1. Gün: Siber Güvenlik Temelleri ve Farkındalık

• Modül 1: Siber Güvenliğe Giriş
  • Siber güvenlik nedir?
  • Siber güvenliğin önemi ve Derinlemesine Siber Güvenlik
  • Güncel siber tehditler ve saldırı türleri (APT’ler, zararlı yazılımlar, kimlik avı vb.)
• Modül 2: Temel Kavramlar ve Siber Güvenlik Terminolojisi
  • CIA Üçlüsü (Gizlilik, Bütünlük, Erişilebilirlik)
  • Kimlik doğrulama, yetkilendirme, şifreleme kavramları
  • Güvenlik politikaları ve prosedürlerin temelleri
• Modül 3: Kullanıcı Güvenliği ve Siber Farkındalık
  • Güçlü şifre oluşturma ve parola yönetimi
  • Sosyal mühendislik saldırıları ve korunma yolları
  • Kimlik avı e-postaları ve oltalama yöntemlerini tanıma
• Modül 4: Savunma Sanayiinde Güvenlik Tehditleri
  • Savunma sektörünü hedefleyen tehdit aktörleri ve motivasyonları
  • Gerçekleşmiş siber saldırı örnekleri ve dersler

2. Gün: Temel Teknik Bilgiler ve Pratik Güvenlik Önlemleri

• Modül 5: Ağ Güvenliğinin Temelleri
  • Ağ yapıları ve güvenlik cihazları (Firewall, IDS/IPS)
  • Güvenli uzaktan erişim: VPN kullanımı
  • Ağ erişim kontrolleri (NAC, 802.1x, Radius)
• Modül 6: Zararlı Yazılımlar ve Korunma Yöntemleri
  • Zararlı yazılım türleri: Virüs, solucan, ransomware, spyware
  • Anti-virüs yazılımları ve güvenlik güncellemelerinin önemi
  • Örnek bir zararlı yazılım analizi (demonstrasyon)
• Modül 7: Güvenli Sistem Kullanımı
  • İşletim sistemlerinde temel güvenlik ayarları (Windows ve Linux)
  • Yazılım yamaları ve güncelleme yönetimi
  • Güvenli veri yedekleme ve veri kurtarma yöntemleri
• Modül 8: Temel Sızma Testi ve Uygulamalı Vaka Çalışması
  • Güvenlik testlerinin önemi
  • Sızma testlerinin genel aşamaları
  • Örnek bir zafiyet taraması (pratik uygulama gösterimi)

3. Gün: Olay Müdahale, Raporlama ve Siber Güvenlik Kültürü

• Modül 9: Olay Yönetimi ve Müdahale
  • Siber güvenlik olaylarının tespiti ve türleri
  • Olay müdahale adımları: Tanımlama, izolasyon, analiz ve çözüm
  • Olay müdahale planı oluşturma
• Modül 10: Siber Güvenlikte Raporlama ve İletişim
  • Siber güvenlik olaylarının raporlanması ve dokümantasyonu
  • Kurum içi ve dışı iletişim stratejileri
  • Yöneticilere etkili siber güvenlik raporu hazırlama
• Modül 11: Siber Güvenlik Kültürü ve En İyi Uygulamalar
  • Kurumsal siber güvenlik kültürünü geliştirme
  • Çalışanların rolü ve sorumlulukları
  • İç tehditler ve güvenlik farkındalık eğitimlerinin devamlılığı
• Modül 12: Genel Değerlendirme ve Soru-Cevap
  • Eğitim boyunca öğrenilenlerin özetlenmesi
  • Katılımcılardan gelen soruların yanıtlanması