上次審核日期為 2026 年 11 月 3 日，依據本文連結的來源。
下午 4:50，一個自稱是財務總監的來電者聲稱在董事會會議前被鎖在系統外，請求重設密碼並獲取新的多因素身份驗證 (MFA) 代碼。來電者的聲音自信，客服人員也表示樂於助人。這正是 IT 服務台培訓需要彌補的不足。 Verizon 的《2026 年資料外洩調查報告》也發現了這一點。 62% 的資料外洩事件都與人為因素有關報導稱，攻擊者冒充服務台代理和需要重置密碼的用戶，並取得了一定的成功。
證書課程教授工單管理和故障排除。這份清單涵蓋了另一半內容：在接觸帳戶之前驗證線上使用者的身份。您將獲得 3 個分組的 8 個現成課程，每個課程都針對特定問題進行了說明，並介紹瞭如何部署這些課程。每個分組都以一個…結尾。 我們的選擇. 其中唯一的法律要點描述的是美國聯邦法規，因此請將其作為教學大綱，而不是判決。
全部8門課程概覽
| 課程 | 涵蓋的內容 | 總長: | 背後的法律依據是什麼？ |
|---|---|---|---|
| 員工密碼、通行金鑰和多因素身份驗證 | 安全登入、多因素身份驗證、密碼和復原捷徑 | 30分鐘 | 沒有 |
| 網路釣魚與社會工程 | 危險信號、核實和報告 | 30分鐘 | 沒有 |
| 社會工程、詐欺和深度偽造 | 電話詐騙、支付詐騙和身分冒用詐騙 | 35分鐘 | 沒有 |
| 安全意識要點 | 擁有管理員權限的使用者必備的核心習慣 | 35分鐘 | 是的（美國聯邦法規，涵蓋金融機構） |
| 惡意軟體和勒索軟體 | 感染如何傳播以及最初幾分鐘 | 30分鐘 | 沒有 |
| 網路事件回應和違規報告 | 初步回應步驟和報告途徑 | 35分鐘 | 沒有 |
| ITIL 4 與 IT 服務管理 | 服務台的事件、問題與變更 | 45分鐘 | 沒有 |
| 人人享有人工智慧安全 | 影子人工智慧、提示注入和操控輸出 | 30分鐘 | 沒有 |
只有安全意識課程符合美國聯邦法規，而且僅適用於部分機構：聯邦貿易委員會的保障規則規定，受監管的金融機構必須提供此類課程。 對其員工進行安全意識培訓它並不能為其他人設定方向。
帳戶安全與社會工程
員工密碼、通行金鑰和多因素身份驗證
這門30分鐘的課程涵蓋了帳號為何成為攻擊目標、強而獨特的登入方式、多因素身份驗證和密碼金鑰、虛假登入頁面以及共享、捷徑和復原等方面的灰色地帶。特工每天都要重設密碼和啟用多因素身份驗證，因此他們需要在操作前找到安全的驗證方法。當遇到誘人的快捷方式時，不妨設想一下“你會怎麼做？”，這正是進行小組討論的好時機。
網路釣魚與社會工程
網路釣魚和社交工程攻擊直接針對客服人員。這門 30 分鐘的課程講解了攻擊者如何利用信任、緊迫感和權威，教授識別危險信號的方法，並在課程結束時進行 12 道題的最終測試，80% 的正確率即可通過。客服人員也將學習如何報告他們發現的問題。辨識危險訊號的環節可以很好地以選擇題的形式進行。更多攻擊類型，請參閱我們的指南。 社會工程學範例.
社會工程、詐欺和深度偽造：電話詐騙、支付詐騙和身分冒用詐騙
聽起來像你財務長的來電者可能是偽造的聲音。這門35分鐘的課程會模擬一個看似可信的索取新銀行資訊的請求，教導如何使用已知號碼驗證請求，並講解深度偽造語音和視訊。學員會學習如何將資歷、禮貌和保密視為壓力，而不是證據。一個關於「為什麼有人會跳過核查？」的詞雲可以快速展現這一點。
安全意識要點
這門35分鐘的課程為所有擁有管理員工具存取權限的人員設定了基本知識：攻擊目標的成因、攻擊的各個階段、電子郵件、短信、電話、網絡和U盤等各種渠道的危險信號、關鍵習慣以及如何舉報。課程最後設有12題的最終考核，80%的正確率即可通過。本課程是唯一一門由美國聯邦法規支持的課程，即上文提到的FTC保障規則，該規則涵蓋部分金融機構。請諮詢您的律師，以了解您自身狀況的相關規定。
我們的建議：為員工使用密碼、通行金鑰和多重因素身分驗證。 重置和 MFA 更改正是攻擊者向值班人員提出的要求，因此，養成這種驗證習慣可以阻止下午 4:50 的電話。
事件和惡意軟體
惡意軟體和勒索軟體：感染如何傳播以及應對措施
代理人員會先接到關於奇怪彈窗或鎖定文件的報告，因此他們需要了解感染是如何發生的。這門30分鐘的課程將以免費字體下載引發的感染為例，講解常見感染途徑、安全習慣、備份和更新，以及感染發生的最初幾分鐘。課程中會以「它是如何開始的？」這個問題作為開放式問題，並在「壓力與支付」環節講解當用戶想要付費時應該如何應對。
針對非專業人士的網路安全事件回應和違規報告
當看似平靜的筆記型電腦最終被證實是安全漏洞時，最初的十分鐘至關重要。這門35分鐘的課程將幫助特工識別安全漏洞的跡象、如何報告、回應團隊的下一步行動，以及人們在壓力下保持沉默的原因。課程包含桌面演練，讓您體驗自身角色。特工將利用這門課程來指導他們如何按部就班地推進事件處理流程並保存證據，而不是臨時應對。
我們的推薦：針對非專業人士的網路安全事件回應和違規報告。 服務台通常是事件發生後第一個被報告的地方，而清晰明確的前十分鐘流程勝過巧妙的補救措施。
服務管理與人工智慧風險
ITIL 4 與 IT 服務管理：服務台的事件、問題與變更
這門45分鐘的課程以一個故障被提及40次開場，然後講解服務價值體系、指導原則、事件、問題和變更的區別、按影響和緊急程度進行優先排序、服務等級協議 (SLA) 以及如何編寫高品質的工單。它為日常服務台工作提供了結構化的指導。在分類環節，客服人員會將真實的工單分類為事件、問題或變更，這相當於一個自然的選擇題環節。
人人享有人工智慧安全：影子人工智慧、提示注入和操控輸出
現在，使用者會向服務台諮詢未經批准的AI工具。這門30分鐘的課程涵蓋了影子AI、提示注入、PDF和電子郵件中的隱藏指示、免費AI擴展程序，以及如何申請已批准的工具或報告事件。客服人員需要這門課程才能安全地回答這些問題。課程還包含一個「您識別隱藏指示的信心有多大？」的評分量表，方便使用者進行前後對比評估。
我們的推薦：ITIL 4 和 IT 服務管理。 良好的流程是確保驗證工作在壓力下有效的關鍵：一個能夠正確分類和優先排序的部門有時間核實來電者的信息。
如何實施該計劃
按曝光度排序。因為人為因素出現在… 62% 的違規行為 在 Verizon 的報告中，首先來看教授驗證的課程。
- 新經紀人入職第一週： 密碼、通行金鑰和多因素身份驗證、網路釣魚和社會工程以及安全意識要點。
- 第一個月內： 詐欺和深度偽造、惡意軟體和勒索軟體、事件回應和 ITIL 4 課程。
- 每年： 每門課程都會進行複習測驗，此外，每當推出新的 AI 工具時，還會開設 AI 安全課程。
- 適用情況： 如果您是受監管的金融機構，請按照聯邦貿易委員會保障規則所述，及時更新安全意識培訓，並諮詢您的法律顧問，以了解您所在國家或州還有哪些其他規定。
開展這些課程的方法 AhaSlides
你可以利用以下任何一項功能，將這些內容建構成自訂進度的課程： AhaSlides 課程創建者可以將其作為即時問答環節進行講解，或者兩者兼而有之，並在課程結束後進行調查，並在 30 天後進行回訪，以了解發生了哪些變化。
- 選擇答案： 顯示來電者的請求和四個可能的回复，或詢問哪個工單是事件工單，哪個工單是問題工單。
- 詞云： Q：「為什麼特工要跳過身分驗證？」最醒目的幾個字顯示了需要應對的壓力。
- 評分標準： 在重置 MFA 之前和之後，詢問“您有多大把握會拒絕緊急 MFA 重置？”，答案從 1 到 5。
- 開放式： 在直播結束後，從工作人員收集匿名的險些發生的事故報告。
常見問題
IT服務台人員需要接受哪些訓練？
服務台人員需要掌握工單系統和 ITIL 基礎知識，以及身分驗證和社會工程防範意識。以上課程涵蓋了這兩方面內容，入門證書還可以補充技術方面的知識。
攻擊者如何攻擊服務台？
他們冒充員工要求重設密碼或多因素身份驗證 (MFA)，因此客服人員必須先驗證身分。 Verizon 的報告描述了攻擊者偽裝成客服人員或需要重設密碼的使用者。
獲得技術支援認證值得嗎？
准入證書有助於招聘，但安全意識培訓可以減少實際工作中發生的事故。本文並非推銷證書，因此請將兩者視為互補關係。
懷疑發生安全漏洞後，服務台人員該怎麼做？
立即依照事件處理流程上報，並保存證據。切勿嘗試先進行清理，即使您不確定，也務必上報。
本文僅提供一般信息，不構成法律建議。如需就您所在工作場所的相關事宜做出決定，請諮詢合格律師或監管機構。
