Naposledy skontrolované 3. novembra 2026 podľa zdrojov uvedených v tomto príspevku.
O 4:50 volajúci hovorí, že je finančný riaditeľ, zamkol sa pred zasadnutím predstavenstva a žiada o obnovenie hesla a nový kód MFA. Hlas znie sebavedomo a agent chce byť nápomocný. To je medzera, ktorú musí preklenúť školenie IT helpdesku. Správa spoločnosti Verizon o vyšetrovaní únikov údajov z roku 2026 zistila... ľudský prvok v 62 % porušenía uvádza sa v ňom, že útočníci sa s miernym úspechom vydávajú za pracovníkov technickej podpory a používateľov, ktorí potrebujú obnoviť heslo.
Certifikáty učia o systéme ticketingu a riešení problémov. Tento zoznam pokrýva druhú polovicu: overenie, kto je na linke predtým, ako sa dotknete účtu. Dostanete 8 hotových kurzov v 3 skupinách, čo každý z nich opravuje a ako ich zaviesť. Každá skupina končí Náš výberJeden právny bod opisuje federálne pravidlo USA, takže ho použite ako osnovu, nie ako rozhodnutie.
Všetkých 8 kurzov na prvý pohľad
| Cesta | Čo pokrýva | Dĺžka | Zákon za tým? |
|---|---|---|---|
| Heslá, prístupové kľúče a viacfaktorové overovanie pre zamestnancov | Bezpečné prihlásenia, viacfaktorová autentifikácia, prístupové kľúče a skratky na obnovenie | 30 min | Nie |
| Phishing a sociálne inžinierstvo | Varovné signály, overovanie a hlásenie | 30 min | Nie |
| Sociálne inžinierstvo, podvody a deepfakes | Telefonické, platobné a imitačné podvody | 35 min | Nie |
| Základné informácie o bezpečnosti | Základné návyky pre každého s administrátorským prístupom | 35 min | Áno (federálne pravidlo USA, finančné inštitúcie zahrnuté v zmluve) |
| Malvér a ransomvér | Ako sa infekcie šíria a prvé minúty | 30 min | Nie |
| Reakcia na kybernetické incidenty a hlásenie narušení | Kroky prvej reakcie a spôsoby hlásenia | 35 min | Nie |
| ITIL 4 a správa IT služieb | Incident, problém a zmena na servisnom oddelení | 45 min | Nie |
| Bezpečnosť s umelou inteligenciou pre každého | Tieňová umelá inteligencia, promptná injekcia a manipulované výstupy | 30 min | Nie |
Iba kurz o bezpečnostnom povedomí je založený na federálnom pravidle USA a len pre niektoré organizácie: pravidlo FTC pre záruky hovorí, že finančné inštitúcie, na ktoré sa vzťahuje toto pravidlo, musia poskytnúť školenie o bezpečnosti pre svojich zamestnancovNeurčuje kurz pre všetkých ostatných.
Zabezpečenie účtu a sociálne inžinierstvo
Heslá, prístupové kľúče a viacfaktorové overovanie pre zamestnancov
Tento 30-minútový kurz sa zaoberá tým, prečo sú účty cieľom, silnými a jedinečnými prihláseniami, viacfaktorovým overovaním a prístupovými kľúčmi, falošnými prihlasovacími stránkami a šedými zónami zdieľania, skratiek a obnovy. Agenti celý deň resetujú heslá a MFA, takže pred konaním potrebujú bezpečný spôsob overenia. Scenár „čo by ste urobili?“ s lákavou skratkou je momentom na oslovenie účastníkov.
Phishing a sociálne inžinierstvo
Phishing a sociálne inžinierstvo sa priamo zameriavajú na agentov technickej podpory. Tento 30-minútový kurz vysvetľuje, ako útočníci využívajú dôveru, naliehavosť a autoritu, učí varovné signály a končí záverečnou kontrolou s 12 otázkami na 80 % úspešnosť. Agenti sa tiež učia hlásiť, čo spozorujú. Kolo s hľadaním červených signálov funguje dobre ako kvíz s výberom odpovede. Ďalšie typy útokov nájdete v našom sprievodcovi príklady sociálneho inžinierstva.
