Laatst herzien op 3 november 2026 aan de hand van de bronnen waarnaar in dit bericht wordt verwezen.
Om 4:50 uur zegt een beller dat hij de financieel directeur is, buitengesloten is vlak voor een vergadering met de raad van bestuur, en vraagt om een wachtwoordreset en een nieuwe MFA-code. De stem klinkt zelfverzekerd en de medewerker wil graag behulpzaam zijn. Dat is de lacune die de training van de IT-helpdesk moet dichten. Het Data Breach Investigations Report 2026 van Verizon toonde dit aan. Het menselijk element speelt een rol in 62% van de gevallen van datalekken.Het rapport stelt dat aanvallers zich hebben voorgedaan als helpdeskmedewerkers en gebruikers die een wachtwoordreset nodig hebben, met wisselend succes.
Certificaten leren je ticketbeheer en probleemoplossing. Deze lijst behandelt de andere helft: controleren wie er aan de lijn is voordat je een account aanraakt. Je krijgt 8 kant-en-klare cursussen in 3 groepen, met uitleg over wat elke cursus behandelt en hoe je ze kunt implementeren. Elke groep eindigt met een Onze keuzeHet ene juridische punt beschrijft een federale regel van de VS, dus beschouw dit als een samenvatting, niet als een bindende uitspraak.
Alle 8 gangen in één oogopslag
| Cursus | Wat het omvat | Lengte | De juridische grondslag hiervoor? |
|---|---|---|---|
| Wachtwoorden, toegangscodes en multifactorauthenticatie voor personeel | Veilige aanmeldingen, MFA, wachtwoorden en herstelopties | 30 min | Nee |
| Phishing en social engineering | Waarschuwingssignalen, verificatie en rapportage | 30 min | Nee |
| Social engineering, fraude en deepfakes | Oplichting via telefoon, betalingen en identiteitsfraude | 35 min | Nee |
| Essentiële aspecten van beveiligingsbewustzijn | Essentiële gewoontes voor iedereen met beheerdersrechten | 35 min | Ja (Amerikaanse federale regelgeving, van toepassing op financiële instellingen) |
| Malware en ransomware | Hoe infecties zich verspreiden en de eerste minuten | 30 min | Nee |
| Reactie op cyberincidenten en melding van datalekken | Stappen voor eerste hulp en meldingsprocedures | 35 min | Nee |
| ITIL 4 en IT-servicemanagement | Incidenten, problemen en wijzigingen op de servicedesk | 45 min | Nee |
| AI-beveiliging voor iedereen | Schaduw-AI, snelle injectie en gemanipuleerde outputs | 30 min | Nee |
Alleen de cursus over beveiligingsbewustzijn valt onder een federale Amerikaanse regelgeving, en dan nog alleen voor bepaalde organisaties: de FTC Safeguards Rule stelt dat financiële instellingen die onder de regelgeving vallen, deze cursus moeten aanbieden. Beveiligingsbewustzijnstraining voor hun personeelHet bepaalt niet de koers voor iedereen.
Accountbeveiliging en social engineering
Wachtwoorden, toegangscodes en multifactorauthenticatie voor personeel
Deze cursus van 30 minuten behandelt waarom accounts het doelwit zijn, sterke en unieke aanmeldingsmethoden, multifactorauthenticatie en wachtwoorden, nep-aanmeldingspagina's en de grijze gebieden rondom delen, snelkoppelingen en herstel. Agenten resetten dagelijks wachtwoorden en MFA, dus ze hebben een veilige manier nodig om te verifiëren voordat ze actie ondernemen. Een "wat zou u doen?"-scenario bij een verleidelijke snelkoppeling is het moment om de deelnemers te raadplegen.
Phishing en social engineering
Phishing en social engineering richten zich direct op helpdeskmedewerkers. Deze cursus van 30 minuten legt uit hoe aanvallers vertrouwen, urgentie en autoriteit gebruiken, leert je waarschuwingssignalen herkennen en eindigt met een afsluitende toets van 12 vragen. Je moet 80% van de vragen beantwoorden om te slagen. Medewerkers leren ook hoe ze signalen die ze zien, moeten rapporteren. Een ronde waarin ze waarschuwingssignalen moeten herkennen, leent zich goed voor een quiz met meerkeuzevragen. Voor meer informatie over aanvalstypen, zie onze handleiding. voorbeelden van sociale manipulatie.
