נבדק לאחרונה ב-4 בנובמבר 2026 על פי המקורות המקושרים בפוסט זה.
השעה 2:10 לפנות בוקר ומערכת ה-SIEM מציגה כניסה ממדינה חדשה, ואחריה כלל תיבת דואר שמעביר חשבוניות אל מחוץ לחברה. לאנליסט במשמרת יש את הכלים לראות זאת. מה שקובע את השעה הבאה הוא האם הם מכירים את ספר ההליכים: את מי להעיר, מה להכיל ומה לשמור. זוהי עבודתה של הכשרת תגובה לאירועי אבטחה. גם יקר לטעות: דוח עלות הפרת נתונים לשנת 2026 של IBM מציב... העלות הממוצעת העולמית של פריצה עומדת על 4.99 מיליון דולר, שיא שיא.
הסמכות מלמדות את הכלים. רשימה זו מכסה את התהליך והמדיניות סביב ההתראה. תקבלו 9 קורסים מוכנים מראש ב-3 קבוצות, מה כל אחד מהם מתקן וכיצד לפרוס אותם. כל קבוצה מסתיימת ב... הבחירה שלנושתי הנקודות המשפטיות מתארות את הכללים הפדרליים של ארה"ב, לכן יש להשתמש בכך כתוכנית לימודים, לא כפסיקה.
כל 9 הקורסים במבט חטוף
| קורס | מה זה מכסה | אורך | החוק מאחורי זה? |
|---|---|---|---|
| מיומנויות של מומחה אבטחת IT | טריאז', זרימות עבודה של SIEM ו-XDR, הקשחה ותרגול בחינות | 45 דקות | לא |
| תגובה לאירועי סייבר ודיווח על פרצות | עשר הדקות הראשונות, דיווח ותרגיל שולחן | 35 דקות | לא |
| ISO/IEC 27001 ו-ISMS | מדיניות נוהגת, חריגים ושיחה עם רואה חשבון | 40 דקות | לא |
| מודעות לאיומים מבפנים | מדדי סיכון, שיטות גיוס ודיווח | 30 דקות | כן (קבלנים עם אישור אמריקאי) |
| פישינג והנדסה חברתית | דגלים אדומים, אימות ודיווח | 30 דקות | לא |
| הנדסה חברתית, הונאות וזיופים עמוקים | הונאות טלפון, תשלום והתחזות | 35 דקות | לא |
| יסודות מודעות לאבטחה | שלבי ההתקפה והרגלי הליבה | 35 דקות | כן (מוסדות פיננסיים מכוסים בארה"ב) |
| סיסמאות, מפתחות גישה ואימות רב-גורמי | כניסות בטוחות, MFA, מפתחות סיסמה ודפי כניסה מזויפים | 30 דקות | לא |
| אבטחת בינה מלאכותית לכולם | בינה מלאכותית של צללים, הזרקה מהירה ופלט מניפולטיבי | 30 דקות | לא |
שני קורסים מבוססים על כלל פדרלי אמריקאי, ורק עבור ארגונים מסוימים. על פי כלל NISPOM, קבלני ביטחון שאושרו חייבים לתת לעובדים חדשים שקיבלו הכשרה בנושא מודעות לאיומים פנימיים לפני מתן גישה למידע מסווג ולאמת את השלמתם הראשונית והשנתית. כלל אמצעי הבטיחות של ה-FTC קובע כי מוסדות פיננסיים מכוסים חייבים לספק הכשרה בנושא מודעות אבטחה לעובדיהם . אף אחד מהם אינו קובע מסלול עבור כולם.
פעולות אבטחה ותגובה לאירועים
מיומנויות של מומחה אבטחת IT: הכנה להסמכה ותפעול אבטחה
קורס זה, שאורכו 45 דקות, נפתח ב"ההתראה שאף אחד לא פתח", לאחר מכן מכסה איומים ושלבי התקפה, ניהול זהויות, גישה ותעודות, זיהוי ותגובה בזרימות עבודה של SIEM ו-XDR, הקשחת ענן ו-DevSecOps, ותרגול בחינות עם תיאורי אירועים. הקורס מקנה ניסיון לאנליסטים חדשים בעבודה היומיומית ובאוצר המילים של ההסמכות הנפוצות. תרחיש ה"טרייג'", שבו הלומדים מדרגים את החומרה ובוחרים את הצעד הבא, עובד היטב כסבב בחירת תשובה.
תגובה לאירועי סייבר ודיווח על פרצות עבור אנשים שאינם מומחים
אנליסטים עוקבים אחר הזרימה הזו ומלמדים אותה את כולם. קורס זה, שאורכו 35 דקות, מכסה את עשר הדקות הראשונות, את הסימנים שיש לזהות וכיצד לדווח, מה צוות התגובה עושה לאחר מכן ומדוע אנשים שותקים תחת לחץ. הקורס מסתיים בתרגיל שולחני של תפקידו של כל לומד. העבירו אותו עם יחידות העסקיות שדיווחיהן המאוחרים עולים הכי הרבה זמן לצוות הניהול שלכם, והשתמשו בתרגיל כדי להסכים מי מתקשר למי.
