साइबर सुरक्षा का यह कोर्स किसके लिए है और किसके लिए नहीं है?
यह उन सभी लोगों के लिए है जो काम पर ईमेल, साझा ड्राइव और AI टूल का इस्तेमाल करते हैं: कार्यालय के कर्मचारी, प्रबंधक, वित्त और मानव संसाधन की टीमें, और छोटे व्यवसाय का वह संस्थापक या कार्यालय प्रबंधक जिससे व्यवहार में सभी सूचना प्रौद्योगिकी से जुड़े सवाल पूछते हैं। टीम प्रमुख इसका इस्तेमाल पूरी टीम को सुरक्षा जागरूकता का प्रशिक्षण देने के लिए करते हैं।
यह सुरक्षा पेशेवरों के लिए प्रमाणन पाठ्यक्रम नहीं है और न ही यह आपको पेशेवर सुरक्षा परीक्षाओं के लिए तैयार करता है। यह न तो गहन प्रशिक्षण शिविर है, न डिग्री और न ही नौकरी की गारंटी। इसमें सुरक्षा में सेंध लगाकर जाँच करना, नेटवर्क इंजीनियरिंग या सुरक्षा संचालन केंद्र चलाना नहीं सिखाया जाता।
साइबर सुरक्षा जागरूकता के इस प्रशिक्षण में मैं क्या सीखूँगा?
छह मॉड्यूल, जो आधिकारिक दिशानिर्देशों की मुख्य सलाह पर आधारित हैं। इनमें UK National Cyber Security Centre की Small Business Guide और US CISA के मुख्य कदम शामिल हैं: फ़िशिंग से बचें और उसकी रिपोर्ट करें, मज़बूत पासवर्ड इस्तेमाल करें, बहु-कारक प्रमाणीकरण और पासवर्ड मैनेजर इस्तेमाल करें, और सॉफ़्टवेयर अपडेट करें।
1. फ़िशिंग और सोशल इंजीनियरिंग
संदिग्ध ईमेल, संदेशों, कॉल और विज्ञापनों को पहचानना, जाँचना कि कोई संदेश असली है या नहीं और अपने संगठन व राष्ट्रीय सेवा के बताए तरीके से उसकी रिपोर्ट करना।
2. AI से की जाने वाली धोखाधड़ी और डीपफ़ेक
नकल की गई आवाज़ों, फ़र्ज़ी वीडियो कॉल और विश्वसनीय दिखने वाले धोखाधड़ी के संदेशों को पहचानना, और पैसे या डेटा की किसी भी तत्काल माँग की पुष्टि किसी दूसरे माध्यम से करना।
3. पासवर्ड, पासकी और बहु-कारक प्रमाणीकरण
NCSC अब सलाह देता है कि जहाँ पासकी उपलब्ध हों, उनका इस्तेमाल करें और जहाँ वे उपलब्ध न हों, वहाँ महत्वपूर्ण खातों पर 2-चरणीय सत्यापन चालू करें। आप दोनों को सेट अप करते हैं।
4. डेटा, डिवाइस और क्लाउड पर साझा करना
डेटा का वर्गीकरण करना, लैपटॉप, फ़ोन और घर के नेटवर्क को सुरक्षित करना, और क्लाउड फ़ाइलों के लिए साझा करने की अनुमतियाँ इस तरह तय करना कि लिंक रखने वाला हर व्यक्ति उन्हें न देख सके।
5. मैलवेयर, रैनसमवेयर और सुरक्षा घटनाएँ
खतरे के संकेत, ऑफ़लाइन और जाँचे हुए बैकअप क्यों ज़रूरी हैं, और पहले घंटे की जाँच-सूची: कनेक्शन काटें, सूचना दें, सबूत सुरक्षित रखें और सलाह लिए बिना भुगतान न करें।
6. AI टूल और एजेंट को सुरक्षित रखना
AI टूल में क्या नहीं डालना चाहिए, स्वीकृत टूल के इस्तेमाल के नियम क्या हैं, और प्रॉम्प्ट इंजेक्शन कैसे किसी AI सिस्टम से वेब पेज या फ़ाइल में छिपे निर्देशों पर अमल करवा सकता है।
क्या इस साइबर सुरक्षा कोर्स के लिए तकनीकी अनुभव होना ज़रूरी है?
नहीं। हर पाठ ऐसे लोगों के लिए लिखा गया है जिनकी आईटी में कोई पृष्ठभूमि नहीं है, और इसमें कोई कोडिंग नहीं करनी होती। आपको काम के लिए पहले से इस्तेमाल किए जा रहे खातों और उपकरणों की ज़रूरत होगी, क्योंकि कई कार्यों में वास्तविक सेटिंग जाँचने को कहा जाता है, जैसे 2-चरणीय सत्यापन चालू करना। किसी भी पाठ में कभी पासवर्ड दर्ज नहीं करना होता।
व्यक्तिगत ज़रूरतों के हिसाब से तैयार पाठ्यक्रम मेरे अनुरूप कैसे ढलता है?