Social engineering, fraude en deepfakes: telefoon-, betaal- en identiteitsfraude
De beller die klinkt als uw financieel directeur, heeft mogelijk een vervalste stem. Deze cursus van 35 minuten behandelt een overtuigend verzoek om nieuwe bankgegevens, leert u hoe u verzoeken kunt verifiëren met een bekend nummer en behandelt deepfake-stemmen en -video's. Agenten leren dat ze anciënniteit, beleefdheid en geheimhouding moeten beschouwen als druk, niet als bewijs. Een woordwolk over "waarom zou iemand de cheque overslaan?" maakt dat snel duidelijk.
Essentiële aspecten van beveiligingsbewustzijn
Deze cursus van 35 minuten legt de basis voor iedereen met toegang tot beheerdershulpmiddelen: waarom mensen het doelwit zijn, de fasen van een aanval, waarschuwingssignalen in e-mail, sms, telefoon, web en USB, kerngewoonten en hoe je melding moet maken. De cursus eindigt met een toets van 12 vragen, waarbij je minimaal 80% moet halen om te slagen. Dit is de enige cursus in dit overzicht die gebaseerd is op een Amerikaanse federale wet, de FTC Safeguards Rule die hierboven is genoemd en die van toepassing is op sommige financiële instellingen. Raadpleeg uw eigen jurist voor meer informatie.
Onze keuze: Wachtwoorden, toegangscodes en multifactorauthenticatie voor medewerkers. Resets en MFA-wijzigingen zijn precies wat aanvallers aan de balie vragen, dus de verificatieprocedure hier voorkomt het telefoontje van 4:50 uur.
Incidenten en malware
Malware en ransomware: hoe infecties zich verspreiden en wat je eraan kunt doen
Agenten ontvangen de eerste melding van een vreemde pop-up of een vergrendeld bestand, dus ze moeten weten hoe infecties ontstaan. Deze cursus van 30 minuten volgt een infectie die is ontstaan door het downloaden van een gratis lettertype en behandelt vervolgens de meest voorkomende besmettingsroutes, veilige werkwijzen, back-ups en updates, en de eerste minuten. De vraag "Hoe is het begonnen?" fungeert als een open vraag, en de les over druk uitoefenen en betalen behandelt wat je moet zeggen als een gebruiker wil betalen.
Reactie op cyberincidenten en melding van datalekken voor niet-specialisten
Wanneer een stille laptop een inbreuk blijkt te zijn, zijn de eerste tien minuten cruciaal. Deze training van 35 minuten leert agenten de signalen herkennen, hoe ze een melding moeten doen, wat het responsieteam vervolgens doet en waarom mensen onder druk zwijgen. De training omvat een oefening waarbij je je eigen rol oefent. Agenten gebruiken de oefening om het incidentproces stap voor stap te doorlopen en bewijsmateriaal veilig te stellen in plaats van te improviseren.
Onze aanbeveling: Cyberincidentrespons en melding van datalekken voor niet-specialisten. De balie is vaak de plek waar een incident als eerste wordt gemeld, en een duidelijke procedure voor de eerste tien minuten is effectiever dan een slimme oplossing.
Servicemanagement en AI-risico's
ITIL 4 en IT-servicemanagement: incidenten, problemen en wijzigingen op de servicedesk
Deze cursus van 45 minuten begint met een veelvoorkomende foutmelding, waarna het servicewaardesysteem, de leidende principes, het verschil tussen incident, probleem en wijziging, prioriteren op basis van impact en urgentie, SLA's en het schrijven van een goed ticket worden uitgelegd. Het structureert de dagelijkse werkzaamheden van de servicedesk. In de les over het classificeren van tickets sorteren medewerkers echte tickets in incident, probleem of wijziging, een natuurlijke 'Kies antwoord'-ronde.
AI-beveiliging voor iedereen: schaduw-AI, promptinjectie en gemanipuleerde outputs.
