Последнее обновление данных: 3 ноября 2026 г., с учетом источников, ссылки на которые приведены в этом посте.
В 4:50 звонит человек, представившийся финансовым директором, чей аккаунт заблокирован перед заседанием совета директоров, и просит сбросить пароль и ввести новый код многофакторной аутентификации. Голос уверенный, и оператор хочет помочь. Именно этот пробел в обучении сотрудников службы поддержки ИТ необходимо восполнить. В отчете Verizon о расследованиях утечек данных за 2026 год говорится, что Человеческий фактор является причиной 62% нарушений.В сообщении говорится, что злоумышленники с переменным успехом выдавали себя за сотрудников службы поддержки и пользователей, которым необходимо сбросить пароль.
Сертификаты обучают работе с заявками и устранению неполадок. Этот список охватывает вторую половину: проверку того, кто находится на линии, прежде чем вмешиваться в работу учетной записи. Вы получаете 8 готовых курсов в 3 группах, в которых описано, что исправляет каждый курс и как их внедрить. Каждая группа завершается... Наш выборУказанный юридический пункт описывает федеральное правило США, поэтому используйте его как краткий обзор, а не как постановление.
Все 8 курса с первого взгляда
| "Курс" | Что это покрывает | Длина | Закон, лежащий в основе этого? |
|---|---|---|---|
| Пароли, ключи доступа и многофакторная аутентификация для персонала. | Безопасный вход в систему, многофакторная аутентификация, пароли и ярлыки восстановления. | 30 мин | Нет |
| Фишинг и социальная инженерия | Тревожные сигналы, проверка и отчетность | 30 мин | Нет |
| Социальная инженерия, мошенничество и дипфейки | Телефонные мошенничества, мошенничества с платежами и мошенничества с использованием чужих личных данных | 35 мин | Нет |
| Основы осведомленности в области информационной безопасности | Основные правила поведения для всех, кто имеет права администратора. | 35 мин | Да (федеральное правило США, распространяется на финансовые учреждения) |
| Вредоносное ПО и программы-вымогатели | Как распространяются инфекции и первые минуты после заражения | 30 мин | Нет |
| Реагирование на кибер-инциденты и составление отчетов о нарушениях безопасности | Первые шаги реагирования и пути сообщения о происшествиях | 35 мин | Нет |
| ITIL 4 и управление ИТ-услугами | Инциденты, проблемы и изменения в службе поддержки. | 45 мин | Нет |
| Безопасность ИИ для всех | Теневой ИИ, внедрение импульсов и манипулированные выходные данные | 30 мин | Нет |
Только курс повышения осведомленности в вопросах безопасности подпадает под действие федеральных правил США, и только для некоторых организаций: Правило FTC о мерах защиты гласит, что соответствующие финансовые учреждения обязаны предоставлять такой курс. обучение персонала основам безопасностиЭто не определяет курс для всех остальных.
Безопасность учетных записей и социальная инженерия
Пароли, ключи доступа и многофакторная аутентификация для персонала.
Этот 30-минутный курс охватывает причины, по которым учетные записи становятся мишенью для взломщиков, надежные и уникальные способы входа в систему, многофакторную аутентификацию и пароли, поддельные страницы входа в систему, а также серые зоны совместного использования, ярлыков и восстановления. Агенты постоянно меняют пароли и используют многофакторную аутентификацию, поэтому им необходим безопасный способ проверки перед принятием решения. Ситуация «что бы вы сделали?» при использовании заманчивого ярлыка — это подходящий момент для опроса аудитории.
Фишинг и социальная инженерия
Фишинг и социальная инженерия нацелены непосредственно на операторов службы поддержки. Этот 30-минутный курс объясняет, как злоумышленники используют доверие, срочность и авторитет, учит распознавать тревожные сигналы и завершается итоговой проверкой из 12 вопросов, для прохождения которой необходимо набрать 80%. Операторы также учатся сообщать о замеченных ими проблемах. Раунд «Найди тревожные сигналы» хорошо подходит в качестве викторины с выбором ответа. Более подробную информацию о типах атак см. в нашем руководстве по... примеры социальной инженерии.
