Последнее обновление данных: 4 ноября 2026 г., с учетом источников, ссылки на которые приведены в этом посте.
Сейчас 2:10 утра, и SIEM-система показывает вход из новой страны, за которым следует правило почтового ящика, пересылающее счета за пределы компании. У дежурного аналитика есть инструменты, чтобы это увидеть. Следующий час будет решаться тем, знают ли они план действий: кого разбудить, что изолировать и что сохранить. Это задача обучения реагированию на инциденты безопасности. Однако ошибки обходятся дорого: согласно отчету IBM «Стоимость утечки данных в 2026 году», Средняя мировая стоимость утечки данных составляет 4.99 миллиона долларов США., рекордно высокий показатель.
Сертификационные курсы обучают использованию инструментов. Этот список охватывает процесс и политику, связанные с оповещениями. Вы получаете 9 готовых курсов, разделенных на 3 группы, в которых описывается, что исправляет каждая из них и как их внедрять. Каждая группа завершается подробным описанием. Наш выборЭти два правовых пункта описывают федеральные правила США, поэтому используйте это как краткое изложение, а не как постановление.
Все 9 курса с первого взгляда
| "Курс" | Что это покрывает | Длина | Закон, лежащий в основе этого? |
|---|---|---|---|
| Навыки специалиста по информационной безопасности | Рабочие процессы сортировки, SIEM и XDR, повышение уровня безопасности и подготовка к экзаменам. | 45 мин | Нет |
| Реагирование на кибер-инциденты и составление отчетов о нарушениях безопасности | Первые десять минут: отчет и настольная тренировка. | 35 мин | Нет |
| ISO/IEC 27001 и система управления информационной безопасностью (СУИБ) | От политики к практике, исключения и общение с аудитором. | 40 мин | Нет |
| осведомленность о внутренних угрозах | Индикаторы риска, методы подбора персонала и отчетность | 30 мин | Да (подрядчики, имеющие допуск в США) |
| Фишинг и социальная инженерия | Тревожные сигналы, проверка и отчетность | 30 мин | Нет |
| Социальная инженерия, мошенничество и дипфейки | Телефонные мошенничества, мошенничества с платежами и мошенничества с использованием чужих личных данных | 35 мин | Нет |
| Основы осведомленности в области информационной безопасности | Этапы атаки и основные привычки | 35 мин | Да (финансовые учреждения, находящиеся под юрисдикцией США) |
| Пароли, ключи доступа и многофакторная аутентификация | Безопасный вход в систему, многофакторная аутентификация, пароли и поддельные страницы входа. | 30 мин | Нет |
| Безопасность ИИ для всех | Теневой ИИ, внедрение импульсов и манипулированные выходные данные | 30 мин | Нет |
В соответствии с федеральным правилом США, существуют два курса, доступные только некоторым организациям. Согласно правилу NISPOM, сотрудники оборонных подрядчиков, имеющие допуск к секретной информации, обязаны предоставлять этот допуск новым сотрудникам. Перед предоставлением доступа к секретной информации необходимо пройти обучение по вопросам осведомленности об угрозах со стороны инсайдеров. и подтверждать первоначальное и ежегодное завершение. Правило FTC о мерах защиты гласит, что соответствующие финансовые учреждения должны предоставлять обучение персонала основам безопасностиНи один из них не задает курс для всех остальных.
Операции по обеспечению безопасности и реагирование на инциденты
Навыки специалиста по информационной безопасности: подготовка к сертификации и обеспечение безопасности операций.
Этот 45-минутный курс начинается с «оповещения, которое никто не открыл», затем охватывает угрозы и этапы атаки, управление идентификацией, доступом и сертификатами, обнаружение и реагирование в рабочих процессах SIEM и XDR, защиту облачных сервисов и DevSecOps, а также практику с написанием отчетов об инцидентах. Он знакомит начинающего аналитика с повседневной работой и терминологией распространенных сертификаций. Сценарий «сортировки», где обучающиеся оценивают серьезность и выбирают следующий шаг, хорошо подходит в качестве раунда «Выбери ответ».
Реагирование на кибер-инциденты и составление отчетов о нарушениях безопасности для неспециалистов
Аналитики следуют этому алгоритму и обучают ему всех остальных. Этот 35-минутный курс охватывает первые десять минут, признаки, которые нужно заметить, и как о них сообщать, что делает группа реагирования дальше и почему люди молчат под давлением. Он завершается настольной игрой, в которой каждый участник отрабатывает свою роль. Проведите ее с бизнес-подразделениями, чьи задержки с отчетами обходятся вашему SOC дороже всего, и используйте эту игру, чтобы договориться, кто кому звонит.
