Sist gjennomgått 4. november 2026 mot kildene som er lenket i dette innlegget.
Klokken er 2:10, og SIEM-systemet viser en pålogging fra et nytt land, etterfulgt av en postboksregel som videresender fakturaer utenfor selskapet. Analytikeren på skift har verktøyene til å se det. Det som avgjør den neste timen er om de kjenner strategien: hvem som skal vekkes, hva som skal inneholdes og hva som skal bevares. Det er jobben med opplæring i sikkerhetshendelsesrespons. Det er også dyrt å gjøre feil: IBMs rapport om kostnaden for et datainnbrudd 2026 setter den globale gjennomsnittlige kostnaden for et sikkerhetsbrudd er 4.99 millioner USD, en rekordhøyde.
Sertifiseringer lærer deg verktøyene. Denne listen dekker prosessen og retningslinjene rundt varselet. Du får 9 ferdige kurs i 3 grupper, hva hvert enkelt kurs fikser og hvordan du ruller dem ut. Hver gruppe avsluttes med en Vårt valgDe to juridiske punktene beskriver amerikanske føderale regler, så bruk dette som et pensum, ikke en avgjørelse.
Alle 9 kursene på et blunk
| Kurs | Hva den dekker | Lengde | Loven bak det? |
|---|---|---|---|
| Ferdigheter innen IT-sikkerhet | Triage, SIEM- og XDR-arbeidsflyter, herding og eksamenspraksis | 45 min | Nei |
| Respons på cyberhendelser og rapportering av brudd | De første ti minuttene, rapportering og en bordøvelse | 35 min | Nei |
| ISO/IEC 27001 og ISMS | Retningslinjer for praksis, unntak og å snakke med en revisor | 40 min | Nei |
| Bevissthet om trusler fra innsiden | Risikoindikatorer, rekrutteringsmetoder og rapportering | 30 min | Ja (USA-godkjente entreprenører) |
| Nettfisking og sosial manipulering | Røde flagg, verifisering og rapportering | 30 min | Nei |
| Sosial manipulering, svindel og deepfakes | Telefon-, betalings- og etterligningssvindel | 35 min | Nei |
| Viktig informasjon om sikkerhetsbevissthet | Stadiene i et angrep og kjernevaner | 35 min | Ja (amerikansk dekkede finansinstitusjoner) |
| Passord, tilgangsnøkler og flerfaktorautentisering | Sikre pålogginger, MFA, passord og falske påloggingssider | 30 min | Nei |
| AI-sikkerhet for alle | Skygge-AI, rask injeksjon og manipulerte utganger | 30 min | Nei |
To kurs er basert på en amerikansk føderal regel, og bare for noen organisasjoner. I henhold til NISPOM-regelen må godkjente forsvarsentreprenører gi nylig godkjente ansatte Opplæring i bevissthet om innsidetrussel før tilgang til klassifisert informasjon gis og validere førstegangs og årlig utfylling. FTCs sikkerhetsregel sier at dekkede finansinstitusjoner må tilby sikkerhetsbevissthetsopplæring for sine ansatteIngen av dem setter en kurs for alle andre.
Sikkerhetsoperasjoner og hendelsesrespons
Ferdigheter innen IT-sikkerhet: sertifiseringsforberedelse og sikkerhetsoperasjoner
Dette 45-minutters kurset åpner med «varselet ingen åpnet», og dekker deretter trusler og angrepsstadier, identitets-, tilgangs- og sertifikatadministrasjon, deteksjon og respons i SIEM- og XDR-arbeidsflyter, skyherding og DevSecOps, og eksamenspraksis med hendelsesrapporter. Det gir en ny analytiker en innføring i det daglige arbeidet og vokabularet til vanlige sertifiseringer. «Triage it»-scenariet, der deltakerne vurderer alvorlighetsgrad og velger neste trinn, fungerer godt som en «Pick Answer»-runde.
Respons på cyberhendelser og rapportering av brudd for ikke-spesialister
Analytikere følger denne flyten og lærer den bort til alle andre. Dette 35-minutters kurset dekker de første ti minuttene, tegnene man skal oppdage og hvordan man rapporterer, hva responsteamet gjør videre og hvorfor folk tier under press. Det avsluttes med en øvelse i hver enkelt elevs rolle. Kjør den med forretningsenhetene hvis sene rapporter koster SOC-en din mest tid, og bruk øvelsen til å bli enige om hvem som ringer hvem.
