Siber Güvenlik ve Siber Saldırılara Giriş Eğitimi

Ders 1 • Siber Güvenlik Tehdit Ortamı

Düşman kategorilerini ve motivasyonlarını haritalar. Saldırıların neden gerçekleştiğini anlamak için bağlam sağlar.

Ders 2 • Düzenleme ve Uyum Temelleri

Veri koruma zorunluluklarının ve sektör standartlarının güvenlik programlarını nasıl şekillendirdiğini açıklar. Öğrenciler, uyumluluğu bir güvenlik yatırımı itici gücü olarak anlar.

Ders 3 • Güvenlik Modelleri ve Çerçeveleri

Derinlemesine savunmayı, sıfır güveni ve yaygın olarak benimsenen kontrol çerçevelerini kapsar. Soyut ilkeleri pratik güvenlik mimarisiyle ilişkilendirir.

Ders 1 • Ağ Segmentasyonu ve Çevre Kontrolleri

Güvenlik duvarlarını, DMZ'leri, VLAN'ları ve segmentasyon stratejilerini açıklar. Ağ tasarım kararlarını saldırı kontrol altına alma ile ilişkilendirir.

Ders 2 • Trafik Analizi ve Paket İncelemesi

Paket yakalama araçlarını ve trafik yorumlamayı tanıtır. Öğrenciler ağ verilerindeki anormal kalıpları tanımlayabilir.

Ders 3 • Ağ Mimarisi ve Protokolleri

OSI ve TCP/IP modellerini, IP adreslemeyi ve temel protokolleri kapsar. Saldırganların kullandığı yapısal haritayı sağlar.

Ders 1 • Web Uygulaması Saldırı Vektörleri

Enjeksiyon kusurlarını, siteler arası komut dosyası çalıştırmayı ve bozuk kimlik doğrulamayı kapsar. Her vektörü OWASP en önemli güvenlik açığı kategorileriyle ilişkilendirir.

Ders 2 • Ağ Tabanlı Saldırı Teknikleri

Ortadaki adam, hizmet reddi ve sahtecilik saldırılarını detaylandırır. Protokol zayıflıklarının trafik dinlemeyi ve kesintiyi nasıl mümkün kıldığını gösterir.

Ders 3 • Sosyal Mühendislik ve Oltalama Saldırıları

İnsan psikolojisini hedef alan manipülasyon taktiklerini inceler. Aldatma tekniklerini kimlik bilgisi hırsızlığı ve kötü amaçlı yazılım dağıtımıyla ilişkilendirir.

Ders 4 • Kötü Amaçlı Yazılım Kategorileri ve Davranışı

Virüsleri, solucanları, fidye yazılımlarını, casus yazılımları ve rootkit'leri kapsar. Her birinin nasıl yayıldığını ve ne tür hasara yol açtığını açıklar.

Ders 1 • Keşif ve Ayak İzi Toplama

Saldırganların saldırmadan önce kullandığı pasif ve aktif bilgi toplama yöntemlerini detaylandırır. Açık kaynak gözetlemeyi saldırı planlamasıyla ilişkilendirir.

Ders 2 • Sızdırma ve Etki Teknikleri

Saldırganların kampanya sonunda verileri nasıl çıkardığını ve hasara nasıl yol açtığını inceler. Öğrenciler günlüklerdeki sızdırma göstergelerini tanır.

Ders 3 • İstismar ve Ayrıcalık Yükseltme

Saldırganların erişim kazanmak ve genişletmek için güvenlik açıklarından nasıl yararlandığını kapsar. Sömürü sonrası hedeflerin anlaşılmasını sağlar.

Ders 4 • Siber Öldürme Zinciri Modeli

Sızmaları, keşiften hedefler üzerinde eylemlere kadar yedi aşamalı bir sıraya ayırır. Savunmacıların müdahale noktalarını belirlemesini sağlar.

Ders 1 • Sürekli Güvenlik Açığı İzleme

Devam eden tarama takvimlerini, tehdit gözetleme akışlarını ve ölçütlerini tanıtır. Tepkisel olmaktan ziyade proaktif bir güvenlik duruşu oluşturur.

Ders 2 • Yaygın Güvenlik Açığı Puanlaması ve Veritabanları

CVSS puanlamasını, CVE tanımlayıcılarını ve NVD'yi açıklar. Öğrenciler, güvenlik açıklarını nesnel olarak karşılaştırmak ve önceliklendirmek için puanları kullanır.

Ders 3 • Güvenlik Açığı Taraması Temelleri

Kimlik doğrulamalı ve kimlik doğrulamasız taramaları ve yaygın tarama araçlarını tanıtır. Öğrenciler temel tarama sonuçlarını yapılandırır ve yorumlar.

Ders 4 • Yama Yönetimi ve Düzeltme

Yama testini, görevlendirme hatlarını ve telafi edici kontrolleri kapsar. Öğrenciler tekrarlanabilir bir düzeltme döngüsü tasarlar.

Ders 1 • Ağ Savunma Teknolojileri

Saldırı Tespit Sistemini, Saldırı Önleme Sistemini, web uygulaması güvenlik duvarlarını ve güvenli DNS'i tanıtır. Her aracı azalttığı saldırı türleriyle haritalar.

Ders 2 • Veri Koruma ve Şifreleme Kontrolleri

Bekleyen ve aktarımdaki verilerin şifrelenmesini ve anahtar yönetimi uygulamalarını açıklar. Veri gizliliğini dinleme ve hırsızlığa karşı korur.

Ders 3 • Kimlik ve Erişim Yönetimi

Çok faktörlü kimlik doğrulamayı, en az ayrıcalığı ve ayrıcalıklı erişim yönetimini açıklar. Kimlik bilgisi tabanlı saldırı başarısını azaltır.

Ders 4 • Güvenlik Bilgisi ve Olay Yönetimi

Güvenlik Bilgisi ve Olay Yönetimi mimarisini, günlük alımını, korelasyon kurallarını ve uyarıları kapsar. Öğrenciler temel bir tespit kullanım senaryosu oluşturur.

Ders 1 • Dijital Adli Bilişim Temelleri

Kanıt korumayı, kanıt zincirini ve adli görüntülemeyi tanıtır. Yasal ve operasyonel amaçlar için inceleme bütünlüğünü sağlar.

Ders 2 • Olay Sonrası Analiz ve Raporlama

Kök neden analizini, zaman çizelgesi yeniden yapılandırmasını ve paydaş raporlamasını kapsar. Olay verilerini kurumsal öğrenmeye dönüştürür.

Ders 3 • Tehdit Tespiti ve Uyarı Triajı

Uzlaşma göstergesi tanımlamayı, uyarı yorgunluğunu azaltmayı ve triaj önceliklendirmeyi kapsar. Güvenlik Bilgisi ve Olay Yönetimi çıktısını eyleme dönüştürülebilir müdahaleye bağlar.

Ders 4 • Kontrol Altına Alma ve Yok Etme Teknikleri

Ağ izolasyonunu, kötü amaçlı yazılım kaldırmayı ve kimlik bilgisi sıfırlamayı detaylandırır. Öğrenciler, ihlal yayılımını en aza indirmek için kontrol altına alma kararları uygular.

Ders 1 • Üçüncü Taraf ve Tedarik Zinciri Riski

Satıcı değerlendirmesini, sözleşmeye dayalı güvenlik gereksinimlerini ve tedarik