Lần cuối được xem xét vào ngày 3 tháng 11 năm 2026 dựa trên các nguồn được liên kết trong bài đăng này.
Vào lúc 4:50 chiều, một người gọi điện tự xưng là giám đốc tài chính, bị khóa tài khoản trước cuộc họp hội đồng quản trị, và yêu cầu đặt lại mật khẩu cũng như mã xác thực đa yếu tố (MFA) mới. Giọng nói tự tin, và người hỗ trợ muốn giúp đỡ. Đó chính là lỗ hổng mà chương trình đào tạo bộ phận hỗ trợ CNTT cần phải khắc phục. Báo cáo Điều tra Vi phạm Dữ liệu năm 2026 của Verizon đã chỉ ra điều này. Yếu tố con người chiếm 62% trong các vụ vi phạm.Báo cáo cho biết những kẻ tấn công đã giả mạo các nhân viên hỗ trợ kỹ thuật và người dùng cần đặt lại mật khẩu, với tỷ lệ thành công ở mức trung bình.
Các chứng chỉ dạy về quản lý vé và xử lý sự cố. Danh sách này bao gồm phần còn lại: xác minh người đang gọi trước khi bạn can thiệp vào tài khoản. Bạn sẽ nhận được 8 khóa học готовые trong 3 nhóm, mỗi nhóm giải quyết vấn đề gì và cách triển khai chúng. Mỗi nhóm kết thúc bằng một bài tập thực hành. Lựa chọn của chúng tôiĐiểm pháp lý duy nhất được đề cập là quy định của liên bang Hoa Kỳ, vì vậy hãy sử dụng nó như một bản tóm tắt nội dung, chứ không phải là một phán quyết.
Tổng quan về tất cả 8 khóa học
| Khóa học | Những gì nó bao gồm | Chiều dài | Luật nào đứng sau chuyện này? |
|---|---|---|---|
| Mật khẩu, mã khóa và xác thực đa yếu tố dành cho nhân viên | Đăng nhập an toàn, xác thực đa yếu tố (MFA), mật khẩu và phím tắt khôi phục. | 30 phút | Không |
| Lừa đảo và kỹ thuật xã hội | Các dấu hiệu đáng ngờ, xác minh và báo cáo | 30 phút | Không |
| Kỹ thuật thao túng tâm lý, lừa đảo và deepfake | Các vụ lừa đảo qua điện thoại, thanh toán và mạo danh | 35 phút | Không |
| Những yếu tố thiết yếu về nhận thức an ninh | Các thói quen cốt lõi dành cho bất kỳ ai có quyền quản trị. | 35 phút | Có (quy định liên bang của Hoa Kỳ, áp dụng cho các tổ chức tài chính) |
| Phần mềm độc hại và ransomware | Cách lây nhiễm và những phút đầu tiên | 30 phút | Không |
| Ứng phó sự cố mạng và báo cáo vi phạm | Các bước ứng phó ban đầu và quy trình báo cáo | 35 phút | Không |
| ITIL 4 và quản lý dịch vụ CNTT | Sự cố, vấn đề và thay đổi trên bộ phận hỗ trợ kỹ thuật | 45 phút | Không |
| Bảo mật AI cho tất cả mọi người | Trí tuệ nhân tạo ngầm, tiêm thuốc nhanh và đầu ra bị thao túng | 30 phút | Không |
Chỉ có khóa học nâng cao nhận thức về an ninh mạng là tuân theo quy định liên bang của Hoa Kỳ, và chỉ áp dụng cho một số tổ chức nhất định: Quy tắc Bảo vệ của FTC quy định các tổ chức tài chính thuộc phạm vi điều chỉnh phải cung cấp đào tạo nâng cao nhận thức về an ninh cho nhân viên của họ.Nó không đặt ra một khuôn mẫu cho tất cả mọi người.
