Última revisão em 3 de novembro de 2026, com base nas fontes citadas nesta publicação.
Às 4h50, um interlocutor afirma ser o diretor financeiro, que teve o acesso bloqueado antes de uma reunião do conselho, e solicita a redefinição de senha e um novo código de autenticação multifator (MFA). A voz é confiante e o atendente demonstra interesse em ajudar. Essa é a lacuna que o treinamento de suporte de TI precisa preencher. O Relatório de Investigações de Violações de Dados de 2026 da Verizon constatou que o fator humano esteve presente em 62% das violações e afirma que os invasores têm se passado por atendentes de suporte e usuários que precisam redefinir suas senhas, com sucesso moderado.
Os certificados ensinam a abrir chamados e a solucionar problemas. Esta lista cobre a outra metade: verificar quem está atendendo antes de acessar uma conta. Você recebe 8 cursos prontos, divididos em 3 grupos, com explicações sobre o que cada um corrige e como implementá-los. Cada grupo termina com uma dica imperativa . O único ponto legal descreve uma regra federal dos EUA, portanto, use isso como um guia, não como uma decisão judicial.
Todos os 8 cursos em resumo
| Para | O que cobre | Comprimento | Existe alguma lei que o sustente? |
|---|---|---|---|
| Senhas, chaves de acesso e autenticação multifatorial para funcionários | Logins seguros, MFA, senhas e atalhos de recuperação. | 30 minutos | Não |
| Phishing e engenharia social | Sinais de alerta, verificação e denúncia | 30 minutos | Não |
| Engenharia social, fraude e deepfakes | Golpes por telefone, pagamento e falsificação de identidade. | 35 minutos | Não |
| Noções básicas de conscientização sobre segurança | Hábitos essenciais para qualquer pessoa com acesso de administrador. | 35 minutos | Sim (regra federal dos EUA, abrange instituições financeiras) |
| Malware e ransomware | Como as infecções se espalham e os primeiros minutos | 30 minutos | Não |
| Resposta a incidentes cibernéticos e relatórios de violações | Etapas de primeiros socorros e rotas de comunicação | 35 minutos | Não |
| ITIL 4 e gestão de serviços de TI | Incidentes, problemas e alterações na central de atendimento. | 45 minutos | Não |
| Segurança de IA para todos | IA paralela, injeção imediata e resultados manipulados. | 30 minutos | Não |
Apenas o curso de conscientização sobre segurança está sujeito a uma regulamentação federal dos EUA, e somente para algumas organizações: a Regra de Salvaguardas da FTC (Comissão Federal de Comércio) determina que as instituições financeiras abrangidas devem fornecer treinamento de conscientização sobre segurança para seus funcionários . Ela não define um curso obrigatório para todas as outras organizações.
Segurança de contas e engenharia social
Senhas, chaves de acesso e autenticação multifatorial para funcionários
Este curso de 30 minutos aborda por que as contas são o alvo, logins fortes e exclusivos, autenticação multifator e chaves de acesso, páginas de login falsas e as áreas cinzentas do compartilhamento, atalhos e recuperação. Os agentes redefinem senhas e MFA o dia todo, então precisam de uma maneira segura de verificar antes de agir. Um cenário de "o que você faria?" diante de um atalho tentador é o momento ideal para consultar a equipe.
Phishing e engenharia social
Phishing e engenharia social têm como alvo direto os agentes de suporte técnico. Este curso de 30 minutos explica como os atacantes usam confiança, urgência e autoridade, ensina a identificar sinais de alerta e termina com uma verificação final de 12 perguntas, sendo necessário acertar 80% para aprovação. Os agentes também aprendem a relatar o que observarem. Uma rodada de identificação de sinais de alerta funciona bem como um quiz de múltipla escolha. Para mais tipos de ataque, consulte nosso guia de exemplos de engenharia social.
Engenharia social, fraudes e deepfakes: golpes por telefone, pagamento e falsificação de identidade.
A pessoa que liga e parece ser seu diretor financeiro pode estar usando uma voz falsa. Este curso de 35 minutos aborda uma solicitação convincente de novos dados bancários, ensina como verificar solicitações com um número conhecido e explica como identificar vozes e vídeos falsos. Os agentes aprendem a tratar a hierarquia, a cortesia e o sigilo como pressão, não como prova. Uma nuvem de palavras sobre "por que alguém deixaria de verificar?" ilustra isso rapidamente.
Noções básicas de conscientização sobre segurança
Este curso de 35 minutos estabelece as bases para qualquer pessoa com acesso a ferramentas administrativas: por que as pessoas são alvos, as etapas de um ataque, sinais de alerta em e-mails, mensagens de texto, telefones, na web e em dispositivos USB, hábitos essenciais e como denunciar. Ao final, há um questionário final de 12 perguntas, sendo necessário acertar 80% para ser aprovado. Este é o único curso aqui apresentado com respaldo em uma norma federal dos EUA, a Regra de Salvaguardas da FTC mencionada acima, que abrange algumas instituições financeiras. Consulte seu advogado para verificar sua situação específica.
Nossa escolha: Senhas, chaves de acesso e autenticação multifator para a equipe. Redefinições e alterações de MFA são exatamente o que os invasores procuram na recepção, portanto, o hábito de verificação é o que impede a ligação das 4h50.
Incidentes e malware
Malware e ransomware: como as infecções se espalham e o que fazer
Os agentes recebem o primeiro relato de um pop-up estranho ou um arquivo bloqueado, por isso precisam saber como as infecções começam. Este curso de 30 minutos acompanha uma infecção causada pelo download de uma fonte gratuita, abordando as rotas comuns, práticas seguras, backups e atualizações, e os primeiros minutos após o ocorrido. A pergunta "Como tudo começou?" funciona como um slide aberto, e a lição sobre pressão e pagamento aborda o que dizer quando um usuário solicita pagamento.
