Остання перевірка 3 листопада 2026 року на відповідність джерелам, посилання на які наведено в цій публікації.
О 4:50 абонент каже, що він фінансовий директор, якого заблокували перед засіданням ради директорів, і просить скинути пароль і новий код MFA. Голос впевнений, і агент хоче допомогти. Саме цю прогалину має заповнити навчання служби підтримки ІТ. Звіт Verizon про розслідування витоків даних за 2026 рік показав людський фактор у 62% порушень, і в ньому йдеться, що зловмисники видають себе за агентів служби підтримки та користувачів, яким потрібно скинути пароль, з помірним успіхом.
Сертифікати навчають системам обробки заявок та усунення несправностей. Цей список охоплює іншу половину: перевірку того, хто знаходиться на лінії, перш ніж торкатися облікового запису. Ви отримуєте 8 готових курсів, розділених на 3 групи, що виправляє кожен з них та як їх впроваджувати. Кожна група завершується... Наш вибірЄдиний юридичний момент описує федеральне правило США, тому використовуйте його як навчальну програму, а не як постанову.
Усі 8 курсів одним поглядом
| Курс | Що воно охоплює | довжина | Закон, що стоїть за цим? |
|---|---|---|---|
| Паролі, ключі доступу та багатофакторна автентифікація для персоналу | Безпечний вхід, багатофакторна автентифікація, ключі доступу та швидкі команди відновлення | 30 хв | Немає |
| Фішинг та соціальна інженерія | Тривожні сигнали, перевірка та звітність | 30 хв | Немає |
| Соціальна інженерія, шахрайство та діпфейки | Телефонне шахрайство, платіжні схеми та шахрайство, пов'язані з видаванням себе за іншу особу | 35 хв | Немає |
| Основи обізнаності з питань безпеки | Основні звички для всіх, хто має доступ адміністратора | 35 хв | Так (федеральне правило США, охоплені фінансові установи) |
| Шкідливе програмне забезпечення та програми-вимагачі | Як поширюються інфекції та перші хвилини | 30 хв | Немає |
| Реагування на кіберінциденти та звітування про порушення | Кроки першого реагування та шляхи звітності | 35 хв | Немає |
| ITIL 4 та управління ІТ-послугами | Інцидент, проблема та зміни у службі підтримки | 45 хв | Немає |
| Безпека зі штучним інтелектом для всіх | Тіньовий ШІ, оперативне впровадження та маніпульовані виходи | 30 хв | Немає |
Лише курс з підвищення обізнаності з питань безпеки базується на федеральному правилі США, і лише для деяких організацій: правило захисних заходів Федеральної торгової комісії (FTC) говорить, що фінансові установи, на які поширюється дія цього правила, повинні надавати навчання персоналу з питань безпекиЦе не встановлює курс для всіх інших.
Безпека облікових записів та соціальна інженерія
Паролі, ключі доступу та багатофакторна автентифікація для персоналу
Цей 30-хвилинний курс охоплює причини, чому облікові записи є ціллю, надійні та унікальні входи, багатофакторну автентифікацію та ключі доступу, фальшиві сторінки входу та сірі зони спільного доступу, швидких способів і відновлення. Агенти скидають паролі та багатофакторну автентифікацію цілий день, тому їм потрібен безпечний спосіб перевірки, перш ніж діяти. Сценарій "що б ви зробили?" зі спокусливим швидким способом - це момент для опитування кімнати.
Фішинг та соціальна інженерія
Фішинг та соціальна інженерія безпосередньо спрямовані на агентів служби підтримки. Цей 30-хвилинний курс пояснює, як зловмисники використовують довіру, терміновість та авторитет, навчає червоним прапорцям і завершується фінальною перевіркою з 12 запитань на 80% для успішного складання. Агенти також вчаться повідомляти про те, що вони помітили. Раунд «знайди червоні прапорці» добре працює як вікторина «Вибери відповідь». Щоб дізнатися більше про типи атак, дивіться наш посібник з приклади соціальної інженерії.
Соціальна інженерія, шахрайство та діпфейки: телефонні, платіжні та імперсонаційні шахрайства
Голос абонента, який звучить як ваш фінансовий директор, може бути підробленим. Цей 35-хвилинний курс триває після переконливого запиту на нові банківські реквізити, навчає перевірці запитів за відомим номером та охоплює використання дипфейкового голосу та відео. Агенти вчаться ставитися до старшинства, ввічливості та секретності як до тиску, а не як до доказу. Хмара слів на тему «чому хтось мав би пропустити чек?» швидко це передає.
Основи обізнаності з питань безпеки
Цей 35-хвилинний курс встановлює базові знання для всіх, хто має доступ до інструментів адміністратора: чому люди стають ціллю, етапи атаки, тривожні сигнали в електронній пошті, текстових повідомленнях, телефоні, веб-сайтах та USB-накопичувачах, основні звички та способи повідомлення про порушення. Він завершується фінальною перевіркою з 12 запитань, на які потрібно відповісти з 80% балів. Це єдиний курс, що діє під федеральним правилом США, Правилом захисних заходів FTC, згаданим вище, яке поширюється на деякі фінансові установи. Уточніть свою позицію зі своїм адвокатом.
Наш вибір: Паролі, ключі доступу та багатофакторна автентифікація для персоналу. Скидання та зміни MFA – це саме те, про що зловмисники просять у відділу обслуговування, тому саме звичка перевірки тут зупиняє дзвінок о 4:50.
