Ostatnia aktualizacja: 3 listopada 2026 r. w oparciu o źródła podane w tym poście.
O 4:50 dzwoniący przedstawia się jako dyrektor finansowy, zablokowany przed posiedzeniem zarządu, i prosi o zresetowanie hasła oraz nowy kod MFA. Głos jest pewny, a agent chce być pomocny. To jest luka, którą szkolenie działu pomocy technicznej IT musi wypełnić. Raport Verizon dotyczący dochodzeń w sprawie naruszeń danych z 2026 roku wykazał, czynnik ludzki w 62% naruszeńi stwierdza, że atakujący podszywają się pod agentów pomocy technicznej i użytkowników, którzy potrzebują zresetować hasło, ale z umiarkowanym powodzeniem.
Certyfikaty uczą obsługi zgłoszeń i rozwiązywania problemów. Ta lista obejmuje drugą połowę: weryfikację osoby dzwoniącej przed kontaktem z kontem. Otrzymasz 8 gotowych kursów w 3 grupach, z informacjami o tym, co każdy z nich naprawia i jak to wdrożyć. Każda grupa kończy się… Nasz wybórJedyny punkt prawny opisuje przepis federalny USA, więc traktuj go jako konspekt, a nie orzeczenie.
Wszystkie 8 kursów w skrócie
| Kurs | Co obejmuje | Długość | Jakie prawo za tym stoi? |
|---|---|---|---|
| Hasła, klucze dostępu i uwierzytelnianie wieloskładnikowe dla personelu | Bezpieczne logowanie, uwierzytelnianie wieloskładnikowe, klucze dostępu i skróty odzyskiwania | 30 min | Nie |
| Phishing i inżynieria społeczna | Czerwone flagi, weryfikacja i raportowanie | 30 min | Nie |
| Inżynieria społeczna, oszustwa i deepfake’i | Oszustwa telefoniczne, płatnicze i podszywanie się pod kogoś innego | 35 min | Nie |
| Podstawy świadomości bezpieczeństwa | Podstawowe nawyki dla każdego, kto ma dostęp administracyjny | 35 min | Tak (przepisy federalne USA, objęte instytucje finansowe) |
| Oprogramowanie złośliwe i oprogramowanie wymuszające okup | Jak rozprzestrzeniają się infekcje i pierwsze minuty | 30 min | Nie |
| Reagowanie na incydenty cybernetyczne i zgłaszanie naruszeń | Pierwsze kroki reagowania i sposoby zgłaszania | 35 min | Nie |
| ITIL 4 i zarządzanie usługami IT | Incydenty, problemy i zmiany w dziale obsługi klienta | 45 min | Nie |
| Bezpieczeństwo AI dla każdego | Sztuczna inteligencja Shadow AI, szybkie wstrzykiwanie i manipulowane wyniki | 30 min | Nie |
Tylko kurs dotyczący świadomości bezpieczeństwa opiera się na przepisach federalnych USA i dotyczy tylko niektórych organizacji: przepisy FTC dotyczące zabezpieczeń stanowią, że objęte nimi instytucje finansowe muszą zapewnić szkolenia dla personelu w zakresie świadomości bezpieczeństwa. Nie wyznacza kursu dla wszystkich innych.
Bezpieczeństwo konta i inżynieria społeczna
Hasła, klucze dostępu i uwierzytelnianie wieloskładnikowe dla personelu
Ten 30-minutowy kurs obejmuje tematykę kont, silne i unikalne logowania, uwierzytelnianie wieloskładnikowe i klucze dostępu, fałszywe strony logowania oraz szare obszary udostępniania, skrótów i odzyskiwania. Agenci resetują hasła i uwierzytelnianie wieloskładnikowe przez cały dzień, więc potrzebują bezpiecznego sposobu weryfikacji przed podjęciem działania. Scenariusz „co byś zrobił?” na kuszącym skrócie to moment, w którym warto przeprowadzić ankietę wśród uczestników.
Phishing i inżynieria społeczna
Ataki phishingu i socjotechniki są skierowane bezpośrednio do agentów pomocy technicznej. Ten 30-minutowy kurs wyjaśnia, jak atakujący wykorzystują zaufanie, pilność i autorytet, uczy rozpoznawania sygnałów ostrzegawczych i kończy się 12-pytaniowym testem końcowym, którego wynik wynosi 80%. Agenci uczą się również zgłaszać zauważone sytuacje. Runda „wykryj sygnały ostrzegawcze” sprawdza się jako quiz „wybierz odpowiedź”. Więcej informacji na temat typów ataków znajdziesz w naszym przewodniku. przykłady inżynierii społecznej.