Gebruikers stellen de helpdesk nu vragen over AI-tools die niet zijn goedgekeurd. Deze cursus van 30 minuten behandelt schaduw-AI, promptinjectie, verborgen instructies in pdf's en e-mails, gratis AI-extensies en hoe je een goedgekeurde tool aanvraagt of een incident meldt. Agenten hebben deze kennis nodig om deze vragen veilig te kunnen beantwoorden. Een beoordelingsschaal met de vraag "Hoe zeker bent u ervan dat u een verborgen instructie herkent?" geeft een indicatie van de situatie vóór en na de cursus.
Onze keuze: ITIL 4 en IT-servicemanagement. Een goed proces zorgt ervoor dat verificatie ook onder druk standhoudt: een afdeling die goed classificeert en prioriteert, heeft de tijd om een beller te controleren.
Hoe voer je het plan uit?
Sorteer het op blootstelling. Omdat het menselijke element in voorkomt. 62% van de inbreuken Begin in het Verizon-rapport met de cursussen die verificatie behandelen.
- In de eerste week van een nieuwe agent: Wachtwoorden, toegangscodes en MFA, phishing en social engineering, en essentiële zaken voor beveiligingsbewustzijn.
- Binnen de eerste maand: Fraude en deepfakes, malware en ransomware, incidentrespons en de ITIL 4-cursus.
- Elk jaar: Een opfrisquiz over elke cursus, plus een cursus over AI-beveiliging telkens wanneer een nieuwe AI-tool wordt geïntroduceerd.
- Wanneer van toepassing: Als uw financiële instelling onder de regelgeving valt, zorg er dan voor dat de trainingen over beveiligingsbewustzijn actueel blijven, zoals beschreven in de FTC Safeguards Rule, en vraag uw juridisch adviseur welke andere regels van toepassing zijn in uw land of staat.
Manieren om deze cursussen te geven op AhaSlides
Je kunt elk van deze cursussen in je eigen tempo samenstellen met behulp van de AhaSlides Je kunt de cursus als volgt organiseren: als een live vraag- en antwoordsessie, met een enquête na afloop en een evaluatie na 30 dagen om te zien wat er veranderd is.
- Kies antwoord: Toon het verzoek van een beller en vier mogelijke antwoorden, of vraag welk ticket een incident is en welk een probleem.
- Woordwolk: Vraag: "Waarom zou een agent de identiteitscontrole overslaan?" De belangrijkste woorden geven aan tegen welke druk je moet trainen.
- Schaal: Stel vóór en na de vraag: "Hoe zeker bent u ervan dat u een spoedige MFA-reset zou weigeren?" een antwoord van 1 tot 5.
- Open einde: Verzamel anonieme meldingen van bijna-ongelukken van de tafel aan het einde van een live sessie.
FAQ
Welke training hebben IT-helpdeskmedewerkers nodig?
Helpdeskmedewerkers moeten basiskennis hebben van ticketing en ITIL, evenals identiteitsverificatie en bewustwording van social engineering. De bovenstaande cursussen behandelen beide aspecten, en instapcertificaten kunnen de technische kant verder aanvullen.
Hoe richten aanvallers zich op helpdesks?
Ze doen zich voor als medewerkers om wachtwoord- of MFA-resetverzoeken in te dienen, waardoor agenten eerst hun identiteit moeten verifiëren. Het Verizon-rapport beschrijft aanvallers die zich voordoen als helpdeskmedewerkers of als gebruikers die een wachtwoordreset nodig hebben.
Is een helpdeskcertificering de moeite waard?
Toegangscertificaten helpen bij het aannemen van personeel, maar training in beveiligingsbewustzijn kan daadwerkelijke incidenten op de werkplek verminderen. Dit bericht verkoopt geen certificaat, dus beschouw de twee als complementair.
Wat moet een helpdeskmedewerker doen na een vermoedelijke inbreuk?
Schakel direct de incidentprocedure in en bewaar het bewijsmateriaal. Probeer niet eerst zelf de schade te herstellen en meld het incident, zelfs als u twijfelt.
Dit bericht bevat algemene informatie en is geen juridisch advies. Voor een beslissing over uw eigen werkplek dient u contact op te nemen met een gekwalificeerde advocaat of de toezichthouder.
