Huling sinuri noong 3 Nobyembre 2026 laban sa mga sangguniang naka-link sa post na ito.
Alas-4:50 ng hapon, sinabi ng isang tumatawag na sila ang finance director, naka-lock out bago ang isang board call, at humihingi ng password reset at bagong MFA code. Tiwala ang boses, at gustong tumulong ng ahente. Iyan ang puwang na kailangang tapusin ng IT help desk training. Natuklasan sa 2026 Data Breach Investigations Report ng Verizon ang elementong pantao sa 62% ng mga paglabag, at sinasabi nito na ang mga umaatake ay nagpapanggap na mga ahente ng help desk at mga user na nangangailangan ng pag-reset ng password, na may katamtamang tagumpay.
Itinuturo ng mga sertipiko ang ticketing at troubleshooting. Saklaw ng listahang ito ang kabilang kalahati: pag-verify kung sino ang nasa linya bago ka humawak ng account. Makakakuha ka ng 8 handa nang kurso sa 3 grupo, kung ano ang inaayos ng bawat isa at kung paano ito ilulunsad. Nagtatapos ang bawat grupo sa isang Ang aming pumiliAng isang legal na punto ay naglalarawan sa isang pederal na tuntunin ng US, kaya gamitin ito bilang isang syllabus, hindi isang desisyon.
Lahat ng 8 kurso sa isang sulyap
| Kurso | Kung ano ang sakop nito | Haba | Batas sa likod nito? |
|---|---|---|---|
| Mga password, passkey at multi-factor authentication para sa mga kawani | Mga ligtas na pag-sign-in, MFA, mga passkey at mga shortcut sa pagbawi | 30 min | Hindi |
| Phishing at social engineering | Mga pulang bandila, beripikasyon at pag-uulat | 30 min | Hindi |
| Social engineering, pandaraya at mga deepfake | Mga panloloko sa telepono, pagbabayad, at panggagaya | 35 min | Hindi |
| Mga mahahalagang bagay tungkol sa kamalayan sa seguridad | Mga pangunahing gawi para sa sinumang may admin access | 35 min | Oo (pamamahala ng pederal na pamahalaan ng US, mga sakop na institusyong pinansyal) |
| Malware at ransomware | Paano kumakalat ang mga impeksyon at ang mga unang minuto | 30 min | Hindi |
| Pagtugon sa mga insidente sa cyber at pag-uulat ng paglabag | Mga hakbang sa unang pagtugon at mga ruta ng pag-uulat | 35 min | Hindi |
| ITIL 4 at pamamahala ng serbisyo ng IT | Insidente, problema at pagbabago sa service desk | 45 min | Hindi |
| Seguridad ng AI para sa lahat | Shadow AI, agarang iniksyon at mga manipuladong output | 30 min | Hindi |
Tanging ang kurso tungkol sa kamalayan sa seguridad ang nakabatay sa pederal na tuntunin ng US, at para lamang sa ilang organisasyon: nakasaad sa FTC Safeguards Rule na ang mga sakop na institusyong pinansyal ay dapat magbigay ng pagsasanay sa kamalayan sa seguridad para sa kanilang mga tauhanHindi ito nagtatakda ng landas para sa lahat.
Seguridad ng account at social engineering
Mga password, passkey at multi-factor authentication para sa mga kawani
Tinatalakay ng 30 minutong kursong ito kung bakit ang mga account ang target, malakas at natatanging mga pag-sign-in, multi-factor authentication at mga passkey, mga pekeng pahina ng pag-sign-in at ang mga kulay abong bahagi ng pagbabahagi, mga shortcut at pagbawi. Nire-reset ng mga ahente ang mga password at MFA buong araw, kaya kailangan nila ang ligtas na paraan upang mag-verify bago sila kumilos. Ang senaryo na "ano ang gagawin mo?" sa isang nakakaakit na shortcut ay ang sandali upang suriin ang silid.
Phishing at social engineering
Direktang tinatarget ng phishing at social engineering ang mga help desk agent. Ipinapaliwanag ng 30-minutong kursong ito kung paano ginagamit ng mga attacker ang tiwala, pagkaapurahan, at awtoridad, nagtuturo ng mga red flag, at nagtatapos sa isang 12-tanong na pangwakas na pagsusuri sa 80% para makapasa. Natututo rin ang mga ahente na iulat ang kanilang napapansin. Ang spot-the-red-flags round ay mahusay na gumagana bilang isang Pick Answer quiz. Para sa higit pang mga uri ng pag-atake, tingnan ang aming gabay sa mga halimbawa ng social engineering.