Bảo mật tài khoản và tấn công phi kỹ thuật
Mật khẩu, mã khóa và xác thực đa yếu tố dành cho nhân viên
Khóa học 30 phút này bao gồm lý do tại sao tài khoản lại là mục tiêu tấn công, cách đăng nhập mạnh mẽ và độc đáo, xác thực đa yếu tố và mật khẩu, các trang đăng nhập giả mạo và những vùng xám trong việc chia sẻ, lối tắt và khôi phục. Nhân viên bảo mật thường xuyên phải đặt lại mật khẩu và xác thực đa yếu tố, vì vậy họ cần một cách an toàn để xác minh trước khi hành động. Một tình huống "Bạn sẽ làm gì?" với một lối tắt hấp dẫn là thời điểm thích hợp để thăm dò ý kiến của mọi người.
Lừa đảo và kỹ thuật xã hội
Tấn công lừa đảo và kỹ thuật xã hội nhắm trực tiếp vào các nhân viên hỗ trợ kỹ thuật. Khóa học 30 phút này giải thích cách kẻ tấn công lợi dụng lòng tin, sự khẩn cấp và quyền lực, hướng dẫn nhận biết các dấu hiệu đáng ngờ và kết thúc bằng bài kiểm tra cuối khóa gồm 12 câu hỏi, đạt 80% trở lên để đậu. Nhân viên cũng học cách báo cáo những gì họ phát hiện. Một vòng kiểm tra nhận biết dấu hiệu đáng ngờ hoạt động tốt như một bài kiểm tra trắc nghiệm chọn đáp án. Để biết thêm các loại tấn công khác, hãy xem hướng dẫn của chúng tôi về... Ví dụ về kỹ thuật xã hội.
Kỹ thuật thao túng tâm lý, lừa đảo và deepfake: các vụ lừa đảo qua điện thoại, thanh toán và mạo danh.
Người gọi có giọng nói giống như giám đốc tài chính của bạn có thể là giọng nói giả mạo. Khóa học 35 phút này sẽ hướng dẫn bạn cách xử lý yêu cầu cung cấp thông tin tài khoản ngân hàng mới một cách thuyết phục, cách xác minh yêu cầu bằng số điện thoại đã biết và bao gồm cả giọng nói và video deepfake. Các nhân viên sẽ học cách coi thâm niên, sự lịch sự và tính bảo mật như là áp lực chứ không phải bằng chứng. Một biểu đồ từ khóa về "tại sao ai đó lại bỏ qua bước kiểm tra?" sẽ nhanh chóng thể hiện điều đó.
Những yếu tố thiết yếu về nhận thức an ninh
Khóa học 35 phút này đặt nền tảng kiến thức cơ bản cho bất kỳ ai có quyền truy cập vào các công cụ quản trị: lý do tại sao mọi người bị nhắm mục tiêu, các giai đoạn của một cuộc tấn công, các dấu hiệu đáng ngờ trên email, tin nhắn, điện thoại, web và USB, các thói quen cốt lõi và cách báo cáo. Khóa học kết thúc bằng bài kiểm tra cuối khóa gồm 12 câu hỏi, cần đạt 80% để vượt qua. Đây là khóa học duy nhất được hỗ trợ bởi quy định liên bang của Hoa Kỳ, Quy tắc Bảo vệ của FTC đã đề cập ở trên, bao gồm một số tổ chức tài chính. Hãy kiểm tra lại tình trạng của bạn với luật sư của mình.
Lựa chọn của chúng tôi: Mật khẩu, mã khóa và xác thực đa yếu tố dành cho nhân viên. Việc đặt lại mật khẩu và thay đổi xác thực đa yếu tố (MFA) chính xác là những gì kẻ tấn công yêu cầu từ bộ phận hỗ trợ, vì vậy thói quen xác thực này chính là yếu tố ngăn chặn cuộc gọi lúc 4:50 chiều.
Sự cố và phần mềm độc hại
Phần mềm độc hại và mã độc tống tiền: cách lây nhiễm và cách xử lý
Các chuyên viên bảo mật thường nhận được báo cáo đầu tiên về cửa sổ bật lên lạ hoặc tập tin bị khóa, vì vậy họ cần biết cách thức lây nhiễm bắt đầu. Khóa học 30 phút này sẽ theo dõi quá trình lây nhiễm từ việc tải xuống một phông chữ miễn phí, sau đó đề cập đến các con đường lây nhiễm phổ biến, thói quen an toàn, sao lưu và cập nhật, cũng như những phút đầu tiên xảy ra sự cố. Câu hỏi "Nó bắt đầu như thế nào?" được sử dụng như một câu hỏi mở, và bài học về áp lực và thanh toán sẽ hướng dẫn cách nói gì khi người dùng muốn trả tiền.
