Senast granskad 4 november 2026 mot källorna som länkas i det här inlägget.
Klockan är 2:10 och SIEM visar en inloggning från ett nytt land, följt av en brevlåderegel som vidarebefordrar fakturor utanför företaget. Analytikern i tjänst har verktygen för att se det. Det som avgör nästa timme är om de känner till spelboken: vem som ska väckas, vad som ska innehålla och vad som ska bevaras. Det är jobbet med utbildning i säkerhetsincidenthantering. Det är också dyrt att göra fel: IBMs rapport om kostnaden för ett dataintrång 2026 visar... den globala genomsnittliga kostnaden för ett dataintrång är 4.99 miljoner USD, ett rekordhögt värde.
Certifieringar lär ut verktygen. Den här listan täcker processen och policyn kring varningen. Du får 9 färdiga kurser i 3 grupper, vad varje grupp åtgärdar och hur man rullar ut dem. Varje grupp avslutas med en Vår pickDe två juridiska punkterna beskriver amerikanska federala regler, så använd detta som en kursplan, inte ett beslut.
Alla 9 kurser i överblick
| Kurs | Vad det täcker | Längd | Lagen bakom det? |
|---|---|---|---|
| IT-säkerhetsexperters färdigheter | Triage, SIEM- och XDR-arbetsflöden, hårdare övning och tentamensövningar | 45 min | Nej |
| Cyberincidenthantering och rapportering av intrång | De första tio minuterna, rapportering och en bordsövning | 35 min | Nej |
| ISO/IEC 27001 och ISMS | Policy för praxis, undantag och att prata med en revisor | 40 min | Nej |
| Medvetenhet om hot från insidersidan | Riskindikatorer, rekryteringsmetoder och rapportering | 30 min | Ja (entreprenörer godkända av USA) |
| Nätfiske och social ingenjörskonst | Varningssignaler, verifiering och rapportering | 30 min | Nej |
| Social ingenjörskonst, bedrägerier och djupförfalskningar | Telefon-, betalnings- och identitetsbedrägerier | 35 min | Nej |
| Grundläggande säkerhetsmedvetenhet | Stegen i en attack och grundläggande vanor | 35 min | Ja (amerikanskt täckta finansinstitut) |
| Lösenord, lösennycklar och flerfaktorsautentisering | Säkra inloggningar, MFA, lösenord och falska inloggningssidor | 30 min | Nej |
| AI-säkerhet för alla | Skugg-AI, snabb injektion och manipulerade utdata | 30 min | Nej |
Två kurser ligger på en amerikansk federal regel, och endast för vissa organisationer. Enligt NISPOM-regeln måste godkända försvarsentreprenörer ge nyligen godkända anställda Utbildning i medvetenhet om insiderhot innan tillgång till sekretessbelagd information beviljas och validera initial och årlig ifyllande. FTC:s skyddsregel säger att berörda finansinstitut måste tillhandahålla säkerhetsmedvetenhetsutbildning för deras personalIngetdera stakar ut en kurs för alla andra.
Säkerhetsoperationer och incidenthantering
IT-säkerhetsexperters färdigheter: certifieringsförberedelser och säkerhetsoperationer
Denna 45-minuterskurs inleds med "aviseringen som ingen öppnade" och täcker sedan hot och attackfaser, identitets-, åtkomst- och certifikathantering, detektering och respons i SIEM- och XDR-arbetsflöden, molnhärdning och DevSecOps, samt examensövning med incidentrapporter. Den förbereder en ny analytiker i det dagliga arbetet och vokabulären för de vanliga certifieringarna. "Triage it"-scenariot, där deltagarna bedömer allvarlighetsgrad och väljer nästa steg, fungerar bra som en Pick Answer-runda.
Cyberincidenthantering och rapportering av intrång för icke-specialister
Analytiker följer detta flöde och lär ut det till alla andra. Denna 35-minuterskurs täcker de första tio minuterna, tecknen att upptäcka och hur man rapporterar, vad räddningsteamet gör härnäst och varför människor förblir tysta under press. Den avslutas med en övning i varje elevs roll. Kör den med de affärsenheter vars sena rapporter kostar er SOC mest tid och använd övningen för att komma överens om vem som ringer vem.