Социальная инженерия, мошенничество и дипфейки: телефонные, платежные и мошеннические схемы с использованием поддельных данных.
Звонок, звучащий как голос вашего финансового директора, может быть поддельным. Этот 35-минутный курс, основанный на убедительном запросе новых банковских реквизитов, учит проверять запросы с помощью известного номера и рассматривает дипфейк-голоса и видео. Агенты учатся воспринимать стаж работы, вежливость и секретность как давление, а не как доказательство. Облако слов на тему «почему кто-то может не оплатить чек?» быстро это отражает.
Основы осведомленности в области информационной безопасности
Этот 35-минутный курс закладывает основы для всех, кто имеет доступ к инструментам администратора: почему люди становятся мишенью атак, этапы атаки, признаки угроз в электронной почте, текстовых сообщениях, телефонных звонках, веб-сайтах и на USB-накопителях, основные привычки и как сообщать о таких случаях. Он завершается итоговой проверкой из 12 вопросов, для прохождения которой необходимо набрать 80%. Это единственный курс, подкрепленный федеральным правилом США, правилом FTC о мерах защиты, упомянутым выше, которое распространяется на некоторые финансовые учреждения. Для уточнения вашей ситуации проконсультируйтесь с юристом.
Наш выбор: пароли, ключи доступа и многофакторная аутентификация для персонала. Сброс паролей и изменение многофакторной аутентификации — это именно то, о чём просят злоумышленники, поэтому именно привычка к проверке подлинности предотвращает звонки в 4:50.
Инциденты и вредоносное ПО
Вредоносные программы и программы-вымогатели: как распространяются инфекции и что делать.
Агенты получают первое сообщение о странном всплывающем окне или заблокированном файле, поэтому им необходимо знать, как начинаются заражения. Этот 30-минутный курс рассматривает заражение, начавшееся с загрузки бесплатного шрифта, а затем охватывает распространенные пути распространения, безопасные методы, резервное копирование и обновления, а также первые минуты после заражения. Вопрос «Как это началось?» используется в качестве слайда с открытым ответом, а урок о давлении и оплате рассказывает о том, что говорить, когда пользователь хочет заплатить.
Реагирование на кибер-инциденты и составление отчетов о нарушениях безопасности для неспециалистов
Когда тихий ноутбук оказывается местом взлома, первые десять минут имеют решающее значение. Этот 35-минутный курс знакомит агентов с признаками, которые нужно заметить, как сообщать о таких случаях, что делает группа реагирования дальше и почему люди молчат под давлением. Он включает в себя настольную тренировку, имитирующую вашу собственную роль. Агенты используют её для эскалации процесса реагирования на инцидент и сохранения доказательств вместо импровизации.
Наш выбор: Реагирование на кибер-инциденты и составление отчетов о нарушениях безопасности для неспециалистов. Чаще всего именно за рабочим столом впервые сообщается о происшествии, и четко продуманный план действий на первые десять минут гораздо эффективнее хитроумного решения проблемы.
Управление сервисами и риски, связанные с ИИ
ITIL 4 и управление ИТ-услугами: инциденты, проблемы и изменения в службе поддержки.
Этот 45-минутный курс начинается с описания одной и той же проблемы, возникшей сорок раз, затем объясняет систему ценностей обслуживания, руководящие принципы, различия между инцидентом, проблемой и изменением, расстановку приоритетов по степени влияния и срочности, соглашения об уровне обслуживания (SLA) и составление грамотной заявки. Он структурирует повседневную работу службы поддержки. На уроке по классификации агенты сортируют реальные заявки по категориям: инцидент, проблема или изменение — естественный раунд выбора ответа.
Безопасность ИИ для всех: теневой ИИ, внедрение вредоносного кода и манипулирование результатами.
