Остання перевірка 4 листопада 2026 року на відповідність джерелам, посилання на які наведено в цій публікації.
2:10 ночі, і SIEM показує вхід з нової країни, а потім правило поштової скриньки, яке пересилає рахунки за межі компанії. Аналітик на зміні має інструменти, щоб це побачити. Наступну годину вирішує, чи знають вони схему дій: кого розбудити, що утримувати та що зберігати. Це завдання навчання реагування на інциденти безпеки. Помилитися також дорого: у Звіті IBM про вартість витоку даних за 2026 рік зазначається... середня світова вартість порушення безпеки становить 4.99 мільйона доларів США, рекордно високий показник.
Сертифікати навчають інструментам. Цей список охоплює процес і політику щодо сповіщень. Ви отримуєте 9 готових курсів, розділених на 3 групи, що виправляє кожен з них і як їх впроваджувати. Кожна група завершується Наш вибірЦі два юридичні моменти описують федеральні правила США, тому використовуйте це як навчальну програму, а не як постанову.
Усі 9 курсів одним поглядом
| Курс | Що воно охоплює | довжина | Закон, що стоїть за цим? |
|---|---|---|---|
| Навички фахівця з ІТ-безпеки | Тріаж, робочі процеси SIEM та XDR, загартування та практика іспитів | 45 хв | Немає |
| Реагування на кіберінциденти та звітування про порушення | Перші десять хвилин, звітування та тренування за столом | 35 хв | Немає |
| ISO/IEC 27001 та СУІБ | Політика застосування, винятки та розмова з аудитором | 40 хв | Немає |
| Обізнаність про внутрішні загрози | Індикатори ризику, методи рекрутингу та звітність | 30 хв | Так (підрядники, що мають дозвіл США) |
| Фішинг та соціальна інженерія | Тривожні сигнали, перевірка та звітність | 30 хв | Немає |
| Соціальна інженерія, шахрайство та діпфейки | Телефонне шахрайство, платіжні схеми та шахрайство, пов'язані з видаванням себе за іншу особу | 35 хв | Немає |
| Основи обізнаності з питань безпеки | Стадії атаки та основні звички | 35 хв | Так (фінансові установи, що охоплені США) |
| Паролі, ключі доступу та багатофакторна автентифікація | Безпечний вхід, багатофакторна автентифікація, ключі доступу та фальшиві сторінки входу | 30 хв | Немає |
| Безпека зі штучним інтелектом для всіх | Тіньовий ШІ, оперативне впровадження та маніпульовані виходи | 30 хв | Немає |
Два курси базуються на федеральному правилі США та стосуються лише деяких організацій. Згідно з правилом NISPOM, підрядники оборонної галузі повинні надати нещодавно перевіреним співробітникам навчання щодо обізнаності про внутрішні загрози перед наданням доступу до секретної інформації та підтвердити початкове та щорічне завершення. Правило захисних заходів FTC говорить, що охоплені фінансові установи повинні надавати навчання персоналу з питань безпекиЖоден з них не встановлює курс для всіх інших.
Операції безпеки та реагування на інциденти
Навички фахівця з ІТ-безпеки: підготовка до сертифікації та операції з безпеки
Цей 45-хвилинний курс починається з теми «сповіщення, яке ніхто не відкривав», потім охоплює загрози та стадії атаки, управління ідентифікацією, доступом та сертифікатами, виявлення та реагування в робочих процесах SIEM та XDR, посилення хмарних технологій та DevSecOps, а також практичні заняття з іспитів з описами інцидентів. Він знайомить нового аналітика з повсякденною роботою та термінологією загальних сертифікатів. Сценарій «сортування», де учні оцінюють серйозність і обирають наступний крок, добре працює як раунд «Вибери відповідь».
Реагування на кіберінциденти та звітування про порушення для неспеціалістів
Аналітики дотримуються цього процесу та навчають його всім іншим. Цей 35-хвилинний курс охоплює перші десять хвилин, ознаки, які потрібно розпізнати та як повідомляти, що робить команда реагування далі та чому люди мовчать під тиском. Він завершується тренуванням за столом, де кожен учень виконає свою роль. Проведіть його з бізнес-підрозділами, чиї запізнілі звіти коштують вашому SOC найбільше часу, та використовуйте це тренування, щоб узгодити, хто кому телефонуватиме.