Sociálne inžinierstvo, podvody a deepfakes: telefonické, platobné a zosobňovacie podvody
Volajúci, ktorý znie ako váš finančný riaditeľ, môže mať falošný hlas. Tento 35-minútový kurz nasleduje po presvedčivej žiadosti o nové bankové údaje, učí overovanie žiadostí so známym číslom a pokrýva deepfalš hlas a video. Agenti sa učia brať senioritu, zdvorilosť a mlčanlivosť ako nátlak, nie ako dôkaz. Slovný mrak na tému „prečo by niekto preskočil šek?“ to rýchlo vystihuje.
Základné informácie o bezpečnosti
Tento 35-minútový kurz stanovuje základ pre každého, kto má prístup k nástrojom pre správcu: prečo sú ľudia cieľom útoku, fázy útoku, varovné signály v e-mailoch, textových správach, telefóne, webe a USB, základné návyky a ako nahlásiť útok. Končí záverečnou kontrolou s 12 otázkami, v ktorej je potrebné dosiahnuť 80 % úspešnosť. Je to jediný kurz, ktorý je podložený federálnym pravidlom USA, vyššie uvedeným pravidlom FTC o ochranných opatreniach, ktoré sa vzťahuje na niektoré finančné inštitúcie. Overte si svoju vlastnú pozíciu so svojím právnym zástupcom.
Naša voľba: Heslá, prístupové kľúče a viacfaktorové overovanie pre zamestnancov. Útočníci presne žiadajú resetovanie a zmeny MFA od stola, takže overovací návyk je v tomto prípade ten, ktorý zastaví hovor o 4:50.
Incidenty a malware
Malvér a ransomvér: ako sa infekcie šíria a čo robiť
Agenti zaregistrujú prvé hlásenie o zvláštnom vyskakovacom okne alebo uzamknutom súbore, takže potrebujú vedieť, ako infekcie začínajú. Tento 30-minútový kurz nasleduje po infekcii z bezplatného stiahnutia písma a potom sa venuje bežným trasám, bezpečným návykom, zálohám a aktualizáciám a prvým minútam. Otázka „ako to začalo?“ funguje ako otvorený slajd a lekcia o tlaku a platbe sa zaoberá tým, čo povedať, keď chce používateľ platiť.
Reakcia na kybernetické incidenty a hlásenie narušení bezpečnosti pre nešpecialistov
Keď sa ukáže, že tichý notebook je narušením bezpečnosti, prvých desať minút sa počíta. Tento 35-minútový kurz poskytne agentom signály, ktoré majú rozpoznať, ako nahlásiť incident, čo má zásahový tím urobiť ďalej a prečo ľudia pod tlakom mlčia. Zahŕňa nácvik vašej vlastnej úlohy. Agenti ho používajú na eskaláciu procesu incidentu a zachovanie dôkazov namiesto improvizácie.
Náš výber: Reakcia na kybernetické incidenty a hlásenie narušení bezpečnosti pre nešpecialistov. Stôl je často miestom, kde sa incident prvýkrát nahlási, a jasná rutina prvých desiatich minút je lepšia ako šikovné riešenie.
Riadenie služieb a riziko umelej inteligencie
ITIL 4 a riadenie IT služieb: incidenty, problémy a zmeny na servisnom oddelení
Tento 45-minútový kurz sa začína štyridsiatimi zdôrazneniami jednej chyby, potom vysvetľuje systém hodnôt služieb, hlavné princípy, rozdiely medzi incidentmi, problémami a zmenami, prioritizáciu podľa dopadu a naliehavosti, SLA a písanie dobrých tiketov. Štruktúruje dennú prácu na oddelení služieb zákazníkom. V lekcii klasifikácie agenti triedia skutočné tikety na incidenty, problémy alebo zmeny, čo je prirodzené kolo výberu odpovede.
Zabezpečenie umelej inteligencie pre každého: tieňová umelá inteligencia, promptná injekcia a manipulované výstupy
Používatelia sa teraz na recepcii pýtajú na nástroje umelej inteligencie, ktoré nikto neschválil. Tento 30-minútový kurz sa zaoberá tieňovou umelou inteligenciou, vkladaním promptu, skrytými pokynmi v PDF a e-mailoch, bezplatnými rozšíreniami umelej inteligencie a tým, ako požiadať o schválený nástroj alebo nahlásiť incident. Agenti ho potrebujú na to, aby na tieto otázky mohli bezpečne odpovedať. Hodnotiaca stupnica na otázku „ako veľmi si istí, že spozorujete skrytý pokyn?“ poskytuje prehľad situácie pred a po.