Resposta a incidentes cibernéticos e relatórios de violações de dados para não especialistas.
Quando um laptop silencioso se revela uma violação de segurança, os primeiros dez minutos são cruciais. Este curso de 35 minutos ensina aos agentes os sinais a serem identificados, como relatar o incidente, o que a equipe de resposta faz em seguida e por que as pessoas permanecem em silêncio sob pressão. Inclui um exercício prático para você simular o seu próprio papel. Os agentes o utilizam para avançar no processo de incidentes e preservar evidências, em vez de improvisar.
Nossa escolha: Resposta a incidentes cibernéticos e relatórios de violações para não especialistas. A central de atendimento é frequentemente o primeiro local onde um incidente é relatado, e uma rotina clara para os primeiros dez minutos é mais importante do que uma solução engenhosa.
Gestão de serviços e risco de IA
ITIL 4 e gerenciamento de serviços de TI: incidentes, problemas e mudanças na central de serviços.
Este curso de 45 minutos começa com uma falha relatada quarenta vezes e, em seguida, explica o sistema de valor do serviço, os princípios orientadores, a diferença entre incidente, problema e mudança, a priorização por impacto e urgência, os SLAs e como escrever um bom ticket. Ele estrutura o trabalho diário da central de serviços. Na lição de classificação, os agentes separam tickets reais em incidente, problema ou mudança, uma rodada natural de Escolha de Resposta.
Segurança da IA para todos: IA paralela, injeção imediata e resultados manipulados.
Agora, os usuários perguntam à recepção sobre ferramentas de IA não aprovadas por ninguém. Este curso de 30 minutos aborda IA oculta, injeção de instruções, instruções ocultas em PDFs e e-mails, extensões de IA gratuitas e como solicitar uma ferramenta aprovada ou relatar um incidente. Os agentes precisam deste curso para responder a essas perguntas com segurança. Uma escala de avaliação sobre "quão confiante você está em identificar uma instrução oculta?" fornece uma comparação entre o antes e o depois.
Nossa escolha: ITIL 4 e gerenciamento de serviços de TI. Um bom processo é o que garante a eficácia da verificação sob pressão: uma equipe que classifica e prioriza bem as solicitações tem tempo para verificar o que o solicitante está fazendo.
Como implementar o plano
Ordene por exposição. Como o fator humano aparece em 62% das violações de segurança no relatório da Verizon, comece com os cursos que ensinam verificação.
- Na primeira semana de um novo agente: Senhas, chaves de acesso e MFA, phishing e engenharia social, e noções básicas de conscientização sobre segurança.
- No primeiro mês: Fraude e deepfakes, malware e ransomware, resposta a incidentes e o curso ITIL 4.
- A cada ano: Um questionário de revisão para cada curso, além do curso de segurança de IA sempre que uma nova ferramenta de IA for lançada.
- Quando se aplica: Se você representa uma instituição financeira abrangida pela legislação, mantenha o treinamento de conscientização sobre segurança atualizado, conforme descrito na Regra de Salvaguardas da FTC, e consulte seu advogado para saber quais outras medidas se aplicam em seu país ou estado.
Formas de ministrar esses cursos no AhaSlides
Você pode criar qualquer um desses cursos em seu próprio ritmo com o criador de cursos AhaSlides, apresentá-los como uma sessão de perguntas e respostas ao vivo ou ambos, com uma pesquisa pós-curso e um acompanhamento de 30 dias para verificar o que mudou.
- Escolha a resposta: Exibir a solicitação do chamador e quatro possíveis respostas, ou perguntar qual solicitação se refere a um incidente e qual se refere a um problema.
- Palavra nuvem: Pergunte: "Por que um agente ignoraria a verificação de identidade?" As palavras mais impactantes indicam contra qual pressão o treinamento deve ser direcionado.
- Escala de classificação: Antes e depois, pergunte: "Qual o grau de certeza que você tem de que recusaria uma redefinição urgente da autenticação multifator?", numa escala de 1 a 5.
- Pergunta aberta: Coletar relatos anônimos de quase acidentes na mesa de controle ao final de uma sessão ao vivo.
Perguntas frequentes
Que tipo de treinamento os funcionários do suporte de TI precisam?
A equipe de suporte técnico precisa de conhecimentos básicos de emissão de tickets e ITIL, além de verificação de identidade e conscientização sobre engenharia social. Os cursos acima abrangem ambos os aspectos, e as certificações de entrada podem complementar o conhecimento técnico.
Como os atacantes visam os serviços de suporte técnico?
Eles se fazem passar por funcionários para solicitar a redefinição de senhas ou autenticação multifator (MFA), portanto, os agentes precisam verificar a identidade primeiro. O relatório da Verizon descreve invasores se passando por agentes de suporte técnico ou por usuários que precisam redefinir suas senhas.
Vale a pena obter uma certificação em suporte técnico?
Certificados de entrada ajudam na contratação, mas o treinamento de conscientização em segurança pode reduzir incidentes reais no trabalho. Este post não vende nenhuma certificação, portanto, considere os dois como complementares.
O que um agente de suporte técnico deve fazer após uma suspeita de violação de segurança?
Siga imediatamente o protocolo de incidentes e preserve as evidências. Não tente resolver a situação primeiro e relate o ocorrido mesmo que não tenha certeza.
Este post contém informações gerais e não constitui aconselhamento jurídico. Para decisões relativas ao seu local de trabalho específico, consulte um advogado qualificado ou o órgão regulador.
