Bilişim Güvenliği Kursu

1. Siber Güvenliğe Giriş ve Temel Kavramlar

Siber güvenlik alanına sağlam bir başlangıç yapılmasını hedefleyen bu bölümde, dijital tehditlerin doğası ve güvenlik kavramlarının temelleri ele alınır.

• Bilgi güvenliğinin tanımı ve kapsamı
• Tehdit türleri: bireysel ve kurumsal düzeyde riskler
• Siber saldırı döngüsü ve temel kavramlar
• Güvenliğin üçlü sac ayağı: Gizlilik, Bütünlük, Erişilebilirlik

2. İşletim Sistemlerinde Güvenlik Önlemleri

Hem Windows hem de Linux ortamlarında güvenliğin sağlanması için gerekli yapılandırmalar bu modülde sunulmaktadır.

• Kullanıcı ve grup izinlerinin yönetimi
• Sistem hizmetlerinin kontrolü ve güvenli yapılandırma
• Güncelleme ve yama yönetimi stratejileri
• Loglama ve denetim mekanizmaları

3. Ağ Güvenliği ve Cihaz Yapılandırmaları

Ağ yapılarında oluşabilecek tehditleri analiz etme ve güvenli iletişim altyapıları kurma becerisi kazandırılır.

• Temel ağ cihazları ve güvenlik prensipleri
• Güvenlik duvarı kuralları ve ağ bölgeleme
• IDS ve IPS sistemleriyle tehdit algılama
• VLAN yapıları ve izole edilmiş ağ segmentleri

4. Zararlı Yazılım Analizi ve Önleme Teknikleri

Virüs, trojan, rootkit ve benzeri zararlı yazılım türlerinin çalışma yapısı ve bu tehditlere karşı alınabilecek önlemler detaylıca incelenir.

• Zararlı yazılım sınıflandırmaları
• Analiz araçları ve sandbox kullanımı
• E-posta ve USB gibi yayılma yöntemleri
• Güncel zararlı yazılım örnekleri üzerinden analiz

5. Web Güvenliği ve Uygulama Açıkları

Web siteleri ve uygulamalarda en sık rastlanan açıklar bu bölümde örneklerle açıklanır, çözüm yolları sunulur.

• OWASP Top 10 tehditleri
• SQL Injection, XSS ve CSRF saldırıları
• Güvenli oturum yönetimi
• Web sunucu yapılandırmalarında dikkat edilecek noktalar

6. Kimlik Doğrulama ve Erişim Kontrolü

Kullanıcıların kimliklerinin doğrulanması ve sistem kaynaklarına kontrollü erişim sağlanması için gerekli yöntemler anlatılır.

• Yetkilendirme modelleri (RBAC, ABAC)
• Çok faktörlü kimlik doğrulama (MFA)
• Parola güvenliği politikaları
• Erişim kayıtlarının izlenmesi

7. Veri Güvenliği ve Şifreleme Yöntemleri

Veri gizliliğini sağlamak için kullanılan kriptografi yöntemleri ve uygulamaları öğretilir.

• Temel kriptografi kavramları
• Simetrik/asimetrik şifreleme sistemleri
• VPN teknolojileri ve şifreli veri aktarımı
• Dosya ve disk şifreleme araçları

8. Kurumsal Güvenlik Politikaları ve Risk Yönetimi

İşletmelerin sürdürülebilir bir güvenlik yapısı kurabilmesi için ihtiyaç duyduğu politika ve prosedürler tanıtılır.

• Bilgi güvenliği yönetim sistemleri (BGYS)
• Risk analizi ve değerlendirme adımları
• Güvenlik politikası hazırlama süreçleri
• İş sürekliliği ve felaket kurtarma planları

9. Olay Müdahale Süreci ve Adli Bilişim

Gerçekleşen güvenlik ihlallerine etkili müdahale edebilme ve dijital kanıtları koruma yöntemleri sunulur.

• Olay müdahale ekiplerinin rolü
• Log analiz yöntemleri
• Dijital delil toplama ve saklama
• Adli bilişim yazılımlarıyla uygulama

10. Yeni Nesil Tehditler ve Teknolojik Gelişmeler

Siber güvenlikte ortaya çıkan yeni tehdit türleri ve gelecekte öngörülen saldırı senaryoları ışığında modern teknolojilere dair bilgiler sunulur.

• Yapay zeka ve makine öğrenmesi ile güvenlik uygulamaları
• Zero Trust modeli nedir?
• Bulut güvenliği ve SaaS tehditleri
• Güncel güvenlik haberlerinin yorumlanması

1. Bilişim Güvenliği Uzmanlığı Eğitimi nedir?

Bilişim Güvenliği Uzmanlığı Eğitimi; siber tehditleri tanıma, ağları koruma, sistemleri güvenli hale getirme ve dijital saldırılara karşı savunma mekanizmaları geliştirme konularını kapsayan kapsamlı bir kurstur.

2. Bu eğitime kimler katılabilir?

Temel bilgisayar bilgisine sahip bireyler, ister öğrenci olsun ister bilişim sektöründe çalışan biri, siber güvenlik alanında uzmanlaşmak için bu eğitime katılım sağlayabilir.

3. Eğitim sonunda sertifika veriliyor mu?

Evet, eğitimi başarıyla tamamlayan katılımcılara Vektörel Bilişim onaylı başarı sertifikası veya katılım belgesi verilmektedir.

4. Eğitimin süresi ne kadar?

Bilişim güvenliği eğitimi genellikle toplamda 100 saat olarak planlanır. Teorik ve uygulamalı derslerle birlikte esnek zamanlı sınıf seçenekleri sunulmaktadır.

5. Eğitimde hangi konular işleniyor?

Eğitim içeriğinde; ağ güvenliği, zararlı yazılımlar, kriptografi, web uygulama güvenliği, işletim sistemi sertleştirme, olay müdahale ve dijital adli analiz gibi birçok güncel konu yer alır.

6. Eğitim online mı yoksa yüz yüze mi veriliyor?

Eğitim hem online (canlı sınıf) hem de Ankara'daki fiziksel sınıflarda yüz yüze olarak sunulmaktadır. Katılımcılar tercihlerine göre uygun modeli seçebilirler.

7. Eğitime katılmak için teknik bilgi gerekiyor mu?

Eğitim temel düzeyden başlayarak ve ileri seviyeye kadar ilerler. Katılımcılardan sadece temel bilgisayar bilgisi beklenmektedir.

8. Bu eğitimi tamamlayan biri hangi alanlarda çalışabilir?

Eğitimi tamamlayan bireyler; siber güvenlik uzmanı, ağ güvenliği analisti, sistem güvenlik yöneticisi, bilgi güvenliği danışmanı gibi pozisyonlarda çalışabilir.

9. Eğitim materyalleri ve uygulamalar sağlanıyor mu?

Evet, tüm eğitim dokümanları, uygulamalı örnekler, laboratuvar ortamları ve pratik test araçları eğitmen eşliğinde katılımcılara sunulmaktadır.

10. Eğitime nasıl kayıt olabilirim?

Kayıt işlemi için web sitemizin iletişim sayfasını ziyaret edebilirsiniz. Gerekli bilgileri yetkili eğitim danışmanlarımız yardımcı olacaktır.