ISO/IEC 27001 og styringssystemet for informasjonssikkerhet
Dette 40-minutters kurset forklarer hva et ISMS er, hvordan policy blir praksis, hvordan man håndterer unntak og svakheter, og hvordan man snakker med en revisor. Analytikere som kjenner kontrollene, kan knytte et varsel til kontrollen den testet og oppbevare registrene en revisor vil be om. Åpningsspørsmålet med «overraskelsesrevisjonsspørsmålet» er et godt åpent lysbilde: spør teamet hvilke bevis de ville vise.
Vårt valg: ferdigheter innen IT-sikkerhet. Det er det eneste kurset her som er laget for selve analytikerplassen, og triage-leksjonen gjør en bunke med varsler om til en rutine med en eier.
Innsidetrussel og sosial manipulering
Bevissthet om trusler fra innsiden
Indikatorer for innsidetrussel er et av signalene en SOC ser etter, og analytikere må vite hvordan et atferdssignal ser ut ved siden av et teknisk signal. Dette 30-minutters kurset dekker hvorfor deteksjon er viktig, atferdsmessige, tekniske og økonomiske indikatorer, hvordan motstandere rekrutterer betrodde innsidere, hva man skal gjøre og ikke gjøre, og hvor man skal rapportere. Det avsluttes med en siste sjekk på 10 spørsmål med 80 % bestått. Et scenario med «kollega kopierer mapper sent på kvelden» er et sterkt «Velg svar»-spørsmål.
Nettfisking og sosial manipulering
Phishing-rapporter fyller SOC-køen, og analytikere både prioriterer dem og trener brukere til å sende bedre rapporter. Dette 30-minutters kurset forklarer hvordan angrep bygges opp, de røde flaggene, hvordan du beskytter deg selv og hvordan du reagerer og rapporterer. Det avsluttes med en avsluttende sjekk på 12 spørsmål med 80 % bestått. En runde med å finne de røde flaggene fungerer som en «Velg svar»-quiz. For flere angrepstyper, se vår guide til eksempler på sosial manipulasjon.
Sosial manipulering, svindel og deepfakes: telefon-, betalings- og etterligningssvindel
Betalingssvindel og falske stemmer når nå SOC som hendelsesrapporter. Dette 35-minutters kurset følger en overbevisende forespørsel, dekker taktikken, hvordan man bekrefter en betalingsendring, falsk stemme og video, og hvorfor ansiennitet, høflighet og hemmelighold er press, ikke bevis. En ordsky om «hvorfor skulle noen hoppe over sjekken?» viser hvilket press man skal reagere på. Hjelpedesker står overfor de samme anropene: se vår liste over opplæring i IT-hjelpedesker.
Vårt valg: Bevissthet om trusler fra innsiden. Det er den ene trusselen her som starter innenfor perimeteren, så analytikere som kjenner de menneskelige indikatorene fanger opp det loggføringene alene overser.
Konto- og AI-sikkerhet
Viktig informasjon om sikkerhetsbevissthet
Dette 35-minutters kurset setter grunnlinjen som analytikerne dine forsterker på tvers av virksomheten: hvorfor folk blir målrettet, anatomien til et angrep, røde flagg, hvordan du beskytter deg selv og hvordan du reagerer og rapporterer. Det avsluttes med en avsluttende kontroll på 12 spørsmål med 80 % bestått. For dekkede finansinstitusjoner er det kurset med FTC-sikkerhetsregelen nevnt ovenfor bak seg. Analytikere kan være medarrangører og legge til et ekte anonymisert varsel fra din egen kø til live-dekket.
Passord, tilgangsnøkler og flerfaktorautentisering for ansatte
Kompromitterte legitimasjonsopplysninger er en vanlig årsak til varslene en SOC undersøker. Dette 30-minutters kurset dekker hvorfor kontoer er målet, sterke og unike pålogginger, flerfaktorautentisering og passord, falske påloggingssider og gråsonene rundt deling, snarveier og gjenoppretting. En vurderingsskala på «hvor sikker er du på at du ville oppdage en falsk påloggingsside?» gir en før-og-etter-lesing.
