Bu yazıda bağlantısı verilen kaynaklara göre en son 3 Kasım 2026 tarihinde incelenmiştir.
Saat 4:50'de bir arayan, yönetim kurulu toplantısı öncesinde sisteme erişiminin engellendiğini ve şifre sıfırlama ile yeni bir MFA kodu istediğini belirterek finans direktörü olduğunu söylüyor. Ses kendinden emin ve müşteri temsilcisi yardımcı olmak istiyor. İşte BT yardım masası eğitiminin kapatması gereken boşluk bu. Verizon'ın 2026 Veri İhlali Araştırma Raporu bunu ortaya koydu. İhlallerin %62'sinde insan faktörü rol oynuyor.Açıklamada, saldırganların yardım masası çalışanlarını ve parola sıfırlama ihtiyacı duyan kullanıcıları taklit ettikleri ve orta derecede başarılı oldukları belirtiliyor.
Sertifikalar biletleme ve sorun gidermeyi öğretir. Bu liste diğer yarısını kapsar: bir hesaba dokunmadan önce hatta kimin olduğunu doğrulamak. 3 grupta 8 hazır kurs alırsınız; her birinin neyi düzelttiği ve nasıl uygulanacağı açıklanır. Her grup bir ile sona erer. Bizim seçimBurada yer alan hukuki nokta, ABD federal kuralını açıklamaktadır; bu nedenle bunu bir ders planı olarak kullanın, bir karar olarak değil.
8 dersin tamamına genel bakış
| Kurs | Neyi kapsıyor | uzunluk | Bunun ardındaki yasa nedir? |
|---|---|---|---|
| Personel için parolalar, geçiş kartları ve çok faktörlü kimlik doğrulama. | Güvenli oturum açma, çok faktörlü kimlik doğrulama, parola anahtarları ve kurtarma kısayolları | 30 dk | Yok hayır |
| Kimlik avı ve sosyal mühendislik | Şüpheli durumlar, doğrulama ve raporlama | 30 dk | Yok hayır |
| Sosyal mühendislik, dolandırıcılık ve deepfake'ler | Telefon, ödeme ve kimlik hırsızlığı dolandırıcılıkları | 35 dk | Yok hayır |
| Güvenlik bilincinin temel unsurları | Yönetici erişimine sahip herkes için temel alışkanlıklar | 35 dk | Evet (ABD federal kuralı, kapsanan finans kuruluşları) |
| Kötü amaçlı yazılım ve fidye yazılımı | Enfeksiyonların yayılma şekli ve ilk dakikalar | 30 dk | Yok hayır |
| Siber olaylara müdahale ve ihlal raporlaması | İlk müdahale adımları ve ihbar yolları | 35 dk | Yok hayır |
| ITIL 4 ve BT hizmet yönetimi | Servis masasında meydana gelen olay, sorun ve değişiklik | 45 dk | Yok hayır |
| Herkes için yapay zeka güvenliği | Gölge yapay zeka, hızlı enjeksiyon ve manipüle edilmiş çıktılar | 30 dk | Yok hayır |
Sadece güvenlik bilinci kursu ABD federal yasası kapsamındadır ve bu da sadece bazı kuruluşlar için geçerlidir: FTC Güvenlik Önlemleri Kuralı, kapsama giren finansal kurumların sağlaması gerektiğini belirtmektedir. personellerine güvenlik bilinci eğitimi vermekBu, diğer herkes için bir yol haritası belirlemez.
Hesap güvenliği ve sosyal mühendislik
Personel için parolalar, geçiş kartları ve çok faktörlü kimlik doğrulama.
Bu 30 dakikalık kurs, hesapların neden hedef alındığını, güçlü ve benzersiz oturum açma işlemlerini, çok faktörlü kimlik doğrulamayı ve parola anahtarlarını, sahte oturum açma sayfalarını ve paylaşım, kısayollar ve kurtarma işlemlerinin gri alanlarını kapsar. Temsilciler gün boyunca parolaları ve çok faktörlü kimlik doğrulamayı sıfırlarlar, bu nedenle harekete geçmeden önce güvenli bir doğrulama yöntemine ihtiyaç duyarlar. Cazip bir kısayol karşısında "siz ne yapardınız?" senaryosu, katılımcıların görüşlerini almak için en uygun zamandır.
Kimlik avı ve sosyal mühendislik
Kimlik avı ve sosyal mühendislik saldırıları doğrudan yardım masası çalışanlarını hedef alır. Bu 30 dakikalık kurs, saldırganların güven, aciliyet ve otoriteyi nasıl kullandığını açıklar, tehlike işaretlerini öğretir ve %80 başarı oranıyla 12 soruluk bir final sınavıyla sona erer. Çalışanlar ayrıca tespit ettikleri şeyleri nasıl rapor edeceklerini de öğrenirler. Tehlike işaretlerini bulma turu, "Cevap Seç" testi olarak da iyi sonuç verir. Daha fazla saldırı türü için kılavuzumuza bakın. sosyal mühendislik örnekleri.