Inżynieria społeczna, oszustwa i deepfake: oszustwa telefoniczne, płatnicze i podszywające się pod kogoś innego
Osoba dzwoniąca, która brzmi jak Twój dyrektor finansowy, może mieć fałszywy głos. Ten 35-minutowy kurs przedstawia przekonującą prośbę o nowe dane bankowe, uczy weryfikacji wniosków za pomocą znanego numeru oraz omawia deepfake'owe nagrania głosowe i wideo. Agenci uczą się traktować staż pracy, uprzejmość i dyskrecję jako presję, a nie dowód. Chmura słów „dlaczego ktoś miałby pominąć czek?” szybko to oddaje.
Podstawy świadomości bezpieczeństwa
Ten 35-minutowy kurs wyznacza standardy dla każdego, kto ma dostęp do narzędzi administratora: dlaczego ludzie padają ofiarą ataku, etapy ataku, sygnały ostrzegawcze w e-mailach, SMS-ach, telefonie, internecie i na USB, podstawowe nawyki i sposób zgłaszania. Kończy się on 12-pytaniowym testem końcowym, którego wynik to 80%. Jest to jedyny kurs, który opiera się na przepisach federalnych USA, wspomnianych powyżej przepisach FTC dotyczących zabezpieczeń, które dotyczą niektórych instytucji finansowych. Skonsultuj swoje stanowisko z prawnikiem.
Nasz wybór: hasła, klucze dostępu i uwierzytelnianie wieloskładnikowe dla personelu. Resetowanie i zmiany MFA to dokładnie to, o co atakujący proszą pracowników, więc to nawyk weryfikacji jest w tym przypadku tym, co powstrzymuje rozmowę o 4:50.
Incydenty i złośliwe oprogramowanie
Złośliwe oprogramowanie i oprogramowanie wymuszające okup: jak rozprzestrzeniają się infekcje i co robić
Agenci otrzymują pierwsze zgłoszenie o dziwnym wyskakującym okienku lub zablokowanym pliku, więc muszą wiedzieć, jak rozpoczyna się infekcja. Ten 30-minutowy kurs śledzi infekcję spowodowaną pobraniem darmowej czcionki, a następnie omawia typowe ścieżki, bezpieczne nawyki, kopie zapasowe i aktualizacje oraz pierwsze minuty. Pytanie „jak to się zaczęło?” jest dostępne jako slajd z otwartym zakończeniem, a lekcja o presji i płatnościach omawia, co powiedzieć, gdy użytkownik chce zapłacić.
Reagowanie na incydenty cybernetyczne i zgłaszanie naruszeń dla osób niebędących specjalistami
Kiedy cichy laptop okazuje się włamaniem, liczy się pierwsze dziesięć minut. Ten 35-minutowy kurs pokazuje agentom, jak rozpoznawać sygnały, jak zgłaszać incydenty, co robić zespół reagowania i dlaczego ludzie milczą pod presją. Obejmuje on ćwiczenie praktyczne z zakresu Twojej roli. Agenci wykorzystują je do eskalacji incydentu i zabezpieczenia dowodów zamiast improwizacji.
Nasz wybór: reagowanie na incydenty cybernetyczne i raportowanie naruszeń bezpieczeństwa dla osób niebędących specjalistami. Często zdarza się, że pierwszy incydent zgłaszany jest przy biurku, a przejrzysta procedura postępowania w ciągu pierwszych dziesięciu minut jest lepsza od sprytnego rozwiązania.
Zarządzanie usługami i ryzyko związane ze sztuczną inteligencją
ITIL 4 i zarządzanie usługami IT: incydenty, problemy i zmiany w dziale obsługi klienta
Ten 45-minutowy kurs rozpoczyna się od czterdziestokrotnego wystąpienia jednego błędu, po czym omawia system wartości usług, zasady przewodnie, różnice między incydentem, problemem i zmianą, priorytetyzację według wpływu i pilności, umowy SLA oraz tworzenie prawidłowego zgłoszenia. Kurs porządkuje codzienną pracę w dziale obsługi klienta. Podczas lekcji poświęconej klasyfikowaniu, agenci sortują rzeczywiste zgłoszenia na incydent, problem lub zmianę, tworząc naturalną rundę wyboru odpowiedzi.
