Bu siber güvenlik kursu kimler için uygun, kimler için uygun değil?
İş yerinde e-posta, ortak sürücüler ve yapay zeka araçları kullanan herkes içindir: ofis çalışanları, yöneticiler, finans ve insan kaynakları ekipleri ile küçük bir işletmede fiilen bilgi teknolojileri konusunda başvurulan kişi haline gelmiş kurucu veya ofis yöneticisi. Ekip liderleri bunu tüm ekip için güvenlik farkındalığı eğitimi düzenlemek amacıyla kullanır.
Güvenlik uzmanlarına yönelik bir sertifika eğitimi değildir ve sizi mesleki güvenlik sınavlarına hazırlamaz. Yoğun bir eğitim kampı, diploma programı veya iş garantisi değildir; sızma testi, ağ mühendisliği ya da güvenlik operasyon merkezi yönetimi öğretmez.
Bu siber güvenlik farkındalık eğitiminde neler öğreneceğim?
Birleşik Krallık Ulusal Siber Güvenlik Merkezi'nin Küçük İşletmeler Rehberi ve ABD CISA'nın temel adımları dahil olmak üzere resmî rehberlerdeki temel önerilere dayanan altı modül: kimlik avından kaçının ve kimlik avı girişimlerini bildirin, güçlü parolalar kullanın, çok faktörlü kimlik doğrulama ve parola yöneticisi kullanın, yazılımları güncelleyin.
1. Kimlik avı ve sosyal mühendislik
Şüpheli e-postaları, kısa mesajları, aramaları ve reklamları tespit etme, bir mesajın gerçek olup olmadığını kontrol etme ve kuruluşunuzun ve ilgili ulusal birimin istediği şekilde bildirme.
2. Yapay zeka destekli dolandırıcılık ve derin sahteler
Klonlanmış sesleri, sahte görüntülü aramaları ve özenle hazırlanmış dolandırıcılık mesajlarını tanıma ve acil para veya veri taleplerini ikinci bir iletişim kanalı üzerinden doğrulama.
3. Parolalar, geçiş anahtarları ve çok faktörlü kimlik doğrulama
NCSC artık, kullanılabildiği yerlerde geçiş anahtarlarının kullanılmasını, bu seçeneğin bulunmadığı önemli hesaplarda ise 2 adımlı doğrulamanın açılmasını öneriyor. Her ikisini de kurarsınız.
4. Veriler, cihazlar ve bulutta paylaşım
Verileri sınıflandırma, dizüstü bilgisayarı, telefonu ve ev ağını güvenli hâle getirme ve bulut dosyalarının paylaşım izinlerini, bağlantıya sahip herkesin erişemeyeceği şekilde ayarlama.
5. Kötü amaçlı yazılımlar, fidye yazılımları ve güvenlik olayları
Uyarı işaretleri, çevrimdışı ve test edilmiş yedeklerin neden önemli olduğu ve ilk saat için bir kontrol listesi: bağlantıyı kesin, bildirin, kanıtları koruyun ve danışmadan ödeme yapmayın.
6. Yapay zeka araçlarının ve ajanlarının güvenliğini sağlama
Yapay zeka araçlarına hangi bilgilerin girilmemesi gerektiği, onaylı araçlara ilişkin kurallar ve istem enjeksiyonunun bir yapay zeka sistemini web sayfası veya dosyadaki gizli talimatlara göre nasıl hareket ettirebildiği.
Bu siber güvenlik kursu için teknik deneyim gerekiyor mu?
Hayır. Her ders, bilişim geçmişi olmayan kişiler için yazılmıştır ve kodlama içermez. Zaten kullandığınız iş hesapları ve cihazlar yeterlidir; çünkü bazı görevlerde, derse hiçbir zaman şifre girmeden, 2 adımlı doğrulamayı açmak gibi gerçek ayarları kontrol etmeniz istenir.
Kişiselleştirilmiş öğrenme yolu bana nasıl uyarlanır?
Seviye belirleme değerlendirmesi, bazıları gerçek, bazıları dolandırıcılık amaçlı beş mesaj gösterir ve hangilerine göre harekete geçeceğinizi sorar. Ayrıca rolünüzü ve kullandığınız araçları da sorar. Finans çalışanları fatura dolandırıcılığı ve ödeme bilgisi değişikliği dolandırıcılığıyla ilgili daha fazla örnek görür; insan kaynakları çalışanları sahte aday başvurularındaki eklerle çalışır; şirket kurucuları ise ekip alışkanlıkları ve güvenlik olaylarıyla ilgili dersleri daha erken alır.
Tüm dolandırıcılık girişimlerini fark ediyor ve zaten bir parola yöneticisi kullanıyorsanız öğrenme yolunuz hızla bulut üzerinden paylaşım, güvenlik olayları ve yapay zeka güvenliğine ilerler.
Hangi uygulamaları yaparım?
Görevlerde gerçekçi ama kurgusal materyaller kullanılır. Bir örnek: 12 kişilik kurgusal bir muhasebe firması olan Alder and Finch'te ofis yöneticisi, bir tedarikçinin banka bilgilerinin acilen değiştirilmesini isteyen ve firmanın ortaklarından birinin sesine benzeyen bir sesli mesaj alır. Ne yapacağınıza karar verir ve göndereceğiniz mesajı yazarsınız.
Puanlama ölçütleri baştan itibaren görünür. Bu ölçütler, talebi yerine getirmediğinizi, talebi ayrı ve bilinen bir iletişim kanalı üzerinden doğruladığınızı, doğru kişiye bildirdiğinizi ve mesajınızın yoğun bir iş arkadaşınız için yeterince sakin ve açık olduğunu kontrol eder.
Siber güvenlik kursu ne kadar sürer?
Dersler 10 ila 15 dakika sürer, böylece toplantı aralarına sığar. Öğrenme yolunuzun uzunluğu seviye belirleme sonucunuza ve ilerleme hızınıza bağlıdır; bu nedenle toplam saat belirtmiyoruz. Yöneticiler aynı kısa dersleri tüm ekibe atayabilir ve becerilerin gelişimini görebilir, ancak ham sohbet kayıtlarını asla göremez.
Sonunda ne elde edeceğim?
Gerçekçi dolandırıcılık mesajları, paylaşım ayarlarının kontrolü ve bir güvenlik olayı senaryosu içeren son uygulamalı değerlendirme. Başarılı olanlar tanınan bir sertifika alır. Bu, akredite bir yeterlilik belgesi veya profesyonel bir güvenlik sertifikası değildir.
Siber güvenlik kursunun ücreti ne kadar?
Güvenlik farkındalığı eğitimi her Tosheo.ai planına dahildir. Tek başına öğrenen bir kişi için Bireysel planın ücreti aylık USD 79 veya yıllık USD 790'dır. Ekip planı, 3 üyeye kadar aylık USD 189 veya yıllık USD 1,890; her ek üye için aylık USD 49 veya yıllık USD 490'dır. 25 üyeden itibaren üye sayısına göre fiyatlandırma uygulanır. Kredi kartı gerektirmeyen 7 günlük ücretsiz denemeyle başlayın.
Kaynaklar ve kapsam
NCSC, Küçük işletmeler rehberi, kontrol tarihi: 19 Ekim 2026 ↗
NCSC, Kimlik avı dolandırıcılığı: bildirin ve korunun, kontrol tarihi: 19 Ekim 2026 ↗
NCSC, E-postanızda 2 adımlı doğrulamayı etkinleştirin, kontrol tarihi: 19 Ekim 2026 ↗
NCSC, Parolaları geride bırakın: gelecek geçiş anahtarlarında, kontrol tarihi: 19 Ekim 2026 ↗
CISA, internette güvende kalmak için dört temel adım, kontrol tarihi: 19 Ekim 2026 ↗