Кому подходит этот курс по кибербезопасности, а кому — нет?
Курс предназначен для всех, кто использует на работе электронную почту, общие диски и инструменты ИИ: офисных сотрудников, руководителей, финансовых служб и отделов кадров, а также основателей компаний и офис-менеджеров, к которым в малом бизнесе фактически обращаются со всеми вопросами по информационным технологиям. Руководители используют его, чтобы обучать всю команду основам информационной безопасности.
Это не сертификационный курс для специалистов по информационной безопасности, и он не готовит вас к профессиональным экзаменам по этой специальности. Это не интенсивная программа подготовки, не высшее образование и не гарантия трудоустройства. Курс не обучает тестированию на проникновение, проектированию сетей или управлению центром мониторинга информационной безопасности.
Чему я научусь на этом курсе по основам кибербезопасности?
Шесть модулей на основе ключевых рекомендаций из официальных руководств, включая руководство для малого бизнеса Национального центра кибербезопасности Великобритании и основные меры Агентства по кибербезопасности и защите инфраструктуры США: распознавайте фишинг, не поддавайтесь на него и сообщайте о нём, используйте надёжные пароли, многофакторную аутентификацию и менеджер паролей, обновляйте программное обеспечение.
1. Фишинг и социальная инженерия
Выявление подозрительных писем, СМС, звонков и рекламных объявлений, проверка подлинности сообщений и передача сведений о них в соответствии с требованиями вашей организации и соответствующей национальной службы.
2. Мошенничество с использованием ИИ и дипфейки
Распознавание клонированных голосов, поддельных видеозвонков и убедительно составленных мошеннических сообщений, а также подтверждение любого срочного запроса на перевод денег или передачу данных через другой канал связи.
3. Пароли, ключи доступа и многофакторная аутентификация
NCSC теперь рекомендует использовать ключи доступа там, где они доступны, а для важных учётных записей, где их нет, включать двухэтапную проверку. Вы настроите оба способа защиты.
4. Данные, устройства и обмен файлами через облако
Классификация данных, защита ноутбука, телефона и домашней сети, а также настройка доступа к облачным файлам, чтобы они не были доступны всем, у кого есть ссылка.
5. Вредоносные программы, программы-вымогатели и инциденты
Признаки угрозы, важность автономных и проверенных резервных копий и список действий в первый час: отключитесь от сети, сообщите об инциденте, сохраните доказательства и не платите, не проконсультировавшись со специалистом.
6. Защита инструментов и агентов ИИ
Какие данные нельзя передавать в инструменты ИИ, каковы правила использования одобренных инструментов и как инъекция промпта может заставить систему ИИ выполнять скрытые инструкции на веб-странице или в файле.
Нужен ли мне технический опыт для этого курса по кибербезопасности?
Нет. Все уроки рассчитаны на людей без технической подготовки и не требуют программирования. Вам понадобятся рабочие учётные записи и устройства, которыми вы уже пользуетесь: в нескольких заданиях нужно проверить реальные настройки, например включить 2-этапную проверку. При этом вводить пароль в уроке не потребуется.
Как персональная программа обучения адаптируется ко мне?
Во время входной проверки вам показывают пять сообщений — настоящих и мошеннических — и спрашивают, какие из них побудили бы вас к действию. Вас также спрашивают о вашей должности и инструментах. Финансовые сотрудники получают больше заданий о мошенничестве со счетами и подменой платёжных реквизитов; сотрудники кадровой службы — о поддельных вложениях от соискателей; основатели на раннем этапе проходят уроки о рабочих привычках команды и реагировании на инциденты.
Если вы распознаёте все мошеннические схемы и уже пользуетесь менеджером паролей, вы быстро перейдёте к темам общего доступа к файлам в облаке, инцидентов и безопасности ИИ.
Какие навыки я буду отрабатывать?
В заданиях используются реалистичные, но вымышленные материалы. Например, в Alder and Finch, вымышленной бухгалтерской фирме из 12 человек, офис-менеджер получает голосовое сообщение, в котором голос, похожий на голос одного из партнёров, просит срочно изменить банковские реквизиты поставщика. Вы решаете, как поступить, и пишете сообщение, которое отправили бы в этой ситуации.
Критерии оценки доступны с самого начала. Они проверяют, не выполнили ли вы запрос, подтвердили ли его по отдельному, заранее известному каналу связи, сообщили ли о нём нужному человеку и достаточно ли спокойно и понятно ваше сообщение для занятого коллеги.
Сколько времени занимает курс по кибербезопасности?
Уроки занимают от 10 до 15 минут, поэтому их можно проходить между встречами. Длина вашей программы зависит от результатов входной проверки и вашего темпа, поэтому мы не указываем продолжительность в часах. Руководители могут назначать одни и те же короткие уроки всей команде и отслеживать развитие навыков, но никогда не получают доступ к полным журналам переписки.
Что я получу в итоге?
Итоговая практическая проверка включает реалистичные мошеннические сообщения, проверку настроек общего доступа и сценарий инцидента. При успешном прохождении вы получите признанный сертификат. Он не подтверждает аккредитованную квалификацию и не является профессиональным сертификатом по информационной безопасности.
Сколько стоит курс по кибербезопасности?
Обучение основам информационной безопасности включено во все тарифы Tosheo.ai. Для одного человека, который учится самостоятельно, тариф «Индивидуальный» стоит USD 79 в месяц или USD 790 в год. Тариф «Командный» стоит USD 189 в месяц или USD 1,890 в год для команды до 3 участников. Каждый дополнительный участник — USD 49 в месяц или USD 490 в год. Для команд от 25 участников действуют цены с учётом объёма. Начните с бесплатного пробного периода на 7 дней — банковская карта не нужна.
Источники и границы рассмотрения
NCSC, Руководство для малого бизнеса, проверено 19 октября 2026 ↗
NCSC, Фишинговое мошенничество: сообщайте и защищайтесь, проверено 19 октября 2026 ↗
NCSC, включите двухэтапную проверку для своей электронной почты, проверено 19 October 2026 ↗
NCSC, Оставьте пароли в прошлом: будущее за ключами доступа, проверено 19 октября 2026 ↗
CISA, четыре основных шага для безопасности в интернете, проверено 19 октября 2026 ↗