Untuk siapa kursus keamanan siber ini ditujukan, dan untuk siapa kursus ini tidak ditujukan?
Kursus ini ditujukan bagi semua orang yang menggunakan email, penyimpanan bersama, dan perangkat AI di tempat kerja: staf kantor, manajer, tim keuangan dan SDM, serta pendiri atau manajer kantor yang dalam praktiknya menjadi penghubung untuk urusan TI di usaha kecil. Pemimpin tim menggunakannya untuk menyelenggarakan pelatihan kesadaran keamanan bagi seluruh tim.
Ini bukan kursus sertifikasi bagi profesional keamanan dan tidak mempersiapkan Anda untuk ujian profesi keamanan. Ini bukan pelatihan intensif, program gelar, atau jaminan pekerjaan, dan tidak mengajarkan pengujian penetrasi, rekayasa jaringan, atau cara menjalankan pusat operasi keamanan.
Apa yang akan saya pelajari dalam pelatihan kesadaran keamanan siber ini?
Enam modul yang disusun berdasarkan saran utama dalam panduan resmi, termasuk Panduan Usaha Kecil dari Pusat Keamanan Siber Nasional Inggris dan langkah-langkah inti dari CISA AS: hindari dan laporkan pengelabuan, gunakan kata sandi yang kuat, gunakan autentikasi multifaktor dan pengelola kata sandi, serta perbarui perangkat lunak.
1. Pengelabuan dan rekayasa sosial
Mengenali surel, pesan teks, panggilan, dan iklan yang mencurigakan, memeriksa keaslian pesan, serta melaporkannya sesuai prosedur organisasi Anda dan layanan pelaporan nasional.
2. Penipuan berbasis AI dan pemalsuan digital
Mengenali suara tiruan, panggilan video palsu, dan pesan penipuan yang tampak meyakinkan, serta menggunakan saluran lain untuk mengonfirmasi setiap permintaan mendesak atas uang atau data.
3. Kata sandi, kunci sandi, dan autentikasi multifaktor
NCSC kini menyarankan penggunaan kunci sandi jika tersedia, serta mengaktifkan verifikasi 2 langkah pada akun penting jika kunci sandi belum tersedia. Anda menyiapkan keduanya.
4. Data, perangkat, dan berbagi melalui komputasi awan
Mengklasifikasikan data, mengamankan laptop, ponsel, dan jaringan rumah, serta mengatur izin berbagi berkas di penyimpanan awan agar tidak dapat diakses oleh sembarang orang yang memiliki tautannya.
5. Perangkat lunak berbahaya, perangkat pemeras, dan insiden
Tanda-tanda peringatan, pentingnya cadangan luring yang telah diuji, serta daftar periksa untuk jam pertama: putuskan koneksi, laporkan, simpan bukti, dan jangan membayar tanpa meminta saran.
6. Mengamankan alat dan agen AI
Informasi yang tidak boleh dimasukkan ke alat AI, aturan penggunaan alat yang disetujui, dan bagaimana injeksi perintah dapat membuat sistem AI menjalankan instruksi tersembunyi di halaman web atau berkas.
Apakah saya perlu memiliki pengalaman teknis untuk mengikuti kursus keamanan siber ini?
Tidak. Setiap pelajaran ditulis untuk orang tanpa latar belakang TI, dan tidak melibatkan pemrograman. Anda memerlukan akun kerja dan perangkat yang sudah Anda gunakan, karena beberapa tugas meminta Anda memeriksa pengaturan yang sebenarnya, seperti mengaktifkan verifikasi 2 langkah, tanpa pernah memasukkan kata sandi ke dalam pelajaran.
Bagaimana jalur pembelajaran yang dipersonalisasi menyesuaikan diri dengan kebutuhan saya?
Tes penempatan menampilkan lima pesan, sebagian asli dan sebagian penipuan, lalu menanyakan pesan mana yang akan Anda tindak lanjuti. Tes ini juga menanyakan peran dan alat yang Anda gunakan. Staf keuangan mendapat lebih banyak materi tentang penipuan faktur dan perubahan instruksi pembayaran; staf SDM mendapat materi tentang lampiran palsu dari pelamar; pendiri mendapat pelajaran tentang kebiasaan tim dan insiden lebih awal.
Jika Anda dapat mengenali setiap penipuan dan sudah menggunakan pengelola kata sandi, jalur belajar Anda akan segera beralih ke berbagi berkas di penyimpanan awan, penanganan insiden, dan keamanan AI.
Apa yang saya latih?
Tugas menggunakan materi yang realistis tetapi rekaan. Salah satu contohnya: di Alder and Finch, sebuah kantor akuntan fiktif dengan 12 orang, manajer kantor menerima pesan suara yang terdengar seperti salah satu rekan pemilik kantor meminta perubahan mendesak pada detail rekening bank pemasok. Anda memutuskan tindakan yang perlu diambil dan menulis pesan yang akan Anda kirim.
Panduan penilaian dapat dilihat sejak awal. Panduan ini memeriksa apakah Anda tidak menindaklanjuti permintaan tersebut, apakah Anda mengonfirmasinya melalui jalur kontak terpisah yang sudah dikenal, apakah Anda melaporkannya kepada orang yang tepat, dan apakah pesan Anda tenang serta cukup jelas bagi rekan kerja yang sibuk.
Berapa lama durasi kursus keamanan siber?
Setiap pelajaran berlangsung 10 hingga 15 menit, sehingga dapat diikuti di sela-sela rapat. Panjang jalur belajar Anda bergantung pada hasil asesmen awal dan kecepatan belajar Anda, sehingga kami tidak mencantumkan durasi dalam jam. Manajer dapat menugaskan pelajaran singkat yang sama kepada seluruh tim dan melihat perkembangan keterampilan, tetapi tidak pernah dapat melihat catatan percakapan mentah.
Apa yang saya dapatkan setelah selesai?
Penilaian praktik akhir yang mencakup pesan penipuan yang realistis, pemeriksaan pengaturan berbagi, dan skenario insiden. Jika lulus, Anda memperoleh sertifikat yang diakui. Sertifikat ini bukan kualifikasi terakreditasi atau sertifikasi keamanan profesional.
Berapa biaya kursus keamanan siber?
Pelatihan kesadaran keamanan disertakan dalam setiap paket Tosheo.ai. Untuk satu orang yang belajar secara mandiri, paket Individu berbiaya USD 79 per bulan atau USD 790 per tahun. Paket Tim berbiaya USD 189 per bulan atau USD 1,890 per tahun untuk hingga 3 anggota, ditambah USD 49 per bulan atau USD 490 per tahun untuk setiap anggota tambahan. Harga khusus berdasarkan jumlah anggota berlaku mulai dari 25 anggota. Mulai dengan uji coba gratis selama 7 hari, tanpa memerlukan kartu kredit.
Sumber dan cakupan
NCSC, Panduan usaha kecil, diperiksa pada 19 October 2026 ↗
NCSC, Penipuan phishing: laporkan dan lindungi diri, diperiksa pada 19 October 2026 ↗
NCSC, Aktifkan verifikasi 2 langkah pada email Anda, diperiksa pada 19 October 2026 ↗
NCSC, Tinggalkan kata sandi: kunci sandi adalah masa depan, diperiksa pada 19 October 2026 ↗
CISA, StopRansomware, diperiksa pada 19 October 2026 ↗
OWASP 10 Teratas untuk Aplikasi LLM 2025, LLM01 Injeksi Instruksi, diperiksa 19 Oktober 2026 ↗