ISO/IEC 27001 och ledningssystemet för informationssäkerhet
Denna 40-minuterskurs förklarar vad ett ISMS är, hur policy blir praktik, hur man hanterar undantag och svagheter och hur man pratar med en revisor. Analytiker som känner till kontrollerna kan koppla en varning till den kontroll som testats och behålla de register som en revisor kommer att begära. Den inledande frågan med "överraskningsfrågan" är en bra öppen bild: fråga teamet vilka bevis de skulle visa.
Vårt val: kompetens inom IT-säkerhet. Det är den enda kursen här som är byggd för själva analytikerplatsen, och triagelektionen förvandlar en hög med varningar till en rutin med en ägare.
Insiderhot och social ingenjörskonst
Medvetenhet om hot från insidersidan
Indikatorer på insiderhot är en av de signaler som en SOC letar efter, och analytiker behöver veta hur en beteendemässig signal ser ut bredvid en teknisk. Denna 30-minuterskurs behandlar varför upptäckt är viktigt, beteendemässiga, tekniska och finansiella indikatorer, hur motståndare rekryterar betrodda insiders, vad man ska göra och inte göra, och var man ska rapportera. Den avslutas med en slutkontroll med 10 frågor där 80 % av poängen är godkänd. Ett scenario med "kollega kopierar mappar sent på kvällen" är en stark "Välj svar"-fråga.
Nätfiske och social ingenjörskonst
Nätfiskerapporter fyller SOC-kön, och analytiker både prioriterar dem och utbildar användare att skicka bättre rapporter. Denna 30-minuterskurs förklarar hur attacker uppbyggs, varningssignalerna, hur man skyddar sig själv och hur man reagerar och rapporterar. Den avslutas med en slutkontroll med 12 frågor där 80 % av poängen är godkänd. En omgång där man hittar varningssignalerna fungerar som ett "Välj svar"-quiz. För fler attacktyper, se vår guide till exempel på social ingenjörskonst.
Social ingenjörskonst, bedrägerier och djupförfalskningar: telefon-, betalnings- och personifieringsbedrägerier
Betalningsbedrägerier och falska röster når nu SOC som incidentrapporter. Denna 35-minuterskurs följer en övertygande begäran, täcker taktiken, hur man verifierar en betalningsändring, falsk röst och video, och varför senioritet, artighet och sekretess är påtryckningar, inte bevis. Ett ordmoln om "varför skulle någon hoppa över checken?" visar vilken påtryckning man ska rikta in sig på. Helpdesks ställs inför samma samtal: se vår lista över IT-helpdeskutbildningar.
Vårt val: Medvetenhet om hot från insidersidan. Det är det enda hotet här som börjar innanför perimetern, så analytiker som känner till de mänskliga indikatorerna upptäcker vad loggarna ensamma missar.
Konto- och AI-säkerhet
Grundläggande säkerhetsmedvetenhet
Denna 35-minuterskurs sätter grunden som dina analytiker förstärker i hela verksamheten: varför människor blir måltavlor, en attacks anatomi, varningssignaler, hur man skyddar sig själv och hur man reagerar och rapporterar. Den avslutas med en slutkontroll med 12 frågor där 80 % poäng är godkänt. För berörda finansinstitut är det kursen med FTC:s skyddsregel som nämns ovan bakom sig. Analytiker kan vara medvärdar och lägga till en riktig anonymiserad varning från din egen kö till live-presentationen.
Lösenord, kodnycklar och flerfaktorsautentisering för personal
Komprometterade inloggningsuppgifter är en vanlig orsak till de varningar som en SOC undersöker. Den här 30-minuterskursen behandlar varför konton är måltavlan, starka och unika inloggningar, flerfaktorsautentisering och lösenord, falska inloggningssidor och gråzonerna för delning, genvägar och återställning. En betygsskala på "hur säker är du på att du skulle upptäcka en falsk inloggningssida?" ger en före-och-efter-läsning.
