Sist gjennomgått 3. november 2026 mot kildene som er lenket i dette innlegget.
Klokken 4:50 sier en innringer at de er finansdirektøren, utelåst før en møte i styret, og ber om tilbakestilling av passord og en ny MFA-kode. Stemmen er selvsikker, og agenten ønsker å være til hjelp. Det er gapet IT-hjelpedesken må tette. Verizons rapport om etterforskning av datainnbrudd for 2026 fant det menneskelige elementet i 62 % av sikkerhetsbruddene, og den sier at angripere har utgitt seg for å være brukerstøtteagenter og brukere som trenger tilbakestilling av passord, med moderat suksess.
Sertifikater lærer om support og feilsøking. Denne listen dekker den andre halvdelen: å bekrefte hvem som er i linjen før du berører en konto. Du får 8 ferdige kurs i 3 grupper, hva hver gruppe fikser og hvordan du ruller dem ut. Hver gruppe avsluttes med en Vårt valgDet ene juridiske punktet beskriver en amerikansk føderal regel, så bruk dette som et pensum, ikke en avgjørelse.
Alle 8 kursene på et blunk
| Kurs | Hva den dekker | Lengde | Loven bak det? |
|---|---|---|---|
| Passord, tilgangsnøkler og flerfaktorautentisering for ansatte | Sikre pålogginger, MFA, passord og snarveier for gjenoppretting | 30 min | Nei |
| Nettfisking og sosial manipulering | Røde flagg, verifisering og rapportering | 30 min | Nei |
| Sosial manipulering, svindel og deepfakes | Telefon-, betalings- og etterligningssvindel | 35 min | Nei |
| Viktig informasjon om sikkerhetsbevissthet | Kjernevaner for alle med administratortilgang | 35 min | Ja (amerikansk føderal regel, dekket finansinstitusjoner) |
| Skadelig programvare og løsepengeprogramvare | Hvordan infeksjoner sprer seg og de første minuttene | 30 min | Nei |
| Respons på cyberhendelser og rapportering av brudd | Førstehjelpstrinn og rapporteringsruter | 35 min | Nei |
| ITIL 4 og IT-tjenestehåndtering | Hendelse, problem og endring på servicedesken | 45 min | Nei |
| AI-sikkerhet for alle | Skygge-AI, rask injeksjon og manipulerte utganger | 30 min | Nei |
Bare kurset i sikkerhetsbevissthet er basert på en amerikansk føderal regel, og bare for noen organisasjoner: FTCs sikkerhetsregel sier at dekkede finansinstitusjoner må tilby sikkerhetsbevissthetsopplæring for sine ansatteDen setter ikke en kurs for alle andre.
Kontosikkerhet og sosial manipulering
Passord, tilgangsnøkler og flerfaktorautentisering for ansatte
Dette 30-minutters kurset dekker hvorfor kontoer er målet, sterke og unike pålogginger, flerfaktorautentisering og passordnøkler, falske påloggingssider og gråsonene rundt deling, snarveier og gjenoppretting. Agenter tilbakestiller passord og flerfaktorautentisering hele dagen, så de trenger den sikre måten å bekrefte før de handler. Et «hva ville du gjort?»-scenario med en fristende snarvei er øyeblikket for å avhøre rommet.
Nettfisking og sosial manipulering
Phishing og sosial manipulering retter seg direkte mot brukerstøttemedarbeidere. Dette 30-minutters kurset forklarer hvordan angripere bruker tillit, hastverk og autoritet, lærer bort røde flagg og avsluttes med en sluttsjekk på 12 spørsmål med 80 % bestått. Agenter lærer også å rapportere hva de oppdager. En runde med å finne røde flagg fungerer bra som en «Velg svar»-quiz. For flere angrepstyper, se vår guide til eksempler på sosial manipulasjon.
Sosial manipulering, svindel og deepfakes: telefon-, betalings- og etterligningssvindel
Innringeren som høres ut som finansdirektøren din, kan ha en falsk stemme. Dette 35-minutters kurset følger en overbevisende forespørsel om nye bankdetaljer, lærer å bekrefte forespørsler med et kjent nummer og dekker deepfake-tale og -video. Agenter lærer å behandle ansiennitet, høflighet og hemmelighold som press, ikke bevis. En ordsky om «hvorfor skulle noen hoppe over sjekken?» fanger det raskt opp.
Viktig informasjon om sikkerhetsbevissthet
Dette 35-minutters kurset setter grunnlinjen for alle med tilgang til administratorverktøy: hvorfor folk blir målrettet, stadiene i et angrep, røde flagg på tvers av e-post, tekstmeldinger, telefon, nett og USB, kjernevaner og hvordan man rapporterer. Det avsluttes med en avsluttende kontroll på 12 spørsmål der 80 % skal bestås. Det er det ene kurset her som har en amerikansk føderal regel bak seg, FTC-sikkerhetsregelen nevnt ovenfor, som dekker noen finansinstitusjoner. Sjekk din egen situasjon med advokaten din.
Vårt valg: Passord, tilgangsnøkler og flerfaktorautentisering for ansatte. Tilbakestillinger og MFA-endringer er akkurat det angripere ber skrivebordet om, så verifiseringsvanen her er den som stopper samtalen klokken 4:50.
Hendelser og skadelig programvare
Skadelig programvare og løsepengevirus: hvordan infeksjoner sprer seg og hva du skal gjøre
Agenter mottar den første rapporten om en merkelig popup-vindu eller en låst fil, så de må vite hvordan infeksjoner starter. Dette 30-minutters kurset følger en infeksjon fra en gratis nedlasting av fonter, og dekker deretter vanlige ruter, trygge vaner, sikkerhetskopier og oppdateringer, og de første minuttene. Et spørsmål om «hvordan startet det?» fungerer som et åpent lysbilde, og leksjonen om press og betaling dekker hva man skal si når en bruker vil betale.