ISO/IEC 27001 и система управления информационной безопасностью
Этот 40-минутный курс объясняет, что такое система управления информационной безопасностью (СУИБ), как политика становится практикой, как обрабатывать исключения и слабые места, а также как общаться с аудитором. Аналитики, знающие контрольные механизмы, могут связать оповещение с проверенным контрольным механизмом и сохранить записи, которые запросит аудитор. Вступительный «неожиданный вопрос для аудита» хорошо подходит для слайда с открытыми вопросами: спросите команду, какие доказательства они могли бы предоставить.
Наш выбор: навыки специалиста по информационной безопасности. Это единственный курс, разработанный специально для аналитиков, и урок по сортировке обращений превращает кучу оповещений в отработанную рутину под руководством ответственного лица.
Внутренние угрозы и социальная инженерия
осведомленность о внутренних угрозах
Индикаторы внутренней угрозы — один из сигналов, за которыми следит центр оперативного управления безопасностью (SOC), и аналитикам необходимо знать, как выглядит поведенческий сигнал по сравнению с техническим. Этот 30-минутный курс охватывает вопросы о том, почему важно обнаружение угроз, поведенческие, технические и финансовые индикаторы, как злоумышленники вербуют доверенных инсайдеров, что нужно делать и чего не нужно делать, и куда сообщать о таких случаях. Курс завершается итоговой проверкой из 10 вопросов, для прохождения которой необходимо набрать 80%. Примером удачного вопроса может служить ситуация, когда «коллега копирует папки поздно ночью».
Фишинг и социальная инженерия
В очередь SOC поступает множество сообщений о фишинге, аналитики сортируют их и обучают пользователей более качественной отправке отчетов. Этот 30-минутный курс объясняет, как строятся атаки, какие признаки указывают на них, как защитить себя, как реагировать и сообщать о них. Он завершается итоговой проверкой из 12 вопросов, для прохождения которой необходимо набрать 80%. Раунд на выявление признаков фишинга представляет собой викторину с выбором ответа. Более подробную информацию о типах атак см. в нашем руководстве. примеры социальной инженерии.
Социальная инженерия, мошенничество и дипфейки: телефонные, платежные и мошеннические схемы с использованием поддельных данных.
В настоящее время в центр оперативного реагирования поступают сообщения о мошенничестве с платежами и поддельных голосах в виде отчетов об инцидентах. Этот 35-минутный курс, основанный на убедительном запросе, охватывает тактику, способы проверки сдачи платежа, поддельные голоса и видео, а также объясняет, почему старшинство, вежливость и секретность являются давлением, а не доказательством. Облако слов на тему «почему кто-то может пропустить чек?» показывает, против какого давления следует проводить инструктаж. Службы поддержки сталкиваются с теми же звонками: см. наш список обучающих материалов для службы поддержки ИТ.
Наш выбор: Повышение осведомленности об угрозах со стороны инсайдеров. Здесь единственная угроза, которая начинается внутри периметра, поэтому аналитики, знающие человеческие факторы, улавливают то, что упускают из виду одни лишь журналы событий.
Безопасность учетных записей и ИИ
Основы осведомленности в области информационной безопасности
Этот 35-минутный курс закладывает основу для работы аналитиков по всему бизнесу: почему люди становятся мишенью атак, структура атаки, тревожные сигналы, как защитить себя, как реагировать и сообщать о происшествиях. Он завершается итоговой проверкой из 12 вопросов, для прохождения которой необходимо набрать 80%. Для финансовых учреждений, подпадающих под действие правил FTC, это курс, соответствующий упомянутым выше правилам защиты данных. Аналитики могут проводить его совместно с другими участниками и добавлять в презентацию реальные анонимизированные оповещения из своей очереди.
Пароли, ключи доступа и многофакторная аутентификация для персонала.
Компрометированные учетные данные — распространенная причина оповещений, расследуемых центром мониторинга безопасности (SOC). Этот 30-минутный курс охватывает такие темы, как причины, по которым учетные записи становятся объектом атак, надежные и уникальные способы входа в систему, многофакторная аутентификация и пароли, поддельные страницы входа в систему, а также спорные моменты, связанные с обменом данными, ярлыками и восстановлением. Шкала оценки «насколько вы уверены, что сможете распознать поддельную страницу входа в систему?» позволяет сравнить результаты до и после вмешательства.
Безопасность ИИ для всех: теневой ИИ, внедрение вредоносного кода и манипулирование результатами.