ISO/IEC 27001 та система управління інформаційною безпекою
Цей 40-хвилинний курс пояснює, що таке СУІБ, як політика стає практикою, як обробляти винятки та слабкі місця, а також як спілкуватися з аудитором. Аналітики, які знають засоби контролю, можуть пов'язати сповіщення з перевіреним засобом контролю та зберігати записи, які запитує аудитор. Вступне слово з «несподіваним аудиторським питанням» є гарним слайдом відкритого типу: запитайте команду, які докази вони б надали.
Наш вибір: навички фахівця з ІТ-безпеки. Це єдиний курс тут, створений спеціально для аналітичного місця, а урок сортування перетворює купу сповіщень на рутину для власника.
Внутрішня загроза та соціальна інженерія
Обізнаність про внутрішні загрози
Індикатори внутрішньої загрози – це один із сигналів, на які звертає увагу SOC, і аналітикам потрібно знати, як поведінковий сигнал виглядає поруч із технічним. Цей 30-хвилинний курс охоплює важливість виявлення, поведінкові, технічні та фінансові індикатори, як зловмисники залучають довірених інсайдерів, що робити і що не робити, і куди повідомляти. Він завершується фінальною перевіркою з 10 запитань на 80% успішності. Сценарій «колега копіює папки пізно вночі» є сильним питанням типу «Вибери відповідь».
Фішинг та соціальна інженерія
Звіти про фішинг заповнюють чергу SOC, а аналітики сортують їх та навчають користувачів надсилати кращі звіти. Цей 30-хвилинний курс пояснює, як будуються атаки, які є ознаки, як захистити себе, як реагувати та повідомляти про несправності. Він завершується фінальною перевіркою з 12 запитань, на якій 80% відповідає результат. Раунд «знайди червоні прапорці» працює як вікторина «Вибери відповідь». Щоб дізнатися більше про типи атак, дивіться наш посібник приклади соціальної інженерії.
Соціальна інженерія, шахрайство та діпфейки: телефонні, платіжні та імперсонаційні шахрайства
Шахрайство з платежами та підроблені голоси тепер потрапляють до SOC у вигляді звітів про інциденти. Цей 35-хвилинний курс триває після переконливого запиту, охоплює тактику, як перевірити зміну платежу, підроблений голос та відео, а також чому старшинство, ввічливість та секретність є тиском, а не доказом. Хмара слів на тему «чому хтось має пропустити перевірку?» показує, якому тиску слід протистояти. Служби підтримки стикаються з тими ж викликами: див. наш список тренінгів для ІТ-служби підтримки.
Наш вибір: обізнаність про внутрішні загрози. Це єдина загроза, яка починається всередині периметра, тому аналітики, які знають людські показники, вловлюють те, що пропускають лише журнали.
Безпека облікового запису та штучного інтелекту
Основи обізнаності з питань безпеки
Цей 35-хвилинний курс встановлює базові принципи, які ваші аналітики повинні використовувати в бізнесі: чому люди стають цілями атаки, анатомія атаки, тривожні сигнали, як захистити себе, як реагувати та повідомляти про небезпеку. Він завершується фінальною перевіркою з 12 запитань, на якій потрібно пройти 80% перевірки. Для фінансових установ, що охоплені курсом, це курс, що базується на Правилі захисних заходів Федеральної торгової комісії (FTC), згаданому вище. Аналітики можуть бути його спільними організаторами та додавати справжнє анонімне сповіщення з вашої черги до онлайн-платформи.
Паролі, ключі доступу та багатофакторна автентифікація для персоналу
Скомпрометовані облікові дані є поширеною причиною сповіщень, які розслідує SOC. Цей 30-хвилинний курс охоплює причини, чому облікові записи є ціллю, надійні та унікальні входи, багатофакторну автентифікацію та ключі доступу, фальшиві сторінки входу та сірі зони спільного доступу, швидких команд та відновлення. Шкала оцінювання на тему «наскільки ви впевнені, що помітите фальшиву сторінку входу?» дає уявлення про стан справ до та після.
