Para quem é este curso de segurança cibernética e para quem ele não é?
É para todas as pessoas que usam e-mail, unidades compartilhadas e ferramentas de IA no trabalho: profissionais administrativos, gestores, equipes financeiras e de RH, além de fundadores ou responsáveis pelo escritório que acabaram se tornando a referência para assuntos de TI em uma pequena empresa. Líderes de equipe usam o curso para oferecer treinamento de conscientização sobre segurança a toda a equipe.
Não é um curso de certificação para profissionais de segurança e não prepara você para exames de certificação profissional em segurança. Não é um treinamento intensivo, uma graduação nem uma garantia de emprego, e não ensina testes de invasão, engenharia de redes ou como operar um centro de operações de segurança.
O que vou aprender neste treinamento de conscientização em segurança cibernética?
Seis módulos baseados nas principais recomendações de orientações oficiais, incluindo o Guia para Pequenas Empresas do Centro Nacional de Segurança Cibernética do Reino Unido e as medidas essenciais da CISA dos Estados Unidos: evitar e denunciar phishing, usar senhas fortes, usar autenticação multifator e um gerenciador de senhas e atualizar os programas.
1. Phishing e engenharia social
Identificar e-mails, mensagens de texto, ligações e anúncios suspeitos, verificar se uma mensagem é autêntica e denunciá-la conforme as orientações da sua organização e do serviço nacional responsável.
2. Golpes com IA e deepfakes
Identificar vozes clonadas, videochamadas falsas e mensagens de golpe bem elaboradas, e usar um segundo canal para confirmar qualquer solicitação urgente de dinheiro ou dados.
3. Senhas, chaves de acesso e autenticação multifator
O NCSC agora recomenda usar chaves de acesso onde estiverem disponíveis e ativar a verificação em 2 etapas nas contas importantes onde não estiverem. Você configura as duas opções.
4. Dados, dispositivos e compartilhamento na nuvem
Classificar dados, proteger um notebook, um celular e uma rede doméstica e configurar permissões de compartilhamento de arquivos na nuvem para que não fiquem acessíveis a qualquer pessoa com o link.
5. Software malicioso, sequestro de dados e incidentes
Sinais de alerta, por que é importante ter cópias de segurança offline e testadas, e uma lista de verificação para a primeira hora: desconecte, comunique o incidente, preserve as evidências e não pague sem orientação.
6. Proteção de ferramentas e agentes de IA
O que não inserir em ferramentas de IA, as regras sobre ferramentas aprovadas e como a injeção de prompts pode fazer um sistema de IA seguir instruções ocultas em uma página da web ou em um arquivo.
Preciso ter experiência técnica para fazer este curso de segurança cibernética?
Não. Todas as aulas são escritas para pessoas sem formação em TI e não envolvem programação. Você precisa das contas e dos dispositivos que já usa no trabalho, porque várias tarefas pedem que você verifique configurações reais, como ativar a verificação em 2 etapas, sem nunca inserir uma senha em uma aula.
Como a trilha personalizada se adapta a mim?
A avaliação inicial mostra cinco mensagens, algumas legítimas e outras fraudulentas, e pergunta em quais você tomaria alguma providência. Também pergunta sobre sua função e suas ferramentas. Profissionais de finanças recebem mais conteúdo sobre fraudes em faturas e golpes de alteração de dados de pagamento; profissionais de RH, sobre anexos falsos de candidatos; quem fundou a empresa tem acesso mais cedo às aulas sobre hábitos da equipe e incidentes.
Se você identifica todos os golpes e já usa um gerenciador de senhas, sua trilha avança rapidamente para compartilhamento na nuvem, incidentes e segurança de IA.
O que pratico?
As tarefas usam materiais realistas, mas fictícios. Um exemplo: na Alder and Finch, um escritório de contabilidade fictício com 12 pessoas, o gerente administrativo recebe uma mensagem de voz que parece ser de um sócio pedindo uma alteração urgente nos dados bancários de um fornecedor. Você decide o que fazer e escreve a mensagem que enviaria.
Os critérios de avaliação ficam visíveis desde o início. Eles verificam se você não executou a solicitação, se a confirmou por um canal de contato separado e conhecido, se a comunicou à pessoa certa e se sua mensagem é tranquila e clara o suficiente para um colega com pouco tempo.
Quanto tempo dura o curso de segurança cibernética?
As aulas duram de 10 a 15 minutos, então cabem entre reuniões. A duração da sua trilha depende da sua avaliação inicial e do seu ritmo, por isso não informamos uma carga horária. Gestores podem atribuir as mesmas aulas curtas a toda a equipe e acompanhar a evolução das habilidades, mas nunca acessar os registros completos das conversas.
O que eu recebo ao final?
Uma avaliação prática final com mensagens de golpe realistas, uma verificação das configurações de compartilhamento e um cenário de incidente. A aprovação dá direito a um certificado reconhecido. Não é uma qualificação com acreditação oficial nem uma certificação profissional de segurança.
Quanto custa o curso de segurança cibernética?
O treinamento de conscientização em segurança está incluído em todos os planos da Tosheo.ai. Para quem aprende por conta própria, o plano Individual custa USD 79 por mês ou USD 790 por ano. O plano Equipe custa USD 189 por mês ou USD 1,890 por ano para até 3 membros, mais USD 49 por mês ou USD 490 por ano por membro adicional, com preços por volume a partir de 25 membros. Comece com um teste grátis de 7 dias, sem precisar de cartão de crédito.
Fontes e escopo
NCSC, Guia para pequenas empresas, consultado em 19 October 2026 ↗
NCSC, Golpes de phishing: denuncie e proteja-se, consultado em 19 October 2026 ↗
NCSC, Ative a verificação em 2 etapas no seu e-mail, consultado em 19 October 2026 ↗
NCSC, Deixe as senhas no passado: as chaves de acesso são o futuro, consultado em 19 October 2026 ↗
CISA, quatro passos essenciais para se manter seguro na internet, consultado em 19 October 2026 ↗