Ultima revizuire la 3 noiembrie 2026, comparativ cu sursele la care se face trimitere în această postare.
La ora 4:50, un apelant spune că este directorul financiar, blocat înainte de o întâlnire a consiliului de administrație, și solicită o resetare a parolei și un nou cod MFA. Vocea este încrezătoare, iar agentul vrea să fie de ajutor. Aceasta este lacuna pe care instruirea biroului de asistență IT trebuie să o elimine. Raportul Verizon privind investigațiile privind încălcările de date din 2026 a constatat. elementul uman în 62% din încălcări...și se spune că atacatorii s-au dat drept agenți ai serviciului de asistență și utilizatori care au nevoie de o resetare a parolei, cu un succes moderat.
Certificatele predau despre ticketing și depanare. Această listă acoperă cealaltă jumătate: verificarea cine este la telefon înainte de a contacta un cont. Primești 8 cursuri gata făcute, împărțite în 3 grupuri, ce rezolvă fiecare și cum să le implementezi. Fiecare grup se încheie cu... Alegerea noastrăSingurul punct juridic descrie o regulă federală a SUA, așa că folosiți-l ca programă, nu ca hotărâre.
Toate cele 8 cursuri dintr-o privire
| Curs | Ce acoperă | Lungime | Legea din spatele ei? |
|---|---|---|---|
| Parole, chei de acces și autentificare multi-factor pentru personal | Conectare sigură, MFA, chei de acces și comenzi rapide de recuperare | 30 min | Nu |
| Phishing și inginerie socială | Semnale de alarmă, verificare și raportare | 30 min | Nu |
| Inginerie socială, fraudă și deepfake-uri | Escrocherii telefonice, prin plăți și prin uzurpare de identitate | 35 min | Nu |
| Elemente esențiale de conștientizare a securității | Obiceiuri de bază pentru oricine are acces de administrator | 35 min | Da (regulament federal american, instituții financiare acoperite) |
| Programe malware și ransomware | Cum se răspândesc infecțiile și primele minute | 30 min | Nu |
| Răspuns la incidente cibernetice și raportarea încălcărilor | Pași de prim răspuns și rute de raportare | 35 min | Nu |
| ITIL 4 și managementul serviciilor IT | Incident, problemă și schimbare la biroul de asistență | 45 min | Nu |
| Securitate cu inteligență artificială pentru toată lumea | AI în umbră, injecție promptă și ieșiri manipulate | 30 min | Nu |
Doar cursul de conștientizare a securității se bazează pe o regulă federală a SUA și numai pentru anumite organizații: Regula FTC privind garanțiile prevede că instituțiile financiare vizate trebuie să furnizeze instruire privind conștientizarea securității pentru personalul lorNu stabilește un curs pentru toți ceilalți.
Securitatea contului și ingineria socială
Parole, chei de acces și autentificare multi-factor pentru personal
Acest curs de 30 de minute acoperă de ce conturile sunt ținta principală, conectări puternice și unice, autentificarea multi-factor și cheile de acces, paginile de conectare false și zonele gri ale partajării, comenzilor rapide și recuperării. Agenții resetează parolele și MFA toată ziua, așa că au nevoie de o modalitate sigură de a verifica înainte de a acționa. Un scenariu de genul „ce ai face?” într-o comandă rapidă tentantă este momentul în care se interoghează în cameră.
Phishing și inginerie socială
Phishing-ul și ingineria socială vizează direct agenții de asistență. Acest curs de 30 de minute explică modul în care atacatorii folosesc încrederea, urgența și autoritatea, predă semnale de alarmă și se încheie cu o verificare finală de 12 întrebări cu un procent de promovabilitate de 80%. Agenții învață, de asemenea, să raporteze ceea ce observă. O rundă de identificare a semnalelor de alarmă funcționează bine ca un test cu răspunsuri la întrebări. Pentru mai multe tipuri de atacuri, consultați ghidul nostru despre... exemple de inginerie socială.