AI-sikkerhet for alle: skygge-AI, rask injeksjon og manipulerte utganger
Rask injeksjon og ikke-godkjente AI-verktøy er nye varslingskategorier. Dette 30-minutters kurset dekker skygge-AI og en kompromittert chatbot, rask injeksjon og forgiftet innhold, skjulte instruksjoner i PDF-er og e-poster, gratis AI-utvidelser og ukjente kodepakker, og hvordan man rapporterer en hendelse eller ber om et godkjent verktøy. Analytikere trenger det for å gjenkjenne mønsteret når en bruker rapporterer en chatbot som «gjorde noe merkelig».
Vårt valg: AI-sikkerhet for alle. Rask injeksjon er nytt nok til at mange håndbøker ikke dekker det ennå, så dette kurset gir SOC og virksomheten de samme ordene for en ny type hendelse.
Hvordan rulle ut planen
Sorter det etter hva som koster mest når det går galt. Med et gjennomsnittlig brudd på USD 4.99 millioner i IBMs rapport fra 2026, start med kursene som forkorter tiden fra varsling til inneslutning.
- I den første måneden med en ny analytiker: Ferdigheter som IT-sikkerhetsutøvere, hendelsesrespons og rapportering av brudd og ISO 27001.
- Innenfor første kvartal: bevissthet om innsidetrusler, phishing, svindel og deepfakes, slik at analytikere kan prioritere rapportene disse kursene produserer.
- Hvert år: en oppfriskningsquiz på hvert kurs, pluss et kurs i AI-sikkerhet hver gang et nytt AI-verktøy rulles ut.
- Når det gjelder: Hvis du er en godkjent amerikansk forsvarsentreprenør, gi opplæring i innsidetrusler før tilgang til klassifisert informasjon og hvert år deretter. Hvis du er en dekket finansinstitusjon, hold sikkerhetsbevissthetsopplæringen oppdatert slik FTCs sikkerhetsregel beskriver. Spør advokaten din hva annet som gjelder i ditt land eller din stat.
Måter å gjennomføre disse kursene på AhaSlides
Du kan bygge hvilken som helst av disse som et kurs i eget tempo med AhaSlides kursoppretter, kjør dem som en live spørsmål og svar-økt, eller begge deler, med en undersøkelse etter kurset og en 30-dagers innsjekking for å se hva som har endret seg.
- Velg svar: vis et varsel og fire mulige neste trinn, eller spør hvilket signal som peker mot en insider.
- Word Cloud: spør «Hva bremser de første ti minuttene våre?» De største ordene viser hvor det er behov for å jobbe med strategien.
- Vurderingsskala: Før og etter, spør «Hvor sikker er du på at du kjører et trinn for å begrense ransomware alene?» fra 1 til 5.
- Åpent slutt: samle inn anonyme nestenulykker og falske positive resultater på slutten av en live-økt.
FAQ
Hvilken opplæring trenger en SOC-analytiker?
En SOC-analytiker trenger ferdigheter innen SIEM og deteksjon, hendelsesresponsprosessen og grunnleggende sikkerhet. Kursene ovenfor dekker prosess- og policysiden, mens leverandør- og sertifiseringskurs dekker verktøyene.
Hvilke sertifiseringer hjelper SOC-analytikere?
Vanlige sertifiseringer inkluderer CompTIA Security+ og CySA+, samt leverandør- og SANS-sertifiseringer. Kurset i praktikerferdigheter ovenfor hjelper analytikere med å forberede seg, men det er ikke en sertifisering.
Hvordan lærer SOC-analytikere på jobben?
Mest gjennom skyggelegging, lekebøker og bordøvelser, ikke bare klasseromskurs. Et kort kurs før et bordkurs gir alle samme utgangspunkt.
Hva er en insidertrussel?
En insidertrussel er en risiko fra ansatte eller kontraktører som misbruker tilgangen sin, med vilje eller ved en feiltakelse. Det inkluderer uvitende innsidere som blir lurt til å hjelpe noen andre.
Dette innlegget er generell informasjon, ikke juridisk rådgivning. For å ta en avgjørelse om din egen arbeidsplass, snakk med en kvalifisert advokat eller tilsynsmyndighetene.