Теперь пользователи спрашивают в службе поддержки о инструментах ИИ, которые никто не одобрил. Этот 30-минутный курс охватывает теневой ИИ, внедрение подсказок, скрытые инструкции в PDF-файлах и электронных письмах, бесплатные расширения ИИ, а также как запросить одобренный инструмент или сообщить об инциденте. Агентам это необходимо для безопасного ответа на эти вопросы. Шкала оценки «насколько вы уверены в обнаружении скрытой инструкции?» дает сравнение результатов до и после обучения.
Наш выбор: ITIL 4 и управление ИТ-услугами. Хорошо отлаженный процесс — залог успешной проверки в условиях высокой нагрузки: отдел, который эффективно классифицирует и расставляет приоритеты, успевает проверить каждого звонившего.
Как реализовать план
Расположите это в порядке убывания степени воздействия. Потому что человеческий фактор присутствует в 62% нарушений В отчете Verizon начните с курсов, обучающих проверке подлинности.
- В первую неделю работы нового агента: Пароли, ключи доступа и многофакторная аутентификация, фишинг и социальная инженерия, а также основы информационной безопасности.
- В течение первого месяца: Мошенничество и дипфейки, вредоносное ПО и программы-вымогатели, реагирование на инциденты и курс ITIL 4.
- Каждый год: В программу каждого курса входит тест для повторения материала, а также курс по безопасности ИИ, который проводится при выпуске нового инструмента искусственного интеллекта.
- Когда это применяется: Если вы являетесь финансовым учреждением, подпадающим под действие правил FTC, регулярно проводите обучение по вопросам информационной безопасности в соответствии с требованиями Правил защиты данных FTC и проконсультируйтесь с юристом о том, какие еще правила действуют в вашей стране или штате.
Способы проведения этих курсов на AhaSlides
Любой из этих курсов можно создать в удобном для вас темпе. AhaSlides С помощью создателя курса можно провести его в формате интерактивной сессии вопросов и ответов, или и то, и другое, с последующим опросом и проверкой результатов через 30 дней, чтобы увидеть, что изменилось.
- Выберите ответ: Покажите запрос звонящего и четыре возможных ответа, или спросите, какой запрос является инцидентом, а какой — проблемой.
- Облако слов: Спросите: «Почему агент может пропустить проверку личности?» Самые крупные слова показывают, против какого давления следует тренироваться.
- Шкала оценок: До и после задайте вопрос: «Насколько вы уверены, что откажетесь от срочной перезагрузки многофакторной аутентификации?» (от 1 до 5).
- Вопрос открытого типа: Собирайте анонимные сообщения о случаях, когда инцидент едва не произошел, прямо со стола в конце сеанса трансляции.
FAQ
Какое обучение необходимо пройти сотрудникам службы технической поддержки?
Сотрудникам службы поддержки необходимы знания основ работы с заявками и ITIL, а также навыки проверки личности и осведомленность о методах социальной инженерии. Указанные выше курсы охватывают оба аспекта, а сертификаты о прохождении курса могут дополнить техническую подготовку.
Как злоумышленники атакуют службы технической поддержки?
Они выдают себя за сотрудников, чтобы запросить сброс пароля или многофакторную аутентификацию, поэтому агентам сначала приходится подтверждать свою личность. В отчете Verizon описывается, как злоумышленники выдают себя за сотрудников службы поддержки или за пользователей, которым требуется сброс пароля.
Стоит ли получать сертификат специалиста службы поддержки?
Наличие сертификатов помогает при приеме на работу, но обучение основам информационной безопасности может снизить количество реальных инцидентов на рабочем месте. Данная публикация не продает сертификаты, поэтому рассматривайте их как взаимодополняющие.
Что должен делать сотрудник службы поддержки после подозрения на утечку данных?
Незамедлительно продвигайтесь по процедуре урегулирования инцидента и сохраняйте доказательства. Не пытайтесь сначала убрать последствия, и сообщайте о происшествии, даже если вы не уверены.
Данная публикация содержит общую информацию, а не юридическую консультацию. Для принятия решения относительно вашего рабочего места обратитесь к квалифицированному юристу или в регулирующий орган.