Sosyal mühendislik, dolandırıcılık ve deepfake'ler: telefon, ödeme ve kimlik taklit dolandırıcılıkları
Finans müdürünüze benzeyen arayan kişinin sesi sahte olabilir. Bu 35 dakikalık kurs, yeni banka bilgileri için ikna edici bir talebi takip eder, bilinen bir numara ile talepleri doğrulamayı öğretir ve deepfake ses ve video konularını ele alır. Temsilciler, kıdemi, nezaketi ve gizliliği kanıt olarak değil, baskı unsuru olarak değerlendirmeyi öğrenirler. "Birisi neden çeki atlasın ki?" sorusuna yönelik bir kelime bulutu bunu hızlıca özetler.
Güvenlik bilincinin temel unsurları
Bu 35 dakikalık kurs, yönetici araçlarına erişimi olan herkes için temel bilgileri sunar: insanların neden hedef alındığı, saldırının aşamaları, e-posta, kısa mesaj, telefon, web ve USB'deki uyarı işaretleri, temel alışkanlıklar ve nasıl raporlama yapılacağı. Kurs, %80 başarı oranıyla 12 soruluk bir final sınavıyla sona erer. Bu kurs, yukarıda belirtilen ve bazı finans kuruluşlarını kapsayan FTC Güvenlik Önlemleri Kuralı'na dayanan tek ABD federal kuralına dayanmaktadır. Kendi durumunuzu avukatınızla görüşün.
Bizim önerimiz: Çalışanlar için parolalar, şifreler ve çok faktörlü kimlik doğrulama. Sıfırlama ve çok faktörlü kimlik doğrulama (MFA) değişiklikleri, saldırganların masa başında talep ettiği şeylerdir; bu nedenle, burada uygulanan doğrulama alışkanlığı, saat 4:50'deki aramayı durduran şeydir.
Olaylar ve kötü amaçlı yazılımlar
Kötü amaçlı yazılımlar ve fidye yazılımları: enfeksiyonlar nasıl yayılır ve ne yapılmalı?
Güvenlik görevlileri, garip bir açılır pencere veya kilitli bir dosya ile ilgili ilk raporu aldıkları için enfeksiyonların nasıl başladığını bilmeleri gerekir. Bu 30 dakikalık kurs, ücretsiz bir yazı tipi indirmesinden kaynaklanan bir enfeksiyonla başlar, ardından yaygın yolları, güvenli alışkanlıkları, yedeklemeleri ve güncellemeleri ve ilk dakikaları ele alır. "Nasıl başladı?" sorusu açık uçlu bir slayt görevi görür ve baskı ve ödeme dersi, bir kullanıcı ödeme yapmak istediğinde ne söylenmesi gerektiğini kapsar.
Siber olaylara müdahale ve ihlal raporlaması (uzman olmayanlar için)
Sessizce çalışan dizüstü bilgisayarın bir güvenlik ihlali olduğu ortaya çıktığında, ilk on dakika çok önemlidir. Bu 35 dakikalık eğitim, ajanlara hangi işaretleri tespit edeceklerini, nasıl rapor vereceklerini, müdahale ekibinin bundan sonra ne yapacağını ve insanların baskı altında neden sessiz kaldığını anlatıyor. Kendi rolünüzü canlandıracağınız bir masa başı tatbikatı da içeriyor. Ajanlar, doğaçlama yapmak yerine, olay sürecinde ilerlemek ve kanıtları korumak için bu eğitimi kullanıyor.
Bizim önerimiz: Siber olaylara müdahale ve ihlal raporlaması (uzman olmayanlar için). Olayların ilk olarak bildirildiği yer genellikle danışma masasıdır ve ilk on dakikada net bir rutin uygulamak, zekice bir çözümden daha iyidir.
Hizmet yönetimi ve yapay zeka riski
ITIL 4 ve BT hizmet yönetimi: hizmet masasında olay, sorun ve değişiklik yönetimi
Bu 45 dakikalık kurs, kırk kez tekrarlanan tek bir hata ile başlar, ardından hizmet değer sistemi, yol gösterici ilkeler, olay, problem ve değişiklik arasındaki farklar, etki ve aciliyete göre önceliklendirme, SLA'lar ve iyi bir bilet yazma konularını açıklar. Günlük servis masası çalışmalarını yapılandırır. Sınıflandırma dersinde, temsilciler gerçek biletleri olay, problem veya değişiklik olarak sınıflandırır; bu da doğal bir "Cevap Seç" turudur.
