Für wen ist dieser Kurs zur Cybersicherheit geeignet – und für wen nicht?
Es richtet sich an alle, die bei der Arbeit E-Mail, gemeinsam genutzte Laufwerke und KI-Werkzeuge verwenden: Büroangestellte, Führungskräfte, Finanz- und Personalteams sowie Gründer oder Büroverantwortliche, die in einem kleinen Unternehmen faktisch zur IT-Anlaufstelle geworden sind. Teamleitungen nutzen es, um das gesamte Team für Sicherheitsrisiken zu sensibilisieren.
Es ist kein Zertifizierungskurs für Sicherheitsfachleute und bereitet Sie nicht auf berufliche Zertifizierungsprüfungen im Sicherheitsbereich vor. Es ist weder ein Intensivlehrgang noch ein Studium oder eine Arbeitsplatzgarantie und vermittelt keine Kenntnisse zu Penetrationstests, Netzwerktechnik oder dem Betrieb eines Sicherheitsleitstands.
Was lerne ich in dieser Schulung zum Cybersicherheitsbewusstsein?
Sechs Module, die sich an den zentralen Empfehlungen offizieller Leitfäden orientieren, darunter der Leitfaden für kleine Unternehmen des britischen National Cyber Security Centre und die grundlegenden Maßnahmen der US-Behörde CISA: Phishing vermeiden und melden, starke Passwörter verwenden, Multi-Faktor-Authentifizierung und einen Passwortmanager nutzen sowie Software aktualisieren.
1. Phishing und Social Engineering
Verdächtige E-Mails, SMS, Anrufe und Werbeanzeigen erkennen, die Echtheit einer Nachricht prüfen und sie gemäß den Vorgaben Ihrer Organisation und der zuständigen nationalen Meldestelle melden.
2. KI-gestützter Betrug und Deepfakes
Geklonte Stimmen, gefälschte Videoanrufe und professionell formulierte Betrugsnachrichten erkennen und jede dringende Bitte um Geld oder Daten über einen zweiten Kanal bestätigen lassen.
3. Passwörter, Passkeys und MFA
Das NCSC empfiehlt inzwischen, Passkeys zu verwenden, wo sie verfügbar sind, und bei wichtigen Konten andernfalls die Bestätigung in 2 Schritten zu aktivieren. Sie richten beides ein.
4. Daten, Geräte und Freigaben in der Cloud
Daten klassifizieren, Laptop, Smartphone und Heimnetzwerk absichern und Freigabeberechtigungen für Dateien in der Cloud so festlegen, dass nicht jeder mit dem Link darauf zugreifen kann.
5. Schadsoftware, Erpressungssoftware und Sicherheitsvorfälle
Warnsignale, warum offline gespeicherte und getestete Backups wichtig sind, und eine Checkliste für die erste Stunde: Verbindung trennen, Vorfall melden, Beweise sichern und nicht ohne Beratung zahlen.
6. KI-Tools und -Agenten absichern
Was nicht in KI-Tools gehört, welche Regeln für zugelassene Tools gelten und wie Prompt-Injection ein KI-System dazu bringen kann, versteckte Anweisungen auf einer Webseite oder in einer Datei auszuführen.
Brauche ich technische Vorkenntnisse für diesen Kurs zur Cybersicherheit?
Nein. Jede Lektion richtet sich an Menschen ohne IT-Vorkenntnisse, und Sie müssen nicht programmieren. Sie benötigen die beruflichen Konten und Geräte, die Sie bereits nutzen, denn bei mehreren Aufgaben prüfen Sie tatsächliche Einstellungen, etwa die Aktivierung der Verifizierung in 2 Schritten. Dabei geben Sie niemals ein Passwort in eine Lektion ein.
Wie passt sich der personalisierte Lernpfad an mich an?