Social engineering, pandaraya at mga deepfake: mga panloloko sa telepono, pagbabayad at panggagaya
Ang tumatawag na parang direktor ng pananalapi mo ay maaaring isang pekeng boses. Ang 35 minutong kursong ito ay sumusunod sa isang nakakakumbinsing kahilingan para sa mga bagong detalye ng bangko, nagtuturo ng pag-verify ng mga kahilingan gamit ang isang kilalang numero at sumasaklaw sa mga deepfake na boses at video. Natututo ang mga ahente na ituring ang seniority, pagiging magalang, at pagiging lihim bilang pressure, hindi patunay. Mabilis itong natatalakay ng isang Word Cloud tungkol sa "bakit may lalaktawan ang tseke?".
Mga mahahalagang bagay tungkol sa kamalayan sa seguridad
Ang 35-minutong kursong ito ay nagtatakda ng mga batayan para sa sinumang may access sa mga tool ng administrator: kung bakit ang mga tao ay tinatarget, ang mga yugto ng isang pag-atake, mga pulang bandila sa email, text, telepono, web at USB, mga pangunahing gawi at kung paano mag-ulat. Nagtatapos ito sa isang 12-tanong na pangwakas na pagsusuri sa 80% upang makapasa. Ito ang nag-iisang kurso dito na may pederal na tuntunin ng US sa likod nito, ang FTC Safeguards Rule na nabanggit sa itaas, na sumasaklaw sa ilang institusyong pinansyal. Suriin ang iyong sariling posisyon sa iyong abogado.
Ang aming pinili: Mga password, passkey at multi-factor authentication para sa mga kawani. Ang mga pag-reset at pagbabago sa MFA ang eksaktong hinihingi ng mga umaatake sa desk, kaya ang nakagawiang beripikasyon dito ang siyang pumipigil sa tawag na alas-4:50 ng hapon.
Mga insidente at malware
Malware at ransomware: paano kumakalat ang mga impeksyon at ano ang gagawin
Tinatanggap ng mga ahente ang unang ulat ng isang kakaibang pop-up o isang naka-lock na file, kaya kailangan nilang malaman kung paano nagsisimula ang mga impeksyon. Ang 30 minutong kursong ito ay sumusunod sa isang impeksyon mula sa isang libreng pag-download ng font, pagkatapos ay tinatalakay ang mga karaniwang ruta, mga ligtas na gawi, mga backup at update, at ang mga unang minuto. Ang tanong na "paano ito nagsimula?" ay gumagana bilang isang Open Ended slide, at ang aralin sa pressure-and-payment ay tinatalakay kung ano ang sasabihin kapag gustong magbayad ng isang user.
Pagtugon sa insidente sa cyber at pag-uulat ng paglabag para sa mga hindi espesyalista
Kapag ang tahimik na laptop ay lumabas na isang paglabag, mahalaga ang unang sampung minuto. Ang 35 minutong kursong ito ay nagbibigay sa mga ahente ng mga palatandaan na dapat makita, kung paano mag-ulat, kung ano ang susunod na gagawin ng response team at kung bakit nananatiling tahimik ang mga tao sa ilalim ng pressure. Kasama rito ang isang tabletop drill na sarili mong ginagampanan. Ginagamit ito ng mga ahente upang i-escalate ang proseso ng insidente at pangalagaan ang ebidensya sa halip na mag-improvise.
Ang aming pinili: Pagtugon sa insidente sa cyber at pag-uulat ng paglabag para sa mga hindi espesyalista. Ang mesa ay kadalasang lugar kung saan unang iniuulat ang isang insidente, at ang isang malinaw na gawain sa unang sampung minuto ay mas mahusay kaysa sa isang matalinong solusyon.
Pamamahala ng serbisyo at panganib ng AI
ITIL 4 at pamamahala ng serbisyo ng IT: insidente, problema at pagbabago sa service desk
Ang 45-minutong kursong ito ay nagsisimula sa isang pagkakamali na binanggit nang apatnapung beses, pagkatapos ay ipinapaliwanag ang sistema ng halaga ng serbisyo, mga prinsipyong gabay, kung paano nagkakaiba ang insidente, problema at pagbabago, pagbibigay-priyoridad ayon sa epekto at pagkaapurahan, mga SLA at pagsulat ng isang mahusay na tiket. Binubuo nito ang pang-araw-araw na gawain sa service-desk. Sa aralin sa pag-uuri, inaayos ng mga ahente ang mga totoong tiket sa insidente, problema o pagbabago, isang natural na round ng Pagpili ng Sagot.