Bezpieczeństwo sztucznej inteligencji dla każdego: ukryta sztuczna inteligencja, szybkie wstrzykiwanie i manipulowanie wynikami
Użytkownicy pytają teraz recepcję o narzędzia AI, których nikt nie zatwierdził. Ten 30-minutowy kurs obejmuje zagadnienia związane z ukrytą sztuczną inteligencją, wstrzykiwaniem podpowiedzi, ukrytymi instrukcjami w plikach PDF i e-mailach, darmowymi rozszerzeniami AI oraz sposobem wnioskowania o zatwierdzone narzędzie lub zgłaszania incydentów. Agenci potrzebują ich, aby bezpiecznie odpowiedzieć na te pytania. Skala ocen „jak pewnie dostrzegasz ukrytą instrukcję?” pokazuje stan przed i po.
Nasz wybór: ITIL 4 i zarządzanie usługami IT. Dobry proces sprawia, że weryfikacja jest skuteczna nawet pod presją: biuro, które dobrze klasyfikuje i ustala priorytety, ma czas, aby sprawdzić osobę dzwoniącą.
Jak wdrożyć plan
Uporządkuj według ekspozycji. Ponieważ element ludzki pojawia się w 62% naruszeń w raporcie Verizon zacznij od kursów uczących weryfikacji.
- W pierwszym tygodniu pracy nowego agenta: hasła, klucze dostępu i uwierzytelnianie wieloskładnikowe, phishing i socjotechnika oraz podstawy świadomości bezpieczeństwa.
- W ciągu pierwszego miesiąca: oszustwa i deepfake'i, złośliwe oprogramowanie i ransomware, reagowanie na incydenty oraz kurs ITIL 4.
- Każdego roku: quiz przypominający z każdego kursu oraz kurs bezpieczeństwa AI za każdym razem, gdy wprowadzane jest nowe narzędzie AI.
- Kiedy ma zastosowanie: jeśli jesteś instytucją finansową objętą przepisami, aktualizuj szkolenia dotyczące świadomości bezpieczeństwa zgodnie z opisem w Zasadach Zabezpieczeń FTC i zapytaj swojego prawnika, jakie inne kwestie mają zastosowanie w Twoim kraju lub stanie.
Sposoby prowadzenia tych kursów AhaSlides
Możesz utworzyć dowolny z nich jako kurs w swoim tempie, korzystając z AhaSlides twórca kursu, przeprowadź je w formie sesji pytań i odpowiedzi na żywo lub skorzystaj z obu tych opcji, z ankietą po kursie i 30-dniowym podsumowaniem, aby zobaczyć, co się zmieniło.
- Wybierz odpowiedź: pokaż prośbę dzwoniącego i cztery możliwe odpowiedzi lub zapytaj, który bilet jest incydentem, a który problemem.
- Chmura słów: zapytaj „Dlaczego agent miałby pominąć weryfikację tożsamości?” Najważniejsze słowa pokazują, przed jaką presją należy się chronić podczas szkolenia.
- Skala ocen: przed i po zadaj pytanie „Jak bardzo jesteś pewien, że odmówiłbyś pilnego resetu MFA?” w skali od 1 do 5.
- Otwarte: zbieraj anonimowe zgłoszenia o niebezpiecznych incydentach zza biurka pod koniec sesji na żywo.
FAQ
Jakie szkolenia są potrzebne pracownikom pomocy technicznej IT?
Pracownicy help desku potrzebują znajomości obsługi zgłoszeń i podstaw ITIL, a także weryfikacji tożsamości i świadomości socjotechnicznej. Powyższe kursy obejmują oba te zagadnienia, a certyfikaty wstępne mogą wzbogacić wiedzę techniczną.
W jaki sposób atakujący atakują punkty pomocy technicznej?
Podszywają się pod pracowników, aby prosić o zresetowanie hasła lub uwierzytelnienia wieloskładnikowego (MFA), więc agenci muszą najpierw zweryfikować tożsamość. Raport Verizon opisuje atakujących podszywających się pod agentów pomocy technicznej lub użytkowników potrzebujących zresetowania hasła.
Czy warto certyfikować pracownika pomocy technicznej?
Certyfikaty wstępu ułatwiają zatrudnienie, ale szkolenia z zakresu bezpieczeństwa mogą zmniejszyć liczbę rzeczywistych incydentów przy biurku. Ten post nie dotyczy sprzedaży certyfikatu, więc traktuj te dwa elementy jako uzupełniające się.
Co powinien zrobić pracownik pomocy technicznej w przypadku podejrzenia naruszenia bezpieczeństwa?
Natychmiast eskaluj incydent w ramach procedury i zabezpiecz dowody. Nie próbuj najpierw sprzątać i zgłoś sprawę, nawet jeśli nie masz pewności.
Ten post zawiera ogólne informacje, a nie porady prawne. Aby podjąć decyzję dotyczącą własnego miejsca pracy, skonsultuj się z wykwalifikowanym prawnikiem lub organem regulacyjnym.