Der Einstufungstest zeigt Ihnen fünf Nachrichten, darunter echte Nachrichten und Betrugsversuche, und fragt, bei welchen Sie tätig werden würden. Außerdem fragt er nach Ihrer Rolle und Ihren Werkzeugen. Beschäftigte im Finanzbereich erhalten mehr Inhalte zu Rechnungsbetrug und betrügerischen Änderungen von Zahlungsdaten; Beschäftigte im Personalbereich zu gefälschten Bewerbungsanhängen. Gründerinnen und Gründer erhalten frühzeitig die Lektionen zu Teamroutinen und zum Umgang mit Sicherheitsvorfällen.
Wenn Sie jeden Betrugsversuch erkennen und bereits einen Passwortmanager verwenden, geht Ihr Lernpfad zügig zum Teilen von Dateien in der Cloud, zum Umgang mit Sicherheitsvorfällen und zur KI-Sicherheit über.
Was übe ich?
Die Aufgaben verwenden realistisches, aber erfundenes Material. Ein Beispiel: Bei Alder and Finch, einer fiktiven Steuerberatungskanzlei mit 12 Beschäftigten, erhält die Büroleitung eine Sprachnachricht. Sie klingt, als würde ein Partner dringend darum bitten, die Bankverbindung eines Lieferanten zu ändern. Sie entscheiden, was zu tun ist, und schreiben die Nachricht, die Sie senden würden.
Die Bewertungskriterien sind von Anfang an sichtbar. Bewertet wird, ob Sie der Aufforderung nicht nachgekommen sind, ob Sie sie über einen separaten, Ihnen bekannten Kontaktweg überprüft haben, ob Sie sie der zuständigen Person gemeldet haben und ob Ihre Nachricht für einen vielbeschäftigten Kollegen ruhig und klar genug formuliert ist.
Wie lange dauert der Kurs für Cybersicherheit?
Die Lektionen dauern 10 bis 15 Minuten und passen damit zwischen Besprechungen. Die Länge Ihres Lernpfads hängt von Ihrem Einstufungstest und Ihrem Lerntempo ab. Deshalb geben wir keine Stundenzahl an. Führungskräfte können einem ganzen Team dieselben kurzen Lektionen zuweisen und die Kompetenzentwicklung einsehen, jedoch niemals die vollständigen Chatprotokolle.
Was bekomme ich am Ende?
Eine abschließende praktische Prüfung mit realistischen Betrugsnachrichten, einer Überprüfung der Freigabeeinstellungen und einem Vorfallszenario. Bei Bestehen erhalten Sie ein anerkanntes Zertifikat. Es handelt sich weder um einen akkreditierten Abschluss noch um eine berufliche Sicherheitszertifizierung.
Wie viel kostet der Kurs für Cybersicherheit?
Schulungen zum Sicherheitsbewusstsein sind in jedem Tarif von Tosheo.ai enthalten. Einzelpersonen zahlen im Einzeltarif USD 79 pro Monat oder USD 790 pro Jahr. Der Teamtarif kostet USD 189 pro Monat oder USD 1,890 pro Jahr für bis zu 3 Mitglieder. Jedes weitere Mitglied kostet USD 49 pro Monat oder USD 490 pro Jahr. Ab 25 Mitgliedern gelten Mengenpreise. Beginnen Sie mit einer kostenlosen 7-tägigen Testphase, für die keine Kreditkarte erforderlich ist.
Quellen und Geltungsbereich
NCSC, Leitfaden für kleine Unternehmen, geprüft am 19 October 2026 ↗
NCSC, Phishing: Betrugsversuche melden und sich schützen, geprüft am 19 October 2026 ↗
NCSC, Lassen Sie Passwörter hinter sich: Passkeys sind die Zukunft, geprüft am 19 October 2026 ↗
CISA, vier grundlegende Schritte für mehr Sicherheit im Internet, geprüft am 19 October 2026 ↗
CISA, StopRansomware, geprüft am 19 October 2026 ↗
OWASP Top 10 für LLM-Anwendungen 2025, LLM01 Prompt-Injektion, geprüft am 19. Oktober 2026 ↗