Respons på cyberhendelser og rapportering av brudd for ikke-spesialister
Når den stille bærbare datamaskinen viser seg å være et sikkerhetsbrudd, teller de første ti minuttene. Dette 35-minutters kurset gir agentene tegnene de må oppdage, hvordan de skal rapportere, hva innsatsteamet gjør videre og hvorfor folk tier under press. Det inkluderer en øvelse i din egen rolle. Agentene bruker den til å eskalere gjennom hendelsesprosessen og bevare bevis i stedet for å improvisere.
Vårt valg: Respons på cyberhendelser og rapportering av brudd for ikke-spesialister. Det er ofte skrivebordet der en hendelse først rapporteres, og en klar rutine de første ti minuttene er bedre enn en smart løsning.
Tjenestehåndtering og AI-risiko
ITIL 4 og IT-tjenestehåndtering: hendelser, problemer og endringer på servicedesken
Dette 45-minutters kurset åpner med én feil som tas opp førti ganger, og forklarer deretter tjenesteverdisystemet, veiledende prinsipper, hvordan hendelse, problem og endring skiller seg, prioritering etter innvirkning og hastverk, tjenestenivåavtaler og skriving av en god sak. Det strukturerer det daglige arbeidet på servicedesk. I klassifiseringsleksjonen sorterer agentene ekte saker etter hendelse, problem eller endring, en naturlig «Velg svar»-runde.
AI-sikkerhet for alle: skygge-AI, rask injeksjon og manipulerte utganger
Brukere spør nå resepsjonen om AI-verktøy som ingen har godkjent. Dette 30-minutters kurset dekker skygge-AI, prompt injection, skjulte instruksjoner i PDF-er og e-poster, gratis AI-utvidelser og hvordan man ber om et godkjent verktøy eller rapporterer en hendelse. Agenter trenger det for å svare på disse spørsmålene på en trygg måte. En vurderingsskala på «hvor sikker er du på at du oppdager en skjult instruksjon?» gir en før-og-etter-lesning.
Vårt valg: ITIL 4 og IT-tjenestehåndtering. Det er en god prosess som gjør at verifisering holder under press: en resepsjon som klassifiserer og prioriterer godt har tid til å sjekke en innringer.
Hvordan rulle ut planen
Sorter det etter eksponering. Fordi det menneskelige elementet dukker opp i 62 % av bruddene I Verizon-rapporten, start med kursene som underviser i verifisering.
- I den første uken med en ny agent: passord, tilgangsnøkler og MFA, phishing og sosial manipulering, og grunnleggende sikkerhetsbevissthet.
- Innen den første måneden: svindel og deepfakes, skadevare og ransomware, hendelsesrespons og ITIL 4-kurset.
- Hvert år: en oppfriskningsquiz på hvert kurs, pluss et kurs i AI-sikkerhet hver gang et nytt AI-verktøy rulles ut.
- Når det gjelder: Hvis du er en dekket finansinstitusjon, hold sikkerhetsopplæringen oppdatert slik FTC-sikkerhetsregelen beskriver, og spør advokaten din hva annet som gjelder i ditt land eller din stat.
Måter å gjennomføre disse kursene på AhaSlides
Du kan bygge hvilken som helst av disse som et kurs i eget tempo med AhaSlides kursoppretter, kjør dem som en live spørsmål og svar-økt, eller begge deler, med en undersøkelse etter kurset og en 30-dagers innsjekking for å se hva som har endret seg.
- Velg svar: vis en innringers forespørsel og fire mulige svar, eller spør hvilken sak som er en hendelse og hvilken som er et problem.
- Word Cloud: spør «Hvorfor skulle en agent hoppe over identitetskontrollen?» De største ordene viser hvilket press man skal trene mot.
- Vurderingsskala: Før og etter, spør «Hvor sikker er du på at du ville nektet en umiddelbar tilbakestilling av MFA?» fra 1 til 5.
- Åpent slutt: samle inn anonyme nestenulykker fra skrivebordet på slutten av en live-økt.
FAQ
Hvilken opplæring trenger IT-hjelpedeskens ansatte?
Hjelpedesk-ansatte trenger grunnleggende kunnskap om ticketing og ITIL, i tillegg til identitetsverifisering og bevissthet om sosial manipulering. Kursene ovenfor dekker begge deler, og opptaksbevis kan legge til den tekniske siden.
Hvordan angriper angripere brukerstøtte?
De utgir seg for å være ansatte for å be om tilbakestilling av passord eller MFA, så agenter må bekrefte identiteten først. Verizon-rapporten beskriver angripere som utgir seg for å være brukerstøtteagenter eller brukere som trenger tilbakestilling av passord.
Er det verdt å få en helpdesk-sertifisering?
Opptaksbevis hjelper med ansettelser, men sikkerhetsbevissthetsopplæring kan redusere reelle hendelser ved skranken. Dette innlegget selger ikke en kvalifikasjon, så se på de to som komplementære.
Hva bør en brukerstøttemedarbeider gjøre etter et mistenkt sikkerhetsbrudd?
Eskaler hendelsesprosessen umiddelbart og ta vare på bevisene. Ikke prøv å rydde opp først, og rapporter selv om du er usikker.
Dette innlegget er generell informasjon, ikke juridisk rådgivning. For å ta en avgjørelse om din egen arbeidsplass, snakk med en kvalifisert advokat eller tilsynsmyndighetene.