Náš výber: ITIL 4 a riadenie IT služieb. Dobrý proces je to, čo robí overovanie odolným pod tlakom: oddelenie, ktoré dobre klasifikuje a uprednostňuje volajúceho, má čas skontrolovať ho.
Ako zaviesť plán
Zoraďte podľa expozície. Pretože sa ľudský prvok objavuje v 62 % porušení v správe spoločnosti Verizon začnite kurzami, ktoré učia overovanie.
- V prvom týždni nového agenta: heslá, prístupové kľúče a viacfaktorová autentifikácia (MFA), phishing a sociálne inžinierstvo a základy bezpečnostného povedomia.
- V priebehu prvého mesiaca: podvody a deepfaky, malware a ransomvér, reakcia na incidenty a kurz ITIL 4.
- Každý rok: opakovací kvíz z každého kurzu a kurz bezpečnosti umelej inteligencie vždy, keď sa zavedie nový nástroj umelej inteligencie.
- Kedy sa to uplatňuje: Ak ste finančná inštitúcia, na ktorú sa vzťahuje táto dohoda, udržiavajte si aktuálne školenie o bezpečnosti v súlade s pravidlami o ochranných opatreniach FTC a opýtajte sa svojho právneho zástupcu, čo ešte platí vo vašej krajine alebo štáte.
Spôsoby, ako viesť tieto kurzy AhaSlides
Ktorýkoľvek z nich si môžete vytvoriť ako kurz vlastným tempom s AhaSlides tvorca kurzu, spustite ich ako živú diskusiu s otázkami a odpoveďami alebo oboje, s prieskumom po kurze a 30-dňovou kontrolou, aby ste zistili, čo sa zmenilo.
- Vyberte odpoveď: zobraziť požiadavku volajúceho a štyri možné odpovede alebo sa opýtať, ktorý lístok je incident a ktorý problém.
- Word Cloud: opýtajte sa „Prečo by agent preskočil kontrolu totožnosti?“ Najdôležitejšie slová ukazujú, proti akému tlaku treba trénovať.
- Hodnotiaca stupnica: Pred a po sa opýtajte „Nakoľko ste si istí, že by ste odmietli urgentný reset MFA?“ od 1 do 5.
- Otvorené: zhromažďovať anonymné záznamy o takmer nehodách od stola na konci živého stretnutia.
Často kladené otázky
Aké školenie potrebujú zamestnanci IT helpdesku?
Zamestnanci technickej podpory potrebujú základy ITIL a systémov pre vybavovanie tiketov, ako aj overovanie identity a povedomie o sociálnom inžinierstve. Vyššie uvedené kurzy pokrývajú oboje a vstupné certifikáty môžu pridať technickú stránku.
Ako útočníci útočia na linky technickej podpory?
Vydávajú sa za zamestnancov, aby požiadali o obnovenie hesla alebo viacfaktorovej autentifikácie, takže agenti musia najskôr overiť totožnosť. Správa spoločnosti Verizon opisuje útočníkov, ktorí sa vydávajú za pracovníkov technickej podpory alebo za používateľov, ktorí potrebujú obnoviť heslo.
Oplatí sa certifikácia helpdesku?
Vstupné certifikáty pomáhajú pri prijímaní do zamestnania, ale školenie o bezpečnostnom povedomí môže znížiť počet skutočných incidentov pri stole. Táto pozícia nepredáva poverenie, preto ich berte ako doplnkové.
Čo by mal agent technickej podpory urobiť po podozrení z narušenia bezpečnosti?
Okamžite eskalujte incident a zachovajte dôkazy. Nesnažte sa najskôr upratať a nahláste to, aj keď si nie ste istí.
Tento príspevok je všeobecnou informáciou, nie právnym poradenstvom. Ak chcete rozhodnúť o svojom vlastnom pracovisku, obráťte sa na kvalifikovaného právnika alebo regulačný orgán.