Herkes için yapay zeka güvenliği: gölge yapay zeka, anlık enjeksiyon ve manipüle edilmiş çıktılar
Kullanıcılar artık onaylanmamış yapay zeka araçları hakkında danışma masasına soru soruyor. Bu 30 dakikalık kurs, gizli yapay zeka, komut istemi enjeksiyonu, PDF ve e-postalardaki gizli talimatlar, ücretsiz yapay zeka uzantıları ve onaylı bir araç talep etme veya bir olayı bildirme konularını kapsıyor. Temsilcilerin bu soruları güvenli bir şekilde yanıtlayabilmesi için buna ihtiyaçları var. "Gizli bir talimatı tespit etme konusunda ne kadar güvenlisiniz?" sorusuna yönelik bir Derecelendirme Ölçeği, öncesi ve sonrası karşılaştırması sunuyor.
Bizim tercihimiz: ITIL 4 ve BT hizmet yönetimi. İyi bir süreç, doğrulamanın baskı altında bile başarılı olmasını sağlar: iyi sınıflandırma ve önceliklendirme yapan bir masa, arayanı kontrol etmek için zaman ayırır.
Plan nasıl hayata geçirilecek?
Pozlama sırasına göre sıralayın. Çünkü insan unsuru ortaya çıkıyor. ihlallerin %62'ü Verizon raporunda, doğrulamayı öğreten kurslarla başlayın.
- Yeni bir ajanın ilk haftasında: Parolalar, geçiş anahtarları ve çok faktörlü kimlik doğrulama (MFA), kimlik avı ve sosyal mühendislik ve güvenlik bilincinin temel unsurları.
- İlk ay içerisinde: Sahtekarlık ve deepfake'ler, kötü amaçlı yazılımlar ve fidye yazılımları, olay müdahalesi ve ITIL 4 kursu.
- Her yıl: Her kurs için bir tekrar sınavı ve ayrıca yeni bir yapay zeka aracı kullanıma sunulduğunda yapay zeka güvenliği kursu.
- Uygulandığı durumlar: Eğer FTC Güvenlik Önlemleri Kuralı kapsamında yer alan bir finans kurumuysanız, güvenlik bilinci eğitimlerinizi FTC Güvenlik Önlemleri Kuralı'nda belirtildiği gibi güncel tutun ve ülkenizde veya eyaletinizde geçerli olan diğer hususları hukuk danışmanınıza sorun.
Bu kursları yürütmenin yolları AhaSlides
Bunlardan herhangi birini kendi hızınızda ilerleyebileceğiniz bir kurs olarak oluşturabilirsiniz. AhaSlides Kurs oluşturucu olarak kullanabilir, canlı soru-cevap oturumu sunumu olarak gerçekleştirebilir veya her ikisini de yapabilirsiniz; kurs sonrası anket ve 30 günlük kontrol ile nelerin değiştiğini görebilirsiniz.
- Cevap Seç: Arayanın isteğini ve dört olası yanıtı gösterin veya hangi biletin olay, hangisinin sorun olduğunu sorun.
- Kelime Bulutu: "Bir ajan neden kimlik doğrulamasını atlasın ki?" diye sorun. En büyük kelimeler, hangi baskıya karşı eğitim verilmesi gerektiğini gösterir.
- Derecelendirme Ölçeği: Öncesinde ve sonrasında, "Acil bir MFA sıfırlamasını reddetme konusunda ne kadar eminsiniz?" sorusunu 1 ile 5 arasında bir ölçekte sorun.
- Açık Uçlu: Canlı yayın oturumunun sonunda masadan anonim, kıl payı atlatılan olayları toplayın.
SSS
BT destek personeli hangi eğitimlere ihtiyaç duyar?
Yardım masası çalışanlarının biletleme ve ITIL temellerine ek olarak kimlik doğrulama ve sosyal mühendislik konusunda farkındalık sahibi olmaları gerekir. Yukarıdaki kurslar her ikisini de kapsar ve giriş sertifikaları teknik yönü de ekleyebilir.
Saldırganlar yardım masalarını nasıl hedef alıyor?
Saldırganlar, parola veya çok faktörlü kimlik doğrulama (MFA) sıfırlama talebinde bulunmak için çalışan kimliğine bürünüyorlar; bu nedenle temsilcilerin önce kimliği doğrulaması gerekiyor. Verizon raporunda, saldırganların yardım masası temsilcisi veya parola sıfırlama ihtiyacı duyan kullanıcı gibi davrandığı belirtiliyor.
Teknik destek sertifikası almaya değer mi?
Giriş sertifikaları işe alımlarda yardımcı olur, ancak güvenlik bilinci eğitimi masa başındaki gerçek olayları azaltabilir. Bu gönderi bir sertifika satmamaktadır, bu nedenle ikisini birbirini tamamlayıcı olarak değerlendirin.
Bir güvenlik ihlali şüphesi durumunda, teknik destek temsilcisi ne yapmalıdır?
Olay sürecini derhal başlatın ve kanıtları koruyun. Önce kendiniz temizlemeye çalışmayın ve emin olmasanız bile rapor edin.
Bu yazı genel bilgilendirme amaçlıdır, hukuki tavsiye niteliği taşımaz. Kendi iş yerinizle ilgili bir karar için, yetkili bir avukata veya düzenleyici kuruma danışın.
