上次审核日期为 2026 年 11 月 3 日，依据本文链接的来源。
下午 4:50，一个自称是财务总监的来电者声称在董事会会议前被锁在系统外，请求重置密码并获取新的多因素身份验证 (MFA) 代码。来电者的声音自信，客服人员也表示乐于助人。这正是 IT 服务台培训需要弥补的不足。Verizon 的《2026 年数据泄露调查报告》也发现了这一点。 62% 的数据泄露事件都与人为因素有关报告称，攻击者冒充服务台代理和需要重置密码的用户，并取得了一定的成功。
证书课程教授工单处理和故障排除。这份清单涵盖了另一半内容：在接触账户之前验证在线用户的身份。您将获得 3 个分组的 8 个现成课程，每个课程都针对特定问题进行了说明，并介绍了如何部署这些课程。每个分组都以一个……结尾。 我们的选择. 其中唯一的法律要点描述的是美国联邦法规，因此请将其作为教学大纲，而不是判决。
全部8门课程概览
| 课程 | 它涵盖的内容 | 长度 | 背后的法律依据是什么？ |
|---|---|---|---|
| 员工密码、通行密钥和多因素身份验证 | 安全登录、多因素身份验证、密码和恢复快捷方式 | 30分钟 | 没有 |
| 网络钓鱼和社会工程 | 危险信号、核实和报告 | 30分钟 | 没有 |
| 社会工程、欺诈和深度伪造 | 电话诈骗、支付诈骗和身份冒用诈骗 | 35分钟 | 没有 |
| 安全意识要点 | 拥有管理员权限的用户必备的核心习惯 | 35分钟 | 是的（美国联邦法规，涵盖金融机构） |
| 恶意软件和勒索软件 | 感染如何传播以及最初几分钟 | 30分钟 | 没有 |
| 网络事件响应和违规报告 | 初步响应步骤和报告途径 | 35分钟 | 没有 |
| ITIL 4 和 IT 服务管理 | 服务台的事件、问题和变更 | 45分钟 | 没有 |
| 人人享有人工智能安全 | 影子人工智能、提示注入和操纵输出 | 30分钟 | 没有 |
只有安全意识课程符合美国联邦法规，而且仅适用于部分机构：联邦贸易委员会的保障规则规定，受监管的金融机构必须提供此类课程。 对其员工进行安全意识培训它并不能为其他人设定方向。
账户安全和社会工程
员工密码、通行密钥和多因素身份验证
这门30分钟的课程涵盖了账户为何成为攻击目标、强而独特的登录方式、多因素身份验证和密码密钥、虚假登录页面以及共享、快捷方式和恢复等方面的灰色地带。特工们每天都要重置密码和启用多因素身份验证，因此他们需要在操作前找到安全的验证方法。当遇到诱人的快捷方式时，不妨设想一下“你会怎么做？”，这正是进行小组讨论的好时机。
网络钓鱼和社会工程
网络钓鱼和社交工程攻击直接针对客服人员。这门 30 分钟的课程讲解了攻击者如何利用信任、紧迫感和权威，教授识别危险信号的方法，并在课程结束时进行 12 道题的最终测试，80% 的正确率即可通过。客服人员还将学习如何报告他们发现的问题。识别危险信号的环节可以很好地以选择题的形式进行。更多攻击类型，请参阅我们的指南。 社会工程学示例.
社会工程、欺诈和深度伪造：电话诈骗、支付诈骗和身份冒用诈骗
听起来像你财务总监的来电者可能是伪造的声音。这门35分钟的课程会模拟一个看似可信的索要新银行信息的请求，教授如何使用已知号码验证请求，并讲解深度伪造语音和视频。学员们会学习如何将资历、礼貌和保密视为压力，而不是证据。一个关于“为什么有人会跳过核查？”的词云可以快速展现这一点。
安全意识要点
这门35分钟的课程为所有拥有管理员工具访问权限的人员设定了基本知识：攻击目标的成因、攻击的各个阶段、电子邮件、短信、电话、网络和U盘等各种渠道的危险信号、关键习惯以及如何举报。课程最后设有12道题的最终考核，80%的正确率即可通过。本课程是唯一一门有美国联邦法规支持的课程，即上文提到的FTC保障规则，该规则涵盖部分金融机构。请咨询您的律师，了解您自身情况的相关规定。
我们的建议：为员工使用密码、通行密钥和多因素身份验证。 重置和 MFA 更改正是攻击者向值班人员提出的要求，因此，养成这种验证习惯可以阻止下午 4:50 的电话。
事件和恶意软件
恶意软件和勒索软件：感染如何传播以及应对措施
代理人员会首先接到关于奇怪弹窗或锁定文件的报告，因此他们需要了解感染是如何发生的。这门30分钟的课程将以免费字体下载引发的感染为例，讲解常见感染途径、安全习惯、备份和更新，以及感染发生的最初几分钟。课程中会以“它是如何开始的？”这个问题作为开放式问题，并在“压力与支付”环节讲解当用户想要付费时应该如何应对。
面向非专业人士的网络安全事件响应和违规报告
当看似平静的笔记本电脑最终被证实是安全漏洞时，最初的十分钟至关重要。这门35分钟的课程将帮助特工识别安全漏洞的迹象、如何报告、响应团队的下一步行动，以及人们在压力下保持沉默的原因。课程包含桌面演练，让您体验自身角色。特工们将利用这门课程来指导他们如何按部就班地推进事件处理流程并保存证据，而不是临时应对。
我们的推荐：面向非专业人士的网络安全事件响应和违规报告。 服务台通常是事件发生后第一个被报告的地方，而清晰明确的前十分钟流程胜过巧妙的补救措施。
服务管理和人工智能风险
ITIL 4 和 IT 服务管理：服务台的事件、问题和变更
这门45分钟的课程以一个故障被提及40次开场，然后讲解服务价值体系、指导原则、事件、问题和变更的区别、按影响和紧急程度进行优先级排序、服务级别协议 (SLA) 以及如何编写高质量的工单。它为日常服务台工作提供了结构化的指导。在分类环节，客服人员会将真实的工单分类为事件、问题或变更，这相当于一个自然的选择题环节。
人人享有人工智能安全：影子人工智能、提示注入和操纵输出
现在，用户会向服务台咨询未经批准的AI工具。这门30分钟的课程涵盖了影子AI、提示注入、PDF和电子邮件中的隐藏指令、免费AI扩展程序，以及如何申请已批准的工具或报告事件。客服人员需要这门课程才能安全地回答这些问题。课程还包含一个“您识别隐藏指令的信心有多大？”的评分量表，方便用户进行前后对比评估。
我们的推荐：ITIL 4 和 IT 服务管理。 良好的流程是确保验证工作在压力下有效的关键：一个能够正确分类和优先排序的部门有时间核实来电者的信息。
如何实施该计划
按曝光度排序。因为人为因素出现在 62% 的违规行为 在 Verizon 的报告中，首先来看教授验证的课程。
- 新经纪人入职第一周： 密码、通行密钥和多因素身份验证、网络钓鱼和社会工程以及安全意识要点。
- 第一个月内： 欺诈和深度伪造、恶意软件和勒索软件、事件响应和 ITIL 4 课程。
- 每年： 每门课程都会进行复习测验，此外，每当推出新的 AI 工具时，还会开设 AI 安全课程。
- 适用情况： 如果您是受监管的金融机构，请按照联邦贸易委员会保障规则所述，及时更新安全意识培训，并咨询您的法律顾问，了解您所在国家或州还有哪些其他规定。
开展这些课程的方法 AhaSlides
你可以利用以下任何一项功能，将这些内容构建成自定进度的课程： AhaSlides 课程创建者可以将其作为实时问答环节进行讲解，或者两者兼而有之，并在课程结束后进行调查，并在 30 天后进行回访，以了解发生了哪些变化。
- 选择答案： 显示来电者的请求和四个可能的回复，或者询问哪个工单是事件工单，哪个工单是问题工单。
- 词云： 问：“为什么特工要跳过身份验证？” 最醒目的几个字表明了需要应对的压力。
- 评级量表： 在重置 MFA 之前和之后，询问“您有多大把握会拒绝紧急 MFA 重置？”，答案从 1 到 5。
- 开放式： 在直播结束后，从工作人员处收集匿名的险些发生的事故报告。
常见问题解答
IT服务台人员需要接受哪些培训？
服务台人员需要掌握工单系统和 ITIL 基础知识，以及身份验证和社会工程防范意识。以上课程涵盖了这两方面内容，入门证书还可以补充技术方面的知识。
攻击者如何攻击服务台？
他们冒充员工请求重置密码或多因素身份验证 (MFA)，因此客服人员必须先验证身份。Verizon 的报告描述了攻击者伪装成客服人员或需要重置密码的用户。
获得技术支持认证值得吗？
准入证书有助于招聘，但安全意识培训可以减少实际工作中发生的事故。本文并非推销证书，因此请将两者视为互补关系。
怀疑发生安全漏洞后，服务台人员应该怎么做？
立即按照事件处理流程上报，并保存证据。切勿尝试先进行清理，即使您不确定，也务必上报。
本文仅提供一般信息，不构成法律建议。如需就您所在工作场所的相关事宜做出决定，请咨询合格律师或监管机构。