शुरुआती आकलन में आपको पाँच संदेश दिखाए जाते हैं। कुछ असली होते हैं और कुछ धोखाधड़ी वाले। आपसे पूछा जाता है कि आप किन संदेशों पर कार्रवाई करेंगे। इसमें आपकी भूमिका और आपके इस्तेमाल किए जाने वाले टूल के बारे में भी पूछा जाता है। वित्त विभाग के कर्मचारियों को फ़र्ज़ी बिल और भुगतान का विवरण बदलवाने वाली धोखाधड़ी के अधिक उदाहरण मिलते हैं; मानव संसाधन विभाग के कर्मचारियों को फ़र्ज़ी आवेदकों की अटैचमेंट के उदाहरण मिलते हैं; संस्थापक को टीम की कामकाजी आदतों और सुरक्षा घटनाओं से जुड़े पाठ पहले मिलते हैं।
अगर आप हर धोखाधड़ी पहचान लेते हैं और पहले से पासवर्ड प्रबंधक का उपयोग करते हैं, तो आपका सीखने का क्रम जल्दी ही क्लाउड पर फ़ाइलें साझा करने, सुरक्षा घटनाओं और AI सुरक्षा तक पहुँच जाता है।
मैं किस चीज़ का अभ्यास करूँगा?
कार्यों में वास्तविक जैसी लगने वाली, लेकिन काल्पनिक सामग्री का इस्तेमाल होता है। एक उदाहरण: एल्डर एंड फिंच नाम की 12 लोगों वाली एक काल्पनिक लेखा फ़र्म में कार्यालय प्रबंधक को एक वॉइस नोट मिलता है। आवाज़ किसी साझेदार जैसी लगती है, जो एक आपूर्तिकर्ता के बैंक विवरण तुरंत बदलने को कह रहा है। आप तय करते हैं कि क्या करना है और वह संदेश लिखते हैं जो आप भेजेंगे।
मूल्यांकन के मानदंड शुरू से दिखाई देते हैं। इनमें जाँचा जाता है कि आपने अनुरोध पर कोई कार्रवाई नहीं की, एक अलग और पहले से ज्ञात संपर्क माध्यम से उसकी पुष्टि की, सही व्यक्ति को उसकी सूचना दी, और आपका संदेश इतना शांत और स्पष्ट है कि व्यस्त सहकर्मी उसे समझ सके।
साइबर सुरक्षा का पाठ्यक्रम पूरा करने में कितना समय लगता है?
हर पाठ 10 से 15 मिनट का होता है, इसलिए उसे बैठकों के बीच पूरा किया जा सकता है। आपके पाठ-क्रम की लंबाई आपकी शुरुआती कौशल जाँच और गति पर निर्भर करती है, इसलिए हम कुल घंटे नहीं बताते। प्रबंधक पूरी टीम को वही छोटे पाठ सौंप सकते हैं और कौशल में प्रगति देख सकते हैं, लेकिन चैट का मूल रिकॉर्ड कभी नहीं देख सकते।
अंत में मुझे क्या मिलेगा?
अंतिम व्यावहारिक मूल्यांकन में असली जैसे दिखने वाले धोखाधड़ी के संदेश, साझा करने की सेटिंग की जाँच और सुरक्षा घटना की एक स्थिति शामिल है। पास होने पर एक मान्य प्रमाणपत्र मिलता है। यह औपचारिक मान्यता प्राप्त योग्यता या पेशेवर सुरक्षा प्रमाणन नहीं है।
साइबर सुरक्षा कोर्स की फीस कितनी है?
सुरक्षा जागरूकता प्रशिक्षण Tosheo.ai की हर योजना में शामिल है। अकेले सीखने वाले एक व्यक्ति के लिए व्यक्तिगत योजना का शुल्क USD 79 प्रति माह या USD 790 प्रति वर्ष है। टीम योजना में अधिकतम 3 सदस्यों के लिए शुल्क USD 189 प्रति माह या USD 1,890 प्रति वर्ष है। हर अतिरिक्त सदस्य के लिए USD 49 प्रति माह या USD 490 प्रति वर्ष शुल्क है, और 25 सदस्यों से अधिक संख्या के आधार पर दरें लागू होती हैं। 7-दिन के मुफ़्त परीक्षण से शुरुआत करें, जिसके लिए क्रेडिट कार्ड की ज़रूरत नहीं है।
स्रोत और दायरा
NCSC, छोटे व्यवसायों के लिए मार्गदर्शिका, 19 October 2026 को जाँचा गया ↗
NCSC, फ़िशिंग धोखाधड़ी: रिपोर्ट करें और सुरक्षित रहें, 19 October 2026 को जाँचा गया ↗
NCSC, अपने ईमेल पर 2-चरणीय सत्यापन चालू करें, 19 October 2026 को जाँचा गया ↗
NCSC, पासवर्ड को पीछे छोड़ें: भविष्य पासकी का है, 19 October 2026 को जाँचा गया ↗
CISA, ऑनलाइन सुरक्षित रहने के चार बुनियादी कदम, 19 October 2026 को जाँचा गया ↗