Інциденти та шкідливе програмне забезпечення
Шкідливе програмне забезпечення та програми-вимагачі: як поширюються інфекції та що робити
Агенти реєструють перше повідомлення про дивне спливаюче вікно або заблокований файл, тому їм потрібно знати, як починаються зараження. Цей 30-хвилинний курс розповідає про зараження через безкоштовне завантаження шрифту, потім охоплює поширені шляхи, безпечні звички, резервні копії та оновлення, а також перші хвилини. Запитання «як це почалося?» працює як слайд відкритого типу, а урок про тиск і оплату розповідає, що говорити, коли користувач хоче заплатити.
Реагування на кіберінциденти та звітування про порушення для неспеціалістів
Коли тихий ноутбук виявляється витоком порушення безпеки, перші десять хвилин мають значення. Цей 35-хвилинний курс дає агентам ознаки, які потрібно розпізнати, як повідомляти, що робитиме команда реагування далі та чому люди мовчать під тиском. Він включає в себе тренування з вашої власної ролі. Агенти використовують його для ескалації процесу інциденту та збереження доказів замість імпровізації.
Наш вибір: реагування на кіберінциденти та звітування про порушення для неспеціалістів. Часто саме за столом вперше повідомляють про інцидент, і чіткий розпорядок перших десяти хвилин кращий за розумне рішення.
Управління послугами та ризики ШІ
ITIL 4 та управління ІТ-послугами: інциденти, проблеми та зміни на службі підтримки
Цей 45-хвилинний курс починається з того, що одна помилка згадується сорок разів, потім пояснюється система цінностей обслуговування, керівні принципи, чим відрізняються інциденти, проблеми та зміни, пріоритезація за впливом та терміновістю, угоди про рівень обслуговування (SLA) та написання якісного запиту. Він структурує щоденну роботу служби підтримки. На уроці класифікації агенти сортують реальні запити на інциденти, проблеми або зміни, що є природним раундом вибору відповіді.
Безпека ШІ для всіх: тіньовий ШІ, оперативне впровадження та маніпульовані виходи
Тепер користувачі запитують у відділі про інструменти штучного інтелекту, які ніхто не схвалив. Цей 30-хвилинний курс охоплює тіньовий штучний інтелект, впровадження запитів, приховані інструкції у PDF-файлах та електронних листах, безкоштовні розширення штучного інтелекту та те, як запросити схвалений інструмент або повідомити про інцидент. Агентам це потрібно, щоб безпечно відповісти на ці запитання. Шкала оцінки «наскільки впевнені ви у виявленні прихованої інструкції?» дає уявлення про ситуацію до та після.
Наш вибір: ITIL 4 та управління ІТ-послугами. Гарний процес – це те, що робить перевірку надійною під тиском: відділ, який добре класифікує та розставляє пріоритети, має час перевірити абонента.
Як розгорнути план
Упорядкуйте за експозицією. Оскільки людський фактор з'являється в 62% порушень у звіті Verizon почніть з курсів, які навчають верифікації.
- У перший тиждень роботи нового агента: паролі, ключі доступу та багатофакторна автентифікація, фішинг та соціальна інженерія, а також основи безпеки.
- Протягом першого місяця: шахрайство та діпфейки, шкідливе програмне забезпечення та програми-вимагачі, реагування на інциденти та курс ITIL 4.
- Щороку: повторний тест з кожного курсу, а також курс безпеки штучного інтелекту щоразу, коли впроваджується новий інструмент штучного інтелекту.
- Коли застосовується: Якщо ви є фінансовою установою, що охоплюється цим правилом, регулярно проходьте навчання з питань безпеки, як це описано в Правилі захисних заходів Федеральної торгової комісії (FTC), і запитайте у свого адвоката, що ще застосовується у вашій країні чи штаті.
Способи проведення цих курсів AhaSlides
Ви можете створити будь-який з них як курс у власному темпі за допомогою AhaSlides творець курсу, запустіть їх як сесію запитань та відповідей у прямому ефірі або обидва варіанти, з опитуванням після курсу та 30-денною перевіркою, щоб побачити, що змінилося.
- Виберіть відповідь: показати запит абонента та чотири можливі відповіді або запитати, який із запитань є інцидентом, а який — проблемою.
- Хмара слів: Запитайте: «Чому агент пропускає перевірку особи?» Найважливіші слова показують, проти якого тиску слід тренуватися.
- Шкала рейтингу: до та після запитайте «Наскільки ви впевнені, що відмовитеся від термінового скидання багатофакторних офіційних угоди?» від 1 до 5.
- Відкритий кінець: збирати анонімні повідомлення про майже невдалі випадки зі столу в кінці живого сеансу.
FAQ
Яке навчання потрібне співробітникам служби ІТ-допомоги?
Працівникам служби підтримки потрібні знання з питань оформлення заявок та основ ITIL, а також перевірка особи та знання соціальної інженерії. Вищезазначені курси охоплюють обидва аспекти, а вступні сертифікати можуть додати технічну складову.
Як зловмисники атакують служби підтримки?
Вони видають себе за співробітників, щоб запитувати скидання пароля або багатофакторної автентифікації, тому агенти повинні спочатку підтвердити особу. У звіті Verizon описано, як зловмисники видають себе за агентів служби підтримки або користувачів, яким потрібно скинути пароль.
Чи варта сертифікація служби підтримки?
Вступні сертифікати допомагають у працевлаштуванні, але навчання з питань безпеки може зменшити кількість реальних інцидентів на робочому місці. Ця посада не продає сертифікат, тому розглядайте їх як додаткові.
Що повинен робити агент служби підтримки після підозри на порушення?
Негайно поширте інформацію про інцидент та збережіть докази. Не намагайтеся спочатку все вирішити та повідомляйте про ситуацію, навіть якщо ви не впевнені.
Ця публікація є загальною інформацією, а не юридичною порадою. Щоб прийняти рішення щодо вашого власного робочого місця, зверніться до кваліфікованого юриста або до регулятора.
