Siber Güvenlik Temelleri Ve Uygulamalı Vaka Çalışması

1. Gün: Siber Güvenlik Temelleri ve Farkındalık

• Modül 1: Siber Güvenliğe Giriş

  • Siber güvenlik nedir?

  • Siber güvenliğin önemi ve Derinlemesine Siber Güvenlik

  • Güncel siber tehditler ve saldırı türleri (APT’ler, zararlı yazılımlar, kimlik avı vb.)

• Modül 2: Temel Kavramlar ve Siber Güvenlik Terminolojisi

  • CIA Üçlüsü (Gizlilik, Bütünlük, Erişilebilirlik)

  • Kimlik doğrulama, yetkilendirme, şifreleme kavramları

  • Güvenlik politikaları ve prosedürlerin temelleri

• Modül 3: Kullanıcı Güvenliği ve Siber Farkındalık

  • Güçlü şifre oluşturma ve parola yönetimi

  • Sosyal mühendislik saldırıları ve korunma yolları

  • Kimlik avı e-postaları ve oltalama yöntemlerini tanıma

• Modül 4: Savunma Sanayiinde Güvenlik Tehditleri

  • Savunma sektörünü hedefleyen tehdit aktörleri ve motivasyonları

  • Gerçekleşmiş siber saldırı örnekleri ve dersler

2. Gün: Temel Teknik Bilgiler ve Pratik Güvenlik Önlemleri

• Modül 5: Ağ Güvenliğinin Temelleri

  • Ağ yapıları ve güvenlik cihazları (Firewall, IDS/IPS)

  • Güvenli uzaktan erişim: VPN kullanımı

  • Ağ erişim kontrolleri (NAC, 802.1x, Radius)

• Modül 6: Zararlı Yazılımlar ve Korunma Yöntemleri

  • Zararlı yazılım türleri: Virüs, solucan, ransomware, spyware

  • Anti-virüs yazılımları ve güvenlik güncellemelerinin önemi

  • Örnek bir zararlı yazılım analizi (demonstrasyon)

• Modül 7: Güvenli Sistem Kullanımı

  • İşletim sistemlerinde temel güvenlik ayarları (Windows ve Linux)

  • Yazılım yamaları ve güncelleme yönetimi

  • Güvenli veri yedekleme ve veri kurtarma yöntemleri

• Modül 8: Temel Sızma Testi ve Uygulamalı Vaka Çalışması

  • Güvenlik testlerinin önemi

  • Sızma testlerinin genel aşamaları

  • Örnek bir zafiyet taraması (pratik uygulama gösterimi)

3. Gün: Olay Müdahale, Raporlama ve Siber Güvenlik Kültürü

• Modül 9: Olay Yönetimi ve Müdahale

  • Siber güvenlik olaylarının tespiti ve türleri

  • Olay müdahale adımları: Tanımlama, izolasyon, analiz ve çözüm

  • Olay müdahale planı oluşturma

• Modül 10: Siber Güvenlikte Raporlama ve İletişim

  • Siber güvenlik olaylarının raporlanması ve dokümantasyonu

  • Kurum içi ve dışı iletişim stratejileri

  • Yöneticilere etkili siber güvenlik raporu hazırlama

• Modül 11: Siber Güvenlik Kültürü ve En İyi Uygulamalar

  • Kurumsal siber güvenlik kültürünü geliştirme

  • Çalışanların rolü ve sorumlulukları

  • İç tehditler ve güvenlik farkındalık eğitimlerinin devamlılığı

• Modül 12: Genel Değerlendirme ve Soru-Cevap

  • Eğitim boyunca öğrenilenlerin özetlenmesi

  • Katılımcılardan gelen soruların yanıtlanması