Hướng dẫn xử lý sự cố mạng và báo cáo vi phạm an ninh mạng dành cho người không chuyên.
Khi chiếc máy tính xách tay im lặng hóa ra lại là một vụ xâm nhập, mười phút đầu tiên là vô cùng quan trọng. Khóa học 35 phút này cung cấp cho các nhân viên an ninh mạng những dấu hiệu cần nhận biết, cách báo cáo, các bước tiếp theo mà đội phản ứng cần thực hiện và lý do tại sao mọi người lại im lặng khi bị áp lực. Khóa học bao gồm một bài tập tình huống giả định về vai trò của chính bạn. Các nhân viên sẽ sử dụng bài tập này để xử lý sự cố một cách hiệu quả và bảo toàn bằng chứng thay vì ứng biến.
Lựa chọn của chúng tôi: Ứng phó sự cố mạng và báo cáo vi phạm an ninh mạng dành cho người không chuyên. Bàn làm việc thường là nơi sự cố được báo cáo đầu tiên, và một quy trình xử lý sự cố rõ ràng trong mười phút đầu tiên sẽ hiệu quả hơn một giải pháp khéo léo.
Quản lý dịch vụ và rủi ro trí tuệ nhân tạo
ITIL 4 và quản lý dịch vụ CNTT: sự cố, vấn đề và thay đổi tại bộ phận hỗ trợ dịch vụ.
Khóa học 45 phút này bắt đầu với một lỗi được nêu ra 40 lần, sau đó giải thích hệ thống giá trị dịch vụ, các nguyên tắc hướng dẫn, sự khác biệt giữa sự cố, vấn đề và thay đổi, cách ưu tiên theo tác động và mức độ khẩn cấp, SLA và cách viết một phiếu yêu cầu hỗ trợ tốt. Khóa học giúp cấu trúc công việc hàng ngày của bộ phận hỗ trợ. Trong bài học phân loại, các nhân viên sẽ phân loại các phiếu yêu cầu hỗ trợ thực tế thành sự cố, vấn đề hoặc thay đổi, một vòng chơi "Chọn câu trả lời" tự nhiên.
Bảo mật AI cho mọi người: AI ngầm, tiêm mã độc và kết quả bị thao túng
Người dùng hiện đang hỏi bộ phận hỗ trợ về các công cụ AI mà không ai phê duyệt. Khóa học 30 phút này bao gồm AI ngầm, chèn lời nhắc, hướng dẫn ẩn trong PDF và email, tiện ích mở rộng AI miễn phí và cách yêu cầu công cụ đã được phê duyệt hoặc báo cáo sự cố. Nhân viên hỗ trợ cần khóa học này để trả lời những câu hỏi đó một cách an toàn. Thang điểm đánh giá "Bạn tự tin đến mức nào về việc phát hiện ra hướng dẫn ẩn?" cho thấy sự khác biệt trước và sau khi tham gia khóa học.
Lựa chọn của chúng tôi: ITIL 4 và quản lý dịch vụ CNTT. Quy trình tốt là yếu tố giúp việc xác minh được thực hiện hiệu quả ngay cả trong điều kiện áp lực cao: một bộ phận phân loại và ưu tiên công việc tốt sẽ có thời gian để kiểm tra thông tin người gọi.
Cách triển khai kế hoạch
Sắp xếp theo mức độ phơi sáng. Bởi vì yếu tố con người xuất hiện trong 62% vi phạm Trong báo cáo của Verizon, hãy bắt đầu với các khóa học dạy về xác thực.
- Trong tuần đầu tiên của một đặc vụ mới: Mật khẩu, mã xác thực và xác thực đa yếu tố (MFA), lừa đảo trực tuyến và kỹ thuật xã hội, cùng những kiến thức cơ bản về nhận thức an ninh mạng.
- Trong tháng đầu tiên: Gian lận và deepfake, phần mềm độc hại và mã độc tống tiền, ứng phó sự cố và khóa học ITIL 4.
- Mỗi năm: Một bài kiểm tra ôn tập về mỗi khóa học, cộng thêm khóa học về an ninh AI mỗi khi có công cụ AI mới được triển khai.
- Khi nào áp dụng: Nếu bạn là một tổ chức tài chính thuộc phạm vi điều chỉnh của quy định, hãy cập nhật thường xuyên chương trình đào tạo nâng cao nhận thức về an ninh theo mô tả của Quy tắc Bảo vệ của FTC, và hỏi luật sư của bạn về những quy định khác áp dụng tại quốc gia hoặc tiểu bang của bạn.
Các cách thức tổ chức các khóa học này AhaSlides
Bạn có thể tự xây dựng bất kỳ khóa học nào trong số này theo hình thức tự học bằng cách sử dụng... AhaSlides Người tạo khóa học có thể tổ chức chúng dưới dạng phiên hỏi đáp trực tiếp, hoặc cả hai, kèm theo khảo sát sau khóa học và kiểm tra tiến độ sau 30 ngày để xem những thay đổi.
- Chọn đáp án: Hiển thị yêu cầu của người gọi và bốn phản hồi khả thi, hoặc hỏi xem phiếu nào là sự cố và phiếu nào là vấn đề.
- Từ đám mây: Hãy hỏi "Tại sao một đặc vụ lại bỏ qua bước kiểm tra danh tính?" Những câu hỏi quan trọng nhất cho thấy áp lực cần phải đối mặt khi huấn luyện.
- Thang đánh giá: Trước và sau khi thực hiện thao tác, hãy hỏi "Bạn tự tin đến mức nào rằng bạn sẽ từ chối yêu cầu đặt lại xác thực đa yếu tố khẩn cấp?" với thang điểm từ 1 đến 5.
- Câu hỏi mở: Thu thập các trường hợp suýt xảy ra tai nạn ẩn danh từ bàn làm việc vào cuối phiên giao dịch trực tiếp.
FAQ
Nhân viên hỗ trợ kỹ thuật IT cần được đào tạo những gì?
Nhân viên hỗ trợ kỹ thuật cần có kiến thức cơ bản về hệ thống quản lý yêu cầu hỗ trợ (ticketing) và chuẩn bị cho kỳ thi ITIL, cũng như xác minh danh tính và nhận thức về tấn công phi kỹ thuật (social engineering). Các khóa học nêu trên bao gồm cả hai nội dung này, và chứng chỉ đầu vào có thể bổ sung thêm kiến thức kỹ thuật.
Kẻ tấn công nhắm mục tiêu vào bộ phận hỗ trợ kỹ thuật bằng những cách nào?
Chúng giả mạo nhân viên để yêu cầu đặt lại mật khẩu hoặc xác thực đa yếu tố (MFA), vì vậy các nhân viên hỗ trợ phải xác minh danh tính trước. Báo cáo của Verizon mô tả những kẻ tấn công giả danh nhân viên hỗ trợ kỹ thuật hoặc người dùng cần đặt lại mật khẩu.
Chứng chỉ hỗ trợ kỹ thuật có đáng giá không?
Chứng chỉ đầu vào giúp ích cho việc tuyển dụng, nhưng đào tạo nâng cao nhận thức về an ninh mạng có thể giảm thiểu các sự cố thực tế tại nơi làm việc. Bài viết này không nhằm mục đích bán chứng chỉ, vì vậy hãy coi hai điều này là bổ sung cho nhau.
Nhân viên hỗ trợ kỹ thuật nên làm gì sau khi phát hiện vi phạm bảo mật?
Hãy báo cáo sự việc ngay lập tức theo quy trình xử lý và bảo quản bằng chứng. Đừng cố gắng dọn dẹp trước, và hãy báo cáo ngay cả khi bạn không chắc chắn.
Bài viết này chỉ cung cấp thông tin chung, không phải lời khuyên pháp lý. Để được tư vấn về vấn đề liên quan đến nơi làm việc của bạn, hãy tham khảo ý kiến luật sư có chuyên môn hoặc cơ quan quản lý.