AI-säkerhet för alla: skugg-AI, snabb injektion och manipulerade utdata
Snabbinjicering och icke-godkända AI-verktyg är nya varningskategorier. Denna 30-minuterskurs täcker skugg-AI och en komprometterad chatbot, snabbinjicering och förgiftat innehåll, dolda instruktioner i PDF-filer och e-postmeddelanden, gratis AI-tillägg och okända kodpaket, samt hur man rapporterar en incident eller begär ett godkänt verktyg. Analytiker behöver det för att känna igen mönstret när en användare rapporterar en chatbot som "gjorde något konstigt".
Vårt val: AI-säkerhet för alla. Prompt injection är tillräckligt nytt för att många handböcker inte täcker det ännu, så den här kursen ger SOC och verksamheten samma ord för en ny typ av incident.
Hur man implementerar planen
Sortera det efter vad som kostar mest när det går fel. Med ett genomsnittligt intrång på 4.99 miljoner USD i IBMs rapport från 2026, börja med de kurser som förkortar tiden från varning till inneslutning.
- Under den första månaden med en ny analytiker: Färdigheter som IT-säkerhetsspecialister, incidenthantering och rapportering av intrång samt ISO 27001.
- Inom första kvartalet: medvetenhet om insiderhot, nätfiske samt bedrägerier och djupförfalskningar, så att analytiker kan prioritera de rapporter som dessa kurser producerar.
- Varje år: ett repetitionsquiz för varje kurs, plus AI-säkerhetskursen när ett nytt AI-verktyg lanseras.
- När det gäller: Om du är en godkänd amerikansk försvarsentreprenör, ge utbildning om insiderhot innan du får tillgång till sekretessbelagd information och varje år därefter; om du är ett finansinstitut som omfattas av bestämmelserna, håll säkerhetsmedvetenhetsutbildningen aktuell enligt FTC:s skyddsregler. Fråga din advokat vad som gäller mer i ditt land eller din delstat.
Sätt att genomföra dessa kurser AhaSlides
Du kan bygga vilken som helst av dessa som en kurs i egen takt med AhaSlides kursskaparen, kör dem som en live frågestund, eller båda, med en enkät efter kursen och en 30-dagars incheckning för att se vad som har ändrats.
- Välj svar: visa en varning och fyra möjliga nästa steg, eller fråga vilken signal som pekar mot en insider.
- Word Cloud: fråga "Vad saktar ner våra första tio minuter?" De största orden visar var spelplanen behöver arbetas med.
- Betygsskala: före och efter, fråga "Hur säker är du på att köra ett steg för att förhindra ransomware ensam?" från 1 till 5.
- Öppet slut: samla in anonyma nära-missar och falskt positiva resultat i slutet av en livesession.
FAQ
Vilken utbildning behöver en SOC-analytiker?
En SOC-analytiker behöver kunskaper i SIEM och detektering, incidenthanteringsprocessen och säkerhetsgrunderna. Kurserna ovan täcker process- och policysidan; leverantörs- och certifieringskurser täcker verktygen.
Vilka certifieringar hjälper SOC-analytiker?
Vanliga certifieringar inkluderar CompTIA Security+ och CySA+, plus leverantörs- och SANS-certifieringar. Kursen i praktikerfärdigheter ovan hjälper analytiker att förbereda sig, men det är inte en certifiering.
Hur lär sig SOC-analytiker på jobbet?
Främst genom skuggning, handledning och övningar på skrivbordet, inte enbart klassrumskurser. En kort kurs före en övning på skrivbordet ger alla samma utgångspunkt.
Vad är ett insiderhot?
Ett insiderhot är en risk från anställda eller entreprenörer som missbrukar sin åtkomst, avsiktligt eller av misstag. Det inkluderar ovetande insiders som luras att hjälpa någon annan.
Det här inlägget är av allmän information, inte juridisk rådgivning. För ett beslut som rör din egen arbetsplats, tala med en kvalificerad jurist eller tillsynsmyndigheten.