Внедрение вредоносного ПО и использование несанкционированных инструментов ИИ — это новые категории оповещений. Этот 30-минутный курс охватывает теневой ИИ и скомпрометированные чат-боты, внедрение вредоносного ПО и отравленный контент, скрытые инструкции в PDF-файлах и электронных письмах, бесплатные расширения для ИИ и неизвестные пакеты кода, а также способы сообщения об инциденте или запроса на использование одобренного инструмента. Аналитикам это необходимо, чтобы распознавать закономерности, когда пользователь сообщает о чат-боте, который «сделал что-то странное».
Наш выбор: безопасность с использованием ИИ для всех. Оперативное реагирование — относительно новый подход, поэтому во многих руководствах он еще не рассматривается. Данный курс предоставляет центрам мониторинга безопасности и бизнес-подразделениям единые формулировки для описания нового типа инцидентов.
Как реализовать план
Расположите данные в порядке убывания затрат в случае возникновения проблем. При средней сумме утечек информации... 4.99 млн USD В отчете IBM за 2026 год следует начать с курсов, которые сокращают время от момента оповещения до локализации проблемы.
- В первый месяц работы нового аналитика: Навыки специалиста по информационной безопасности, реагирование на инциденты и составление отчетов о нарушениях, а также стандарт ISO 27001.
- В течение первого квартала: Курсы повышают осведомленность об угрозах со стороны инсайдеров, фишинге, мошенничестве и дипфейках, что позволяет аналитикам обрабатывать отчеты, созданные в ходе этих курсов.
- Каждый год: В программу каждого курса входит тест для повторения материала, а также курс по безопасности ИИ, который проводится при выпуске нового инструмента искусственного интеллекта.
- Когда это применяется: Если вы являетесь американским оборонным подрядчиком, имеющим допуск к секретной информации, проводите инсайдерское обучение по вопросам угроз до получения доступа к секретной информации и ежегодно после этого; если вы являетесь финансовым учреждением, подпадающим под действие правил, поддерживайте актуальность обучения по вопросам информационной безопасности в соответствии с Правилами защиты данных Федеральной торговой комиссии. Проконсультируйтесь со своим юристом о том, какие еще правила действуют в вашей стране или штате.
Способы проведения этих курсов на AhaSlides
Любой из этих курсов можно создать в удобном для вас темпе. AhaSlides С помощью создателя курса можно провести его в формате интерактивной сессии вопросов и ответов, или и то, и другое, с последующим опросом и проверкой результатов через 30 дней, чтобы увидеть, что изменилось.
- Выберите ответ: Показать предупреждение и четыре возможных дальнейших шага или спросить, какой сигнал указывает на инсайдера.
- Облако слов: Спросите: «Что замедляет наши первые десять минут?» Самые крупные слова показывают, над чем нужно поработать в плане действий.
- Шкала оценок: До и после проведения атаки задайте вопрос по шкале от 1 до 5: "Насколько вы уверены в своих силах при самостоятельном выполнении этапа сдерживания программы-вымогателя?".
- Вопрос открытого типа: Собирайте анонимные сообщения о потенциально опасных ситуациях и ложных срабатываниях в конце сеанса работы в режиме реального времени.
FAQ
Какая подготовка необходима аналитику SOC?
Аналитик SOC должен обладать навыками работы с SIEM-системами и системами обнаружения инцидентов, знаниями процесса реагирования на инциденты и основами безопасности. Указанные выше курсы охватывают процессную и политическую стороны вопроса; курсы от поставщиков и сертификационные курсы посвящены инструментам.
Какие сертификаты помогают аналитикам SOC?
К числу распространенных относятся сертификаты CompTIA Security+ и CySA+, а также сертификаты от производителей и SANS. Курс повышения квалификации для специалистов, упомянутый выше, помогает аналитикам подготовиться, но сам по себе не является сертификатом.
Как аналитики SOC учатся на рабочем месте?
В основном это происходит посредством наблюдения за работой коллег, изучения методических пособий и настольных игр, а не только в рамках аудиторных занятий. Краткий курс перед настольной игрой дает всем одинаковую отправную точку.
Что такое внутренняя угроза?
Внутренняя угроза — это риск, исходящий от сотрудников или подрядчиков, которые злоупотребляют своим доступом, намеренно или по ошибке. Она включает в себя случаи, когда ничего не подозревающие инсайдеры обманом заставляются помочь кому-то другому.
Данная публикация содержит общую информацию, а не юридическую консультацию. Для принятия решения относительно вашего рабочего места обратитесь к квалифицированному юристу или в регулирующий орган.