Безпека ШІ для всіх: тіньовий ШІ, оперативне впровадження та маніпульовані виходи
Швидке впровадження та несанкціоновані інструменти штучного інтелекту – це нові категорії сповіщень. Цей 30-хвилинний курс охоплює тіньовий штучний інтелект та скомпрометований чат-бот, швидке впровадження та отруєний контент, приховані інструкції у PDF-файлах та електронних листах, безкоштовні розширення штучного інтелекту та пакети невідомого коду, а також те, як повідомити про інцидент або запросити схвалений інструмент. Аналітикам це потрібно, щоб розпізнавати закономірність, коли користувач повідомляє про чат-бота, який «зробив щось дивне».
Наш вибір: безпека на основі штучного інтелекту для всіх. Оперативне введення є достатньо новим поняттям, що багато посібників з експлуатації ще не охоплюють його, тому цей курс дає SOC та бізнесу однакові терміни для нового типу інцидентів.
Як розгорнути план
Упорядкуйте за тим, скільки коштує найбільше, коли щось виходить з ладу. Із середнім рівнем порушення 4.99 млн. Дол у звіті IBM за 2026 рік почніть з курсів, які скорочують час від стану тривоги до стримування.
- У перший місяць роботи нового аналітика: Навички фахівця з ІТ-безпеки, реагування на інциденти та звітування про порушення, а також ISO 27001.
- Протягом першого кварталу: обізнаність про внутрішні загрози, фішинг, шахрайство та дипфейки, щоб аналітики могли сортувати звіти, що створюються цими курсами.
- Щороку: повторний тест з кожного курсу, а також курс безпеки штучного інтелекту щоразу, коли впроваджується новий інструмент штучного інтелекту.
- Коли застосовується: якщо ви є підрядником оборонної сфери США, який має допуск, пройдіть навчання щодо інсайдерських загроз перед доступом до секретної інформації та щороку після цього; якщо ви є фінансовою установою, що охоплюється цим правилом, регулярно оновлюйте навчання щодо обізнаності в галузі безпеки, як це описано в Правилі захисних заходів Федеральної торгової комісії (FTC). Запитайте свого адвоката, що ще застосовується у вашій країні чи штаті.
Способи проведення цих курсів AhaSlides
Ви можете створити будь-який з них як курс у власному темпі за допомогою AhaSlides творець курсу, запустіть їх як сесію запитань та відповідей у прямому ефірі або обидва варіанти, з опитуванням після курсу та 30-денною перевіркою, щоб побачити, що змінилося.
- Виберіть відповідь: показати сповіщення та чотири можливі наступні кроки або запитати, який сигнал вказує на інсайдерську особу.
- Хмара слів: запитайте: «Що уповільнює наші перші десять хвилин?» Найважливіші слова показують, де потрібно доопрацювати цей сценарій.
- Шкала рейтингу: до та після запитайте себе: «Наскільки впевнені ви у самостійному виконанні кроку стримування програм-вимагачів?» від 1 до 5.
- Відкритий кінець: збирати анонімні дані про майже промахи та хибнопозитивні результати в кінці живого сеансу.
FAQ
Яка підготовка потрібна аналітику SOC?
Аналітик SOC повинен мати навички SIEM та виявлення, знати процес реагування на інциденти та основи безпеки. Вищезазначені курси охоплюють процес і політику; курси постачальників та сертифікації охоплюють інструменти.
Які сертифікати допомагають аналітикам SOC?
Серед поширених – CompTIA Security+ та CySA+, а також сертифікації постачальників та SANS. Вищезазначений курс практичних навичок допомагає аналітикам підготуватися, але він не є сертифікацією.
Як аналітики SOC навчаються на роботі?
Здебільшого через спостереження, посібники з інструкціями та практичні заняття, а не лише класні курси. Короткий курс перед практичним заняттям дає всім однакову відправну точку.
Що таке внутрішня загроза?
Внутрішня загроза — це ризик з боку співробітників або підрядників, які зловживають своїм доступом, навмисно або помилково. Вона включає несвідомих інсайдерів, яких обманом змушують допомогти комусь іншому.
Ця публікація є загальною інформацією, а не юридичною порадою. Щоб прийняти рішення щодо вашого власного робочого місця, зверніться до кваліфікованого юриста або до регулятора.