Inginerie socială, fraudă și deepfake-uri: escrocherii telefonice, cu plăți și prin uzurpare de identitate
Apelantul care sună ca directorul tău financiar ar putea avea o voce falsă. Acest curs de 35 de minute urmează o solicitare convingătoare de noi detalii bancare, învață verificarea solicitărilor cu un număr cunoscut și acoperă vocile și videoclipurile false. Agenții învață să trateze vechimea, politețea și secretul ca pe o presiune, nu ca pe o dovadă. Un nor de cuvinte despre „de ce ar sări cineva peste cec?” surprinde rapid acest lucru.
Elemente esențiale de conștientizare a securității
Acest curs de 35 de minute stabilește noțiunile de bază pentru oricine are acces la instrumente de administrare: de ce sunt vizate persoanele, etapele unui atac, semnalele de alarmă prin e-mail, SMS, telefon, web și dispozitive USB, obiceiuri de bază și cum să se raporteze. Se încheie cu o verificare finală de 12 întrebări, cu un scor de promovare de 80%. Este singurul curs de aici care are în spate o regulă federală americană, Regula de salvgardare FTC menționată mai sus, care acoperă unele instituții financiare. Verificați-vă propria poziție cu avocatul dumneavoastră.
Alegerea noastră: Parole, chei de acces și autentificare multi-factor pentru personal. Resetarea și modificarea autenticității multifactor (MFA) sunt exact ceea ce atacatorii solicită biroului, așa că obiceiul de verificare de aici este cel care oprește apelul de la ora 4:50.
Incidente și programe malware
Malware și ransomware: cum se răspândesc infecțiile și ce trebuie făcut
Agenții primesc prima sesizare a unei ferestre pop-up ciudate sau a unui fișier blocat, așa că trebuie să știe cum încep infecțiile. Acest curs de 30 de minute urmărește o infectare prin descărcarea gratuită a unui font, apoi acoperă rutele comune, obiceiurile de siguranță, copiile de rezervă și actualizările și primele minute. O întrebare de tipul „cum a început?” funcționează ca un diapozitiv deschis, iar lecția despre presiune și plată acoperă ce trebuie spus atunci când un utilizator dorește să plătească.
Răspuns la incidente cibernetice și raportare a încălcărilor de securitate pentru nespecialiști
Când laptopul silențios se dovedește a fi o breșă de securitate, primele zece minute contează. Acest curs de 35 de minute oferă agenților semnele pe care trebuie să le observe, cum să le raporteze, ce face echipa de intervenție în continuare și de ce oamenii rămân tăcuți sub presiune. Include un exercițiu practic despre propriul rol. Agenții îl folosesc pentru a escalada procesul de incident și pentru a păstra dovezile în loc să improvizeze.
Alegerea noastră: Răspuns la incidente cibernetice și raportare a încălcărilor de securitate pentru nespecialiști. Biroul este adesea locul unde se raportează pentru prima dată un incident, iar o rutină clară în primele zece minute este mai bună decât o soluție inteligentă.
Managementul serviciilor și riscul IA
ITIL 4 și managementul serviciilor IT: incidente, probleme și schimbări la centrul de asistență
Acest curs de 45 de minute începe cu o eroare semnalată de patruzeci de ori, apoi explică sistemul de valori al serviciilor, principiile directoare, cum diferă incidentul, problema și schimbarea, prioritizarea în funcție de impact și urgență, acordurile de nivel de serviciu (SLA) și redactarea unui tichet bun. Acesta structurează munca zilnică la biroul de asistență. În lecția de clasificare, agenții sortează tichetele reale în incidente, probleme sau schimbări, o rundă naturală de alegere a răspunsului.
