternyata merupakan satu pelanggaran, sepuluh minit pertama dikira. Kursus selama 35 minit ini memberi ejen tanda-tanda untuk dikesan, cara melaporkan, apa yang dilakukan oleh pasukan tindak balas seterusnya dan mengapa orang ramai berdiam diri di bawah tekanan. Ia termasuk latihan atas meja peranan anda sendiri. Ejen menggunakannya untuk meningkatkan proses insiden dan memelihara bukti dan bukannya berimprovisasi.
Pilihan kami: Tindak balas insiden siber dan pelaporan pelanggaran untuk bukan pakar. Meja sering menjadi tempat kejadian pertama kali dilaporkan, dan rutin sepuluh minit pertama yang jelas mengatasi penyelesaian yang bijak.
Pengurusan perkhidmatan dan risiko AI
ITIL 4 dan pengurusan perkhidmatan IT: insiden, masalah dan perubahan di meja perkhidmatan
Kursus selama 45 minit ini dimulakan dengan satu kesalahan yang dibangkitkan empat puluh kali, kemudian menerangkan sistem nilai perkhidmatan, prinsip panduan, bagaimana insiden, masalah dan perubahan berbeza, mengutamakan mengikut impak dan urgensi, SLA dan menulis tiket yang baik. Ia menstrukturkan kerja meja perkhidmatan harian. Dalam pelajaran pengklasifikasian, ejen menyusun tiket sebenar kepada insiden, masalah atau perubahan, pusingan Pilih Jawapan semula jadi.
Keselamatan AI untuk semua orang: AI bayangan, suntikan segera dan output yang dimanipulasi
Pengguna kini bertanya kepada meja tentang alatan AI yang tiada siapa yang meluluskannya. Kursus 30 minit ini merangkumi AI bayangan, suntikan gesaan, arahan tersembunyi dalam PDF dan e-mel, sambungan AI percuma dan cara meminta alatan yang diluluskan atau melaporkan kejadian. Ejen memerlukannya untuk menjawab soalan-soalan tersebut dengan selamat. Skala Penilaian tentang "seberapa yakin anda mengesan arahan tersembunyi?" memberikan bacaan sebelum dan selepas.
Pilihan kami: ITIL 4 dan pengurusan perkhidmatan IT. Proses yang baiklah yang membuatkan pengesahan kekal di bawah tekanan: meja yang mengklasifikasikan dan memberi keutamaan dengan baik mempunyai masa untuk menyemak pemanggil.
Cara melancarkan rancangan itu
Susun mengikut pendedahan. Kerana unsur manusia muncul dalam 62% daripada pelanggaran dalam laporan Verizon, mulakan dengan kursus yang mengajar pengesahan.
- Pada minggu pertama ejen baharu: kata laluan, kunci laluan dan MFA, pancingan data dan kejuruteraan sosial, dan keperluan kesedaran keselamatan.
- Dalam bulan pertama: penipuan dan deepfake, perisian hasad dan ransomware, tindak balas insiden dan kursus ITIL 4.
- Setiap tahun: kuiz ulangkaji untuk setiap kursus, serta kursus keselamatan AI setiap kali alat AI baharu dilancarkan.
- Apabila ia terpakai: Jika anda merupakan institusi kewangan yang dilindungi, pastikan latihan kesedaran keselamatan terkini seperti yang diterangkan dalam Peraturan Perlindungan FTC, dan tanya peguam anda apa lagi yang terpakai di negara atau negeri anda.
Cara-cara untuk menjalankan kursus-kursus ini AhaSlides
Anda boleh membina mana-mana daripada ini sebagai kursus kendiri dengan AhaSlides pencipta kursus, jalankannya sebagai dek sesi Soal Jawab langsung atau kedua-duanya, dengan tinjauan pasca kursus dan daftar masuk 30 hari untuk melihat apa yang berubah.
- Pilih Jawapan: tunjukkan permintaan pemanggil dan empat kemungkinan jawapan, atau tanyakan tiket yang mana satu insiden dan yang mana satu masalah.
- Awan Perkataan: tanya "Mengapakah ejen melangkau pemeriksaan identiti?" Perkataan yang paling besar menunjukkan tekanan yang perlu dihadapi semasa latihan.
- Skala Penilaian: sebelum dan selepas, tanya "Sejauh manakah anda yakin bahawa anda akan menolak penetapan semula MFA segera?" dari 1 hingga 5.
- Terbuka Berakhir: kumpulkan nyaris-nyaris berlaku tanpa nama dari meja pada akhir sesi langsung.
Soalan Lazim
Apakah latihan yang diperlukan oleh kakitangan meja bantuan IT?
Kakitangan meja bantuan memerlukan asas tiket dan ITIL serta pengesahan identiti dan kesedaran kejuruteraan sosial. Kursus di atas merangkumi kedua-duanya, dan sijil kemasukan boleh menambah aspek teknikal.
Bagaimanakah penyerang menyasarkan meja bantuan?
Mereka menyamar sebagai pekerja untuk meminta kata laluan atau tetapan semula MFA, jadi ejen mesti mengesahkan identiti terlebih dahulu. Laporan Verizon menggambarkan penyerang menyamar sebagai ejen meja bantuan atau sebagai pengguna yang memerlukan tetapan semula kata laluan.
Adakah pensijilan meja bantuan berbaloi?
Sijil kemasukan membantu pengambilan pekerja, tetapi latihan kesedaran keselamatan dapat mengurangkan insiden sebenar di meja. Jawatan ini tidak menjual kelayakan, jadi anggap kedua-duanya sebagai saling melengkapi.
Apakah yang perlu dilakukan oleh ejen meja bantuan selepas disyaki pelanggaran?
Segera laporkan proses kejadian dan simpan bukti. Jangan cuba membersihkannya terlebih dahulu, dan laporkan walaupun anda tidak pasti.
Catatan ini adalah maklumat umum, bukan nasihat undang-undang. Untuk keputusan tentang tempat kerja anda sendiri, berbincanglah dengan peguam yang berkelayakan atau pengawal selia.
