ตรวจสอบครั้งล่าสุดเมื่อวันที่ 3 พฤศจิกายน 2026 โดยอ้างอิงจากแหล่งข้อมูลที่เชื่อมโยงในโพสต์นี้
เวลา 4:50 น. ผู้โทรเข้ามาบอกว่าตนเองเป็นผู้อำนวยการฝ่ายการเงิน ถูกล็อกประตูเข้าไม่ได้ก่อนการประชุมคณะกรรมการ และขอให้รีเซ็ตรหัสผ่านและรหัส MFA ใหม่ น้ำเสียงมั่นใจ และเจ้าหน้าที่ก็ต้องการให้ความช่วยเหลือ นี่คือช่องว่างที่การฝึกอบรมฝ่ายช่วยเหลือด้านไอทีต้องแก้ไข รายงานการตรวจสอบการละเมิดข้อมูลปี 2026 ของ Verizon พบว่า ปัจจัยมนุษย์มีส่วนเกี่ยวข้องใน 62% ของการละเมิดข้อมูลและระบุว่าผู้โจมตีได้ปลอมตัวเป็นเจ้าหน้าที่ฝ่ายสนับสนุนลูกค้าและผู้ใช้ที่ต้องการรีเซ็ตรหัสผ่าน โดยประสบความสำเร็จในระดับหนึ่ง
ใบรับรองจะสอนเรื่องการออกตั๋วและการแก้ไขปัญหา รายการนี้ครอบคลุมอีกครึ่งหนึ่ง: การตรวจสอบว่าใครกำลังติดต่ออยู่ก่อนที่คุณจะเข้าถึงบัญชี คุณจะได้รับหลักสูตรสำเร็จรูป 8 หลักสูตรใน 3 กลุ่ม โดยแต่ละกลุ่มจะแก้ไขปัญหาอะไรและวิธีการนำไปใช้ แต่ละกลุ่มจะจบลงด้วยบทสรุป สิ่งที่เราเลือกประเด็นทางกฎหมายข้อเดียวนี้อธิบายถึงกฎของรัฐบาลกลางสหรัฐฯ ดังนั้นควรใช้เป็นหลักสูตรการเรียนการสอน ไม่ใช่คำตัดสิน
ภาพรวมของทั้ง 8 คอร์ส
| คอร์ส | ครอบคลุมอะไรบ้าง | ความยาว | มีกฎหมายอะไรรองรับเรื่องนี้บ้าง? |
|---|---|---|---|
| รหัสผ่าน รหัสเข้าใช้งาน และการตรวจสอบสิทธิ์แบบหลายปัจจัยสำหรับพนักงาน | การเข้าสู่ระบบที่ปลอดภัย, การตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA), รหัสผ่าน และทางลัดการกู้คืน | 30 นาที | ไม่ |
| ฟิชชิ่งและวิศวกรรมสังคม | สัญญาณเตือนภัย การตรวจสอบ และการรายงาน | 30 นาที | ไม่ |
| การหลอกลวงทางสังคม การฉ้อโกง และภาพปลอมคุณภาพสูง (Deepfake) | การหลอกลวงทางโทรศัพท์ การชำระเงิน และการแอบอ้างตัวตน | 35 นาที | ไม่ |
| สิ่งสำคัญที่ควรรู้เกี่ยวกับการรักษาความปลอดภัย | นิสัยพื้นฐานสำหรับทุกคนที่มีสิทธิ์เข้าถึงระดับผู้ดูแลระบบ | 35 นาที | ใช่ (กฎหมายรัฐบาลกลางสหรัฐฯ ครอบคลุมสถาบันการเงิน) |
| มัลแวร์และแรนซัมแวร์ | วิธีการแพร่กระจายของเชื้อโรคและนาทีแรกๆ | 30 นาที | ไม่ |
| การตอบสนองต่อเหตุการณ์ทางไซเบอร์และการรายงานการละเมิดข้อมูล | ขั้นตอนการตอบสนองเบื้องต้นและช่องทางการรายงาน | 35 นาที | ไม่ |
| ITIL 4 และการจัดการบริการด้านไอที | เหตุการณ์ ปัญหา และการเปลี่ยนแปลงที่เกิดขึ้นในแผนกบริการช่วยเหลือ | 45 นาที | ไม่ |
| ระบบรักษาความปลอดภัย AI สำหรับทุกคน | ปัญญาประดิษฐ์เงา การฉีดข้อมูลทันที และผลลัพธ์ที่ถูกดัดแปลง | 30 นาที | ไม่ |
มีเพียงหลักสูตรสร้างความตระหนักด้านความปลอดภัยเท่านั้นที่อยู่ภายใต้กฎหมายของรัฐบาลกลางสหรัฐฯ และเฉพาะสำหรับบางองค์กรเท่านั้น: กฎการคุ้มครองความปลอดภัยของ FTC ระบุว่าสถาบันการเงินที่อยู่ภายใต้ขอบเขตของกฎนี้จะต้องจัดให้มีหลักสูตรดังกล่าว การฝึกอบรมด้านความตระหนักรู้ด้านความปลอดภัยให้กับบุคลากรมันไม่ได้กำหนดแนวทางสำหรับคนอื่นๆ ทุกคน
ความปลอดภัยของบัญชีและการโจมตีทางสังคม
รหัสผ่าน รหัสเข้าใช้งาน และการตรวจสอบสิทธิ์แบบหลายปัจจัยสำหรับพนักงาน
หลักสูตร 30 นาทีนี้จะครอบคลุมถึงเหตุผลที่บัญชีผู้ใช้เป็นเป้าหมาย การเข้าสู่ระบบที่แข็งแกร่งและไม่ซ้ำใคร การตรวจสอบสิทธิ์แบบหลายปัจจัยและรหัสผ่าน หน้าเข้าสู่ระบบปลอม และพื้นที่สีเทาของการแชร์ ทางลัด และการกู้คืน เจ้าหน้าที่ต้องรีเซ็ตรหัสผ่านและ MFA ตลอดทั้งวัน ดังนั้นพวกเขาจึงต้องการวิธีการที่ปลอดภัยในการตรวจสอบก่อนที่จะดำเนินการใดๆ สถานการณ์ "คุณจะทำอย่างไร?" เมื่อเจอทางลัดที่น่าดึงดูดใจ คือช่วงเวลาที่เหมาะสมที่จะสำรวจความคิดเห็นจากผู้เข้าร่วม
ฟิชชิ่งและวิศวกรรมสังคม
การฟิชชิ่งและการใช้เทคนิควิศวกรรมสังคมมุ่งเป้าไปที่เจ้าหน้าที่ฝ่ายบริการลูกค้าโดยตรง หลักสูตร 30 นาทีนี้จะอธิบายว่าผู้โจมตีใช้ความไว้วางใจ ความเร่งด่วน และอำนาจอย่างไร สอนเกี่ยวกับสัญญาณเตือนภัย และปิดท้ายด้วยแบบทดสอบ 12 ข้อ โดยต้องได้คะแนน 80% จึงจะผ่าน เจ้าหน้าที่ยังจะได้เรียนรู้วิธีการรายงานสิ่งที่พวกเขาพบเห็น รอบการค้นหาสัญญาณเตือนภัยเหมาะสำหรับทำเป็นแบบทดสอบเลือกคำตอบ สำหรับประเภทการโจมตีอื่นๆ โปรดดูคู่มือของเรา ตัวอย่างการวิศวกรรมทางสังคม.
การหลอกลวงทางสังคม การฉ้อโกง และภาพปลอมแปลงตัวตน: การหลอกลวงทางโทรศัพท์ การชำระเงิน และการแอบอ้างตัวตน
ผู้โทรที่ฟังดูเหมือนผู้จัดการฝ่ายการเงินของคุณอาจเป็นเสียงปลอม หลักสูตร 35 นาทีนี้จะสาธิตวิธีการขอรายละเอียดบัญชีธนาคารใหม่ที่น่าเชื่อถือ สอนวิธีการตรวจสอบคำขอด้วยหมายเลขที่รู้จัก และครอบคลุมถึงเสียงและวิดีโอปลอม (deepfake) เจ้าหน้าที่จะได้เรียนรู้ที่จะใช้ความอาวุโส ความสุภาพ และความลับเป็นแรงกดดัน ไม่ใช่หลักฐาน Word Cloud เกี่ยวกับ "ทำไมบางคนถึงไม่จ่ายเช็ค?" จะช่วยอธิบายเรื่องนี้ได้อย่างรวดเร็ว
สิ่งสำคัญที่ควรรู้เกี่ยวกับการรักษาความปลอดภัย
หลักสูตร 35 นาทีนี้จะวางรากฐานสำหรับทุกคนที่สามารถเข้าถึงเครื่องมือผู้ดูแลระบบ: เหตุใดผู้คนจึงตกเป็นเป้าหมาย ขั้นตอนของการโจมตี สัญญาณเตือนภัยต่างๆ ในอีเมล ข้อความ โทรศัพท์ เว็บไซต์ และ USB พฤติกรรมหลัก และวิธีการรายงาน หลักสูตรจะจบลงด้วยการตรวจสอบขั้นสุดท้าย 12 ข้อ โดยต้องได้คะแนน 80% จึงจะผ่าน หลักสูตรนี้เป็นหลักสูตรเดียวที่มีกฎหมายของรัฐบาลกลางสหรัฐฯ รองรับ คือ กฎ FTC Safeguards Rule ที่กล่าวถึงข้างต้น ซึ่งครอบคลุมสถาบันการเงินบางแห่ง ตรวจสอบสถานะของคุณกับที่ปรึกษาทางกฎหมายของคุณด้วย
คำแนะนำของเรา: รหัสผ่าน, รหัสผ่านเข้าใช้งาน และการตรวจสอบสิทธิ์แบบหลายปัจจัยสำหรับพนักงาน การรีเซ็ตและการเปลี่ยนแปลง MFA เป็นสิ่งที่แฮกเกอร์ร้องขอจากฝ่ายสนับสนุนลูกค้าโดยตรง ดังนั้นนิสัยการยืนยันตัวตนจึงเป็นสิ่งที่ช่วยป้องกันการโทรเข้ามาในเวลา 4:50 น.
เหตุการณ์และมัลแวร์
มัลแวร์และแรนซัมแวร์: การแพร่กระจายของไวรัสและสิ่งที่ควรทำ
เจ้าหน้าที่มักได้รับรายงานแรกเกี่ยวกับป๊อปอัพแปลกๆ หรือไฟล์ที่ถูกล็อก ดังนั้นพวกเขาจึงจำเป็นต้องรู้ว่าการติดเชื้อเริ่มต้นได้อย่างไร หลักสูตร 30 นาทีนี้จะเริ่มต้นด้วยการติดเชื้อจากการดาวน์โหลดฟอนต์ฟรี จากนั้นจะครอบคลุมเส้นทางการติดเชื้อทั่วไป พฤติกรรมที่ปลอดภัย การสำรองข้อมูลและการอัปเดต และช่วงเวลาแรกๆ คำถาม "มันเริ่มต้นอย่างไร?" จะใช้เป็นสไลด์แบบปลายเปิด และบทเรียนเกี่ยวกับการกดดันและการชำระเงินจะครอบคลุมสิ่งที่ควรพูดเมื่อผู้ใช้ต้องการชำระเงิน
การรับมือกับเหตุการณ์ไซเบอร์และการรายงานการละเมิดข้อมูลสำหรับผู้ที่ไม่ใช่ผู้เชี่ยวชาญ
เมื่อแล็ปท็อปที่เงียบสงบกลายเป็นแหล่งละเมิดลิขสิทธิ์ สิบนาทีแรกจึงมีความสำคัญ หลักสูตร 35 นาทีนี้จะสอนเจ้าหน้าที่ถึงสัญญาณที่ควรสังเกต วิธีการรายงาน สิ่งที่ทีมตอบสนองจะดำเนินการต่อไป และเหตุผลที่ผู้คนมักเงียบเมื่ออยู่ภายใต้ความกดดัน หลักสูตรนี้รวมถึงการฝึกจำลองสถานการณ์ในบทบาทของคุณเอง เจ้าหน้าที่จะใช้การฝึกจำลองนี้เพื่อยกระดับกระบวนการจัดการเหตุการณ์และรักษาหลักฐานแทนที่จะด้นสด
คู่มือแนะนำ: การรับมือกับเหตุการณ์ทางไซเบอร์และการรายงานการละเมิดข้อมูล สำหรับผู้ที่ไม่ใช่ผู้เชี่ยวชาญ โต๊ะทำงานมักเป็นจุดที่รายงานเหตุการณ์เป็นครั้งแรก และขั้นตอนการทำงานที่ชัดเจนในช่วงสิบนาทีแรกนั้นดีกว่าการแก้ไขปัญหาอย่างชาญฉลาด
การจัดการบริการและความเสี่ยงด้าน AI
ITIL 4 และการจัดการบริการด้านไอที: เหตุการณ์ ปัญหา และการเปลี่ยนแปลงในแผนกบริการช่วยเหลือด้านไอที
หลักสูตร 45 นาทีนี้เริ่มต้นด้วยข้อผิดพลาดหนึ่งข้อที่ถูกแจ้งซ้ำ 40 ครั้ง จากนั้นจะอธิบายระบบคุณค่าการบริการ หลักการชี้นำ ความแตกต่างระหว่างเหตุการณ์ ปัญหา และการเปลี่ยนแปลง การจัดลำดับความสำคัญตามผลกระทบและความเร่งด่วน ข้อตกลงระดับบริการ (SLA) และวิธีการเขียนตั๋วที่ดี หลักสูตรนี้จะจัดโครงสร้างการทำงานประจำวันของฝ่ายบริการลูกค้า ในบทเรียนการจำแนกประเภท เจ้าหน้าที่จะจำแนกตั๋วจริงออกเป็นเหตุการณ์ ปัญหา หรือการเปลี่ยนแปลง ซึ่งเป็นรอบการเลือกคำตอบที่เป็นธรรมชาติ
ความปลอดภัยของ AI สำหรับทุกคน: AI เงา การฉีดข้อมูลอย่างรวดเร็ว และผลลัพธ์ที่ถูกดัดแปลง
ปัจจุบันผู้ใช้มักสอบถามฝ่ายบริการลูกค้าเกี่ยวกับเครื่องมือ AI ที่ไม่มีใครอนุมัติ หลักสูตร 30 นาทีนี้ครอบคลุมถึง AI ที่ซ่อนเร้น การแทรกข้อความแจ้งเตือน คำสั่งที่ซ่อนอยู่ในไฟล์ PDF และอีเมล ส่วนขยาย AI ฟรี และวิธีการขอเครื่องมือที่ได้รับการอนุมัติหรือรายงานเหตุการณ์ เจ้าหน้าที่จำเป็นต้องใช้หลักสูตรนี้เพื่อตอบคำถามเหล่านั้นได้อย่างปลอดภัย แบบประเมินความมั่นใจใน "การตรวจพบคำสั่งที่ซ่อนอยู่" จะแสดงผลลัพธ์ก่อนและหลังการเรียนรู้
ตัวเลือกที่เราแนะนำ: ITIL 4 และการจัดการบริการด้านไอที กระบวนการที่ดีคือสิ่งที่ทำให้การตรวจสอบมีความน่าเชื่อถือภายใต้ความกดดัน: แผนกที่จัดประเภทและจัดลำดับความสำคัญได้ดีจะมีเวลาตรวจสอบผู้โทรเข้ามา
วิธีการดำเนินแผนงาน
เรียงลำดับตามการเปิดรับแสง เนื่องจากองค์ประกอบของมนุษย์ปรากฏอยู่ในนั้น 62% ของการละเมิด ในรายงานของ Verizon ให้เริ่มต้นด้วยหลักสูตรที่สอนการตรวจสอบยืนยันตัวตน
- ในสัปดาห์แรกของการทำงานกับเอเยนต์คนใหม่: รหัสผ่าน, รหัสผ่านเข้าใช้งาน และ MFA, การหลอกลวงทางอีเมลและวิศวกรรมสังคม และความรู้พื้นฐานด้านความปลอดภัย
- ภายในเดือนแรก: การฉ้อโกงและดีพเฟค, มัลแวร์และแรนซัมแวร์, การรับมือกับเหตุการณ์ และหลักสูตร ITIL 4
- ในแต่ละปี: มีการสอบทบทวนเนื้อหาในแต่ละหลักสูตร รวมถึงหลักสูตรความปลอดภัยของ AI ทุกครั้งที่มีการเปิดตัวเครื่องมือ AI ใหม่
- เมื่อใดจึงจะเหมาะสม: หากคุณเป็นสถาบันการเงินที่อยู่ภายใต้ข้อกำหนด โปรดหมั่นอบรมเรื่องความตระหนักรู้ด้านความปลอดภัยอย่างต่อเนื่องตามที่กฎ FTC Safeguards Rule กำหนดไว้ และสอบถามที่ปรึกษาทางกฎหมายของคุณว่ามีข้อใดเพิ่มเติมที่ใช้บังคับในประเทศหรือรัฐของคุณบ้าง
วิธีการจัดหลักสูตรเหล่านี้ AhaSlides
คุณสามารถสร้างหลักสูตรเหล่านี้แบบเรียนรู้ด้วยตนเองได้โดยใช้... AhaSlides ผู้สร้างหลักสูตรสามารถนำเสนอเนื้อหาในรูปแบบการถามตอบสด หรือทั้งสองอย่าง โดยมีแบบสำรวจหลังจบหลักสูตรและการติดตามผลในอีก 30 วัน เพื่อดูว่ามีการเปลี่ยนแปลงอะไรบ้าง
- เลือกคำตอบ: แสดงคำขอของผู้โทรและคำตอบที่เป็นไปได้สี่ข้อ หรือถามว่าตั๋วใดเป็นเหตุการณ์และตั๋วใดเป็นปัญหา
- เมฆคำ: ถามว่า "ทำไมเจ้าหน้าที่ถึงข้ามขั้นตอนการตรวจสอบตัวตน?" คำถามที่สำคัญที่สุดแสดงให้เห็นถึงแรงกดดันที่ต้องฝึกฝน
- ระดับคะแนน: ก่อนและหลัง ให้ถามว่า "คุณมั่นใจแค่ไหนว่าคุณจะปฏิเสธการรีเซ็ต MFA แบบเร่งด่วน?" โดยให้คะแนนตั้งแต่ 1 ถึง 5
- ปลายเปิด: รวบรวมเหตุการณ์เฉียดฉิวที่ไม่ระบุชื่อจากโต๊ะทำงานเมื่อสิ้นสุดการถ่ายทอดสด
คำถามที่พบบ่อย
พนักงานฝ่ายสนับสนุนด้านไอทีจำเป็นต้องได้รับการฝึกอบรมอะไรบ้าง?
เจ้าหน้าที่ฝ่ายสนับสนุนทางเทคนิคจำเป็นต้องมีความรู้พื้นฐานเกี่ยวกับการออกตั๋วและมาตรฐาน ITIL รวมถึงการตรวจสอบตัวตนและการตระหนักถึงภัยคุกคามทางสังคม หลักสูตรข้างต้นครอบคลุมทั้งสองด้าน และใบรับรองระดับเริ่มต้นสามารถเสริมความรู้ด้านเทคนิคเพิ่มเติมได้
ผู้โจมตีมุ่งเป้าไปที่ฝ่ายบริการลูกค้าได้อย่างไร?
พวกเขาปลอมตัวเป็นพนักงานเพื่อขอรีเซ็ตรหัสผ่านหรือ MFA ดังนั้นเจ้าหน้าที่จึงต้องตรวจสอบตัวตนก่อน รายงานของ Verizon ระบุว่าผู้โจมตีปลอมตัวเป็นเจ้าหน้าที่ฝ่ายสนับสนุนลูกค้าหรือผู้ใช้ที่ต้องการรีเซ็ตรหัสผ่าน
การรับรองด้าน Help Desk คุ้มค่าหรือไม่?
ใบรับรองการเข้าทำงานช่วยในการว่าจ้างงาน แต่การฝึกอบรมด้านความตระหนักรู้ด้านความปลอดภัยสามารถลดเหตุการณ์ที่เกิดขึ้นจริงในที่ทำงานได้ บทความนี้ไม่ได้ขายใบรับรอง ดังนั้นโปรดมองทั้งสองอย่างเป็นส่วนเสริมซึ่งกันและกัน
หลังจากสงสัยว่าระบบถูกละเมิด ฝ่ายสนับสนุนด้านเทคนิคควรทำอย่างไร?
แจ้งเหตุการณ์ตามขั้นตอนการรับมือทันทีและเก็บรักษาหลักฐานไว้ อย่าพยายามทำความสะอาดก่อน และรายงานแม้ว่าคุณจะไม่แน่ใจก็ตาม
ข้อความนี้เป็นข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย สำหรับการตัดสินใจเกี่ยวกับสถานที่ทำงานของคุณเอง โปรดปรึกษาทนายความผู้ทรงคุณวุฒิหรือหน่วยงานกำกับดูแล
