このサイバーセキュリティ講座は、どのような方に向いていて、どのような方には向いていませんか？

業務でメール、共有ドライブ、AIツールを使うすべての方を対象としています。事務担当者、管理職、経理・人事チームのほか、小規模企業で事実上のIT窓口になっている創業者やオフィス管理者も含まれます。チームリーダーは、チーム全体のセキュリティ意識を高める研修に活用できます。

セキュリティ専門職向けの資格認定コースではなく、セキュリティ関連の専門資格試験の対策を行うものでもありません。短期集中講座でも、学位を取得できる課程でも、就職を保証するものでもなく、ペネトレーションテスト、ネットワークエンジニアリング、セキュリティ監視・運用センターの運営方法は扱いません。

このサイバーセキュリティ意識向上研修では何を学べますか？

英国国家サイバーセキュリティセンターの「中小企業向けガイド」や米国CISAの基本対策など、公式ガイダンスの主要な助言に基づく6つのモジュールです。フィッシングを回避・報告する、強力なパスワードを使う、多要素認証とパスワードマネージャーを使う、ソフトウェアを更新する、といった対策を扱います。

1. フィッシングとソーシャルエンジニアリング

不審なメール、ショートメッセージ、電話、広告を見分け、メッセージが本物かどうかを確認し、所属組織や国の窓口が指定する方法で報告します。

2. AIを悪用した詐欺とディープフェイク

複製された音声、偽のビデオ通話、巧妙な詐欺メッセージを見分け、金銭やデータを急いで求められた場合は別の連絡手段で確認します。

3. パスワード、パスキー、多要素認証

NCSCは現在、パスキーが利用できる場合はパスキーを使い、利用できない場合は重要なアカウントで2段階認証を有効にするよう推奨しています。両方の設定を行います。

4. データ、デバイス、クラウドでの共有

データの分類、ノートパソコン・スマートフォン・自宅のネットワークの保護、リンクを知っているだけでは情報にアクセスできないクラウドファイルの共有権限の設定。

5. マルウェア、ランサムウェア、インシデント

警戒すべき兆候、オフラインで保管し復元テストを済ませたバックアップが重要な理由、そして最初の1時間のチェックリストを解説します。接続を切り、報告し、証拠を保全し、専門家に相談せずに支払わないでください。

6. AIツールとエージェントの安全確保

AIツールに入力してはいけない情報、承認済みツールの利用ルール、プロンプトインジェクションによってAIシステムがウェブページやファイルに隠された指示に従ってしまう仕組みを学びます。

このサイバーセキュリティ講座には、技術的な実務経験が必要ですか？

いいえ。すべてのレッスンは情報技術の専門知識がない方に向けて書かれており、プログラミングは一切必要ありません。必要なのは、普段仕事で使っているアカウントと端末です。2段階認証の有効化など、実際の設定を確認する課題がいくつかあるためですが、レッスン内でパスワードを入力することは一切ありません。

個別の学習コースは、私に合わせてどのように調整されますか？

事前の習熟度チェックでは、本物と詐欺が混在する5件のメッセージを見て、どれに対応するかを答えます。担当業務や使用しているツールについても質問します。財務担当者には請求書詐欺や振込先変更詐欺を多めに、人事担当者には応募者を装った偽の添付ファイルを出題します。創業者には、チームで身につける習慣やインシデント対応のレッスンを早い段階で提供します。

あらゆる詐欺を見抜けて、すでにパスワード管理ツールを使っている方は、クラウドでの共有、インシデント、AIのセキュリティへと学習がすばやく進みます。

何を練習しますか？

課題では、現実に即した架空の資料を使います。例えば、12人が働く架空の会計事務所Alder and Finchで、事務管理担当者が音声メッセージを受け取ります。共同経営者の声に聞こえ、仕入先の振込先口座情報を至急変更するよう求めています。あなたは対応を判断し、送信するメッセージを作成します。

採点基準は最初から確認できます。依頼に従って行動しなかったこと、既知の別の連絡経路で依頼の真偽を確認したこと、適切な担当者に報告したこと、忙しい同僚にも伝わる落ち着いた明確なメッセージになっていることを確認します。

サイバーセキュリティコースの受講には、どのくらいの時間がかかりますか？

各レッスンは10〜15分なので、会議の合間に取り組めます。学習コースの長さは事前診断の結果と学習ペースによって変わるため、総所要時間は提示していません。管理者は、同じ短いレッスンをチーム全体に割り当て、スキルの習得状況を確認できますが、チャットの生ログを見ることはできません。

修了時には何が得られますか？

最終の実技評価では、実際にありそうな詐欺メッセージ、共有設定の確認、インシデントの想定事例に取り組みます。合格すると、修了を証明する認定証が授与されます。ただし、公的に認定された資格でも、セキュリティの専門資格でもありません。

サイバーセキュリティ講座の料金はいくらですか？

セキュリティ意識向上トレーニングは、Tosheo.aiのすべてのプランに含まれています。1人で学ぶ方向けの個人プランは月額USD 79、または年額USD 790です。チームプランは3名まで月額USD 189、または年額USD 1,890で、追加メンバー1名につき月額USD 49、または年額USD 490がかかります。25名からは人数に応じた料金が適用されます。クレジットカード不要の7日間無料トライアルから始められます。

出典と対象範囲

NCSC「中小企業向けガイド」、19 October 2026 確認 ↗

NCSC「フィッシング詐欺：報告と対策」、19 October 2026 確認 ↗

NCSC、メールで2段階認証を有効にする、19 October 2026確認 ↗

NCSC、パスワードは過去のものに：これからはパスキー、19 October 2026確認 ↗

CISA、オンラインで安全を保つための4つの基本対策、19 October 2026確認 ↗

CISA、StopRansomware、19 October 2026確認 ↗

LLMアプリケーション向けOWASPトップ10 2025、LLM01 プロンプトインジェクション、19 October 2026 確認済み ↗