ISO/IEC 27001 ומערכת ניהול אבטחת מידע
קורס זה, שאורכו 40 דקות, מסביר מהו ISMS, כיצד מדיניות הופכת בפועל, כיצד להתמודד עם חריגים וחולשות, וכיצד לדבר עם רואה חשבון. אנליסטים שמכירים את הבקרות יכולים לקשר התראה לבקרה שנבדקה ולשמור את הרשומות שהמבקר יבקש. שקופית הפתיחה של "שאלת הביקורת המפתיעה" היא שקופית פתוחה טובה: שאלו את הצוות אילו ראיות הם היו מציגים.
הבחירה שלנו: כישורי מומחה אבטחת IT. זהו הקורס היחיד כאן שנבנה עבור מושב האנליסט עצמו, ושיעור הטריאז' הופך ערימת התראות לשגרה עם בעלים.
איום מבפנים והנדסה חברתית
מודעות לאיומים מבפנים
אינדיקטורים לאיום פנימי הם אחד הסימנים ש-SOC מחפש, ואנליסטים צריכים לדעת כיצד נראה סימן התנהגותי לצד סימן טכני. קורס זה, בן 30 דקות, מכסה מדוע גילוי חשוב, אינדיקטורים התנהגותיים, טכניים ופיננסיים, כיצד יריבים מגייסים אנשי פנים מהימנים, מה לעשות ומה לא לעשות, והיכן לדווח. הקורס מסתיים בבדיקה סופית של 10 שאלות עם ציון 80% למעבר. תרחיש של "עמית מעתיק תיקיות מאוחר בלילה" מהווה שאלת "בחירת תשובה" חזקה.
פישינג והנדסה חברתית
דוחות פישינג ממלאים את תור ה-SOC, ואנליסטים גם מדרגים אותם וגם מאמנים משתמשים לשלוח דוחות טובים יותר. קורס זה בן 30 דקות מסביר כיצד בנויות מתקפות, את הדגלים האדומים, כיצד להגן על עצמך וכיצד להגיב ולדווח. הוא מסתיים בבדיקה סופית בת 12 שאלות עם ציון 80% למעבר. סבב איתור הדגלים האדומים פועל כשאלון בחירת תשובה. לסוגי מתקפות נוספים, עיינו במדריך שלנו ל... דוגמאות להנדסה חברתית.
הנדסה חברתית, הונאות וזיופים עמוקים: הונאות טלפון, תשלום והתחזות
הונאות תשלומים וקולות מזויפים מגיעים כעת ל-SOC כדיווחי תקריות. קורס זה, בן 35 דקות, עוקב אחר בקשה משכנעת, מכסה את הטקטיקות, כיצד לאמת שינוי תשלום, קול ווידאו מזויף, ומדוע ותק, נימוס וסודיות הם לחץ, לא הוכחה. ענן מילים בנושא "למה שמישהו ידלג על הצ'ק?" מראה איזה לחץ יש לתדרך נגדו. מוקדי תמיכה מתמודדים עם אותן קריאות: ראה רשימת ההדרכות שלנו לתמיכה ב-IT.
הבחירה שלנו: מודעות לאיומים מבפנים. זהו האיום היחיד כאן שמתחיל בתוך ההיקף, כך שאנליסטים שמכירים את האינדיקטורים האנושיים מזהים את מה שהיומנים לבדם מפספסים.
אבטחת חשבון ובינה מלאכותית
יסודות מודעות לאבטחה
קורס זה, שאורכו 35 דקות, קובע את קו הבסיס שהאנליסטים שלכם מחזקים ברחבי העסק: מדוע אנשים מכוונים לתקיפה, האנטומיה של מתקפה, דגלים אדומים, כיצד להגן על עצמכם וכיצד להגיב ולדווח. הקורס מסתיים בבדיקה סופית בת 12 שאלות עם ציון 80% למעבר. עבור מוסדות פיננסיים מכוסים, זהו הקורס שמאחוריו כלל אמצעי הבטיחות של ה-FTC שצוין לעיל. אנליסטים יכולים לארח אותו במשותף ולהוסיף התראה אנונימית אמיתית מהתור שלכם למצגת החיה.
סיסמאות, מפתחות גישה ואימות רב-גורמי לצוות
אישורים שנפגעו הם סיבה נפוצה להתראות ש-SOC חוקר. קורס זה בן 30 דקות מכסה מדוע חשבונות הם המטרה, כניסות חזקות וייחודיות, אימות רב-גורמי וסיסמות, דפי כניסה מזויפים ואזורים אפורים של שיתוף, קיצורי דרך ושחזור. סולם דירוג של "עד כמה אתה בטוח שתזהה דף כניסה מזויף?" נותן סקירה של "לפני ואחרי".
אבטחת בינה מלאכותית לכולם: בינה מלאכותית בצל, הזרקה מהירה ופלט מניפולטיבי
הזרקה מיידית וכלי בינה מלאכותית לא מאושרים הם קטגוריות התרעה חדשות. קורס זה בן 30 דקות מכסה בינה מלאכותית צללית וצ'אטבוט פרוץ, הזרקה מיידית ותוכן מורעל, הוראות נסתרות בקבצי PDF ובמיילים, הרחבות בינה מלאכותית בחינם וחבילות קוד לא ידועות, וכיצד לדווח על אירוע או לבקש כלי מאושר. אנליסטים זקוקים לכך כדי לזהות את הדפוס כאשר משתמש מדווח על צ'אטבוט ש"עשה משהו מוזר".
הבחירה שלנו: אבטחת בינה מלאכותית לכולם. הזרקה מהירה (Prompt Injection) היא טכנולוגיה חדשה מספיק שגם ספרי הדרכה רבים אינם מכסים אותה עדיין, ולכן קורס זה נותן ל-SOC ולעסק את אותן המילים לסוג חדש של אירוע.
כיצד ליישם את התוכנית
סדרו לפי מה שעולה הכי הרבה כשזה משתבש. עם הפרצה הממוצעת ב 4.99 מיליון דולר בדוח של יבמ לשנת 2026, התחילו עם המסלולים שמקצרים את הזמן מהתראה לבלימה.
- בחודש הראשון של אנליסט חדש: מיומנויות של מומחה אבטחת IT, תגובה לאירועים ודיווח על פרצות, ותקן ISO 27001.
- בתוך הרבעון הראשון: מודעות לאיומים פנימיים, פישינג, הונאות וזיופים עמוקים, כך שאנליסטים יוכלו לדרג את הדוחות שהקורסים האלה מייצרים.
- בכל שנה: בוחן רענון בכל קורס, בנוסף לקורס אבטחת בינה מלאכותית בכל פעם שיושק כלי בינה מלאכותית חדש.
- מתי זה חל: אם אתם קבלני הגנה אמריקאים שעברו אישור, תנו הדרכה בנושא איומים פנימיים לפני גישה למידע מסווג וכל שנה לאחר מכן; אם אתם מוסד פיננסי מכוסה, שמרו על עדכניות הדרכת המודעות לאבטחה כפי שמתואר בכללי הבטיחות של ה-FTC. שאלו את עורך הדין שלכם מה עוד חל במדינתכם.
דרכים להפעיל את הקורסים האלה ב-AhaSlides
ניתן לבנות כל אחד מאלה כקורס בקצב עצמי בעזרת יוצר הקורסים של AhaSlides, להפעיל אותם כמפגש שאלות ותשובות חי, או את שניהם, עם סקר לאחר הקורס וצ'ק-אין של 30 יום כדי לראות מה השתנה.
- בחר תשובה: הציגו התראה וארבעה צעדים אפשריים הבאים, או שאלו איזה איתות מצביע על גורם פנימי.
- ענן מילים: שאלו "מה מאט את עשר הדקות הראשונות שלנו?" המילים הגדולות ביותר מראות היכן צריך לעבוד על ספר המשחקים.
- סולם דירוג: לפני ואחרי, שאלו "עד כמה אתם בטוחים בהפעלת שלב בלימת תוכנות כופר לבד?" מ-1 עד 5.
- פתוח: איסוף כמעט-החמצות אנונימיות ותוצאות חיוביות שגויות בסוף סשן חי.
שאלות נפוצות
איזו הכשרה צריך אנליסט SOC?
אנליסט SOC זקוק למיומנויות SIEM וזיהוי, תהליך תגובה לאירועים ויסודות אבטחה. הקורסים הנ"ל מכסים את הצד של התהליך והמדיניות; קורסי ספקים והסמכה מכסים את הכלים.
אילו הסמכות עוזרות לאנליסטים של SOC?
הנפוצים ביותר כוללים את CompTIA Security+ ו-CySA+, בנוסף להסמכות ספקים ו-SANS. קורס מיומנויות המתרגל לעיל מסייע לאנליסטים להתכונן, אך אינו מהווה הסמכה.
כיצד אנליסטים של SOC לומדים תוך כדי עבודה?
בעיקר באמצעות לימודי צל, ספרי הדרכה ותרגילים שולחניים, לא רק קורסים בכיתה. קורס קצר לפני שיעור שולחני נותן לכולם את אותה נקודת התחלה.
מהו איום פנימי?
איום פנימי הוא סיכון מצד עובדים או קבלנים המשתמשים לרעה בגישה שלהם, בכוונה תחילה או בטעות. זה כולל גורמים פנימיים שלא בידיעה שמוטלים עליהם תרמית כדי לעזור למישהו אחר.
פוסט זה הוא מידע כללי, לא ייעוץ משפטי. לקבלת החלטה בנוגע למקום העבודה שלך, פנה לעורך דין מוסמך או לרשות הרגולטור.