Seguridad ng AI para sa lahat: shadow AI, prompt injection at manipulated outputs
Nagtatanong na ngayon ang mga user sa desk tungkol sa mga AI tool na walang sinuman ang nag-apruba. Sinasaklaw ng 30-minutong kursong ito ang shadow AI, prompt injection, mga nakatagong instruksyon sa mga PDF at email, mga libreng AI extension at kung paano humiling ng isang inaprubahang tool o mag-ulat ng isang insidente. Kailangan ito ng mga ahente upang ligtas na masagot ang mga tanong na iyon. Ang Rating Scale sa "gaano ka katiyak na nakikita mo ang isang nakatagong instruksyon?" ay nagbibigay ng isang babasahin bago at pagkatapos.
Ang aming pinili: ITIL 4 at pamamahala ng serbisyo ng IT. Ang mahusay na proseso ang dahilan kung bakit nananatili ang beripikasyon kahit nasa ilalim ng presyon: ang isang desk na mahusay na nag-uuri at nagbibigay ng prayoridad ay may oras upang suriin ang isang tumatawag.
Paano ilunsad ang plano
Ayusin ito ayon sa pagkakalantad. Dahil ang elementong pantao ay lumilitaw sa 62% ng mga paglabag Sa ulat ng Verizon, magsimula sa mga kursong nagtuturo ng beripikasyon.
- Sa unang linggo ng isang bagong ahente: mga password, passkey at MFA, phishing at social engineering, at mga mahahalagang bagay tungkol sa kamalayan sa seguridad.
- Sa loob ng unang buwan: pandaraya at deepfake, malware at ransomware, pagtugon sa insidente at ang kursong ITIL 4.
- Bawat taon: isang refresher quiz sa bawat kurso, kasama ang kurso sa seguridad ng AI tuwing may ilulunsad na bagong AI tool.
- Kapag nalalapat ito: Kung ikaw ay isang sakop na institusyong pinansyal, panatilihing napapanahon ang pagsasanay sa kamalayan sa seguridad gaya ng inilalarawan ng FTC Safeguards Rule, at tanungin ang iyong abogado kung ano pa ang naaangkop sa iyong bansa o estado.
Mga paraan upang patakbuhin ang mga kursong ito AhaSlides
Maaari mong buuin ang alinman sa mga ito bilang isang kursong may sariling bilis gamit ang AhaSlides tagalikha ng kurso, patakbuhin ang mga ito bilang isang live na Q&A session deck, o pareho, na may kasamang post-course survey at 30-araw na check-in para makita kung ano ang nagbago.
- Pumili ng Sagot: ipakita ang kahilingan ng tumatawag at apat na posibleng tugon, o itanong kung aling tiket ang isang insidente at alin ang isang problema.
- Word Cloud: itanong "Bakit hindi papasa ang identity check ng isang ahente?" Ang pinakamalalaking salita ay nagpapakita kung aling pressure ang dapat lalabanan sa pagsasanay.
- Scale ng Rating: bago at pagkatapos, itanong ang "Gaano ka katiyak na tatanggihan mo ang isang agarang pag-reset ng MFA?" mula 1 hanggang 5.
- Bukas na Katapusan: mangolekta ng mga di-kilalang muntik nang maaksidente mula sa mesa sa pagtatapos ng isang live na sesyon.
FAQ
Anong mga pagsasanay ang kailangan ng mga kawani ng IT help desk?
Kailangan ng mga kawani ng help desk ng mga pangunahing kaalaman sa ticketing at ITIL kasama ang identity verification at social-engineering awareness. Sakop ng mga kurso sa itaas ang pareho, at maaaring idagdag ng mga entry certificate ang teknikal na aspeto.
Paano tinatarget ng mga umaatake ang mga help desk?
Nagpapanggap silang mga empleyado para humiling ng password o mga pag-reset ng MFA, kaya dapat munang beripikahin ng mga ahente ang pagkakakilanlan. Inilalarawan ng ulat ng Verizon ang mga umaatake na nagpapanggap bilang mga ahente ng help desk o bilang mga user na nangangailangan ng pag-reset ng password.
Sulit ba ang sertipikasyon sa help desk?
Nakakatulong ang mga sertipiko sa pagpasok sa trabaho, ngunit ang pagsasanay sa kamalayan sa seguridad ay maaaring makabawas sa mga totoong insidente sa mesa. Ang posisyong ito ay hindi nagbebenta ng kredensyal, kaya ituring ang dalawa bilang komplementaryo.
Ano ang dapat gawin ng isang ahente ng help desk pagkatapos ng pinaghihinalaang paglabag?
Agad na idulog ang kaso sa proseso ng insidente at pangalagaan ang ebidensya. Huwag munang subukang linisin ang kaso, at mag-ulat kahit hindi ka sigurado.
Ang post na ito ay pangkalahatang impormasyon lamang, hindi payong legal. Para sa desisyon tungkol sa iyong sariling lugar ng trabaho, makipag-usap sa isang kwalipikadong abogado o sa regulator.