Securitate AI pentru toți: AI în umbră, injecție promptă și ieșiri manipulate
Utilizatorii întreabă acum la birou despre instrumente de inteligență artificială pe care nimeni nu le-a aprobat. Acest curs de 30 de minute acoperă inteligența artificială din umbră, injectarea promptă, instrucțiunile ascunse în PDF-uri și e-mailuri, extensiile gratuite de inteligență artificială și cum să soliciți un instrument aprobat sau să raportezi un incident. Agenții au nevoie de aceasta pentru a răspunde la aceste întrebări în siguranță. O scală de evaluare privind „cât de sigur ești că observi o instrucțiune ascunsă?” oferă o analiză înainte și după.
Alegerea noastră: ITIL 4 și managementul serviciilor IT. Un proces bun este cel care face ca verificarea să reziste sub presiune: un birou care clasifică și prioritizează bine are timp să verifice apelantul.
Cum se implementează planul
Ordonează-l după expunere. Deoarece elementul uman apare în 62% din încălcări În raportul Verizon, începeți cu cursurile care predau verificarea.
- În prima săptămână a unui agent nou: parole, chei de acces și MFA, phishing și inginerie socială și elemente esențiale de conștientizare a securității.
- În prima lună: fraudă și deepfake-uri, malware și ransomware, răspuns la incidente și cursul ITIL 4.
- În fiecare an: un chestionar de reîmprospătare a temei pentru fiecare curs, plus cursul de securitate a inteligenței artificiale ori de câte ori este lansat un nou instrument de inteligență artificială.
- Când se aplică: Dacă sunteți o instituție financiară reglementată, mențineți la zi instruirea privind conștientizarea în materie de securitate, așa cum este descris în Regulamentul FTC privind garanțiile și întrebați-vă avocatul ce alte măsuri se aplică în țara sau statul dumneavoastră.
Modalități de desfășurare a acestor cursuri AhaSlides
Puteți construi oricare dintre acestea ca un curs în ritm propriu cu ajutorul AhaSlides creatorul cursului, rulați-le ca o sesiune live de întrebări și răspunsuri sau ambele, cu un sondaj post-curs și o verificare la 30 de zile pentru a vedea ce s-a schimbat.
- Alegeți răspunsul: afișați solicitarea apelantului și patru răspunsuri posibile sau întrebați care bilet este un incident și care este o problemă.
- Cloud de cuvinte: Întreabă „De ce ar sări un agent peste verificarea identității?” Cele mai mari cuvinte arată împotriva căror presiuni să te antrenezi.
- Scala de evaluare: înainte și după, întrebați „Cât de sigur sunteți că ați refuza o resetare urgentă a autentificării multifactor?” de la 1 la 5.
- Deschis: colectează de la birou cazuri anonime de la limită de accidente la sfârșitul unei sesiuni live.
FAQ
De ce instruire are nevoie personalul de asistență IT?
Personalul de la serviciul de asistență are nevoie de cunoștințe de bază despre ticketing și ITIL, plus verificarea identității și cunoștințe de inginerie socială. Cursurile de mai sus acoperă ambele, iar certificatele de admitere pot adăuga și latura tehnică.
Cum vizează atacatorii birourile de asistență?
Aceștia se dau drept angajați pentru a solicita resetarea parolei sau a MFA, așa că agenții trebuie să verifice mai întâi identitatea. Raportul Verizon descrie atacatori care se dau drept agenți de asistență sau utilizatori care au nevoie de o resetare a parolei.
Merită certificarea pentru asistență tehnică?
Certificatele de admitere ajută la angajare, dar instruirea în domeniul conștientizării securității poate reduce incidentele reale la birou. Acest post nu vinde o acreditare, așa că tratați-le pe cele două ca fiind complementare.
Ce ar trebui să facă un agent de asistență tehnică după o suspiciune de încălcare a securității datelor?
Escalați imediat procesul de incident și păstrați dovezile. Nu încercați să faceți curățenie mai întâi și raportați chiar dacă nu sunteți sigur.
Această postare conține informații generale, nu sfaturi juridice. Pentru o decizie privind locul de muncă, adresați-vă unui avocat calificat sau autorității de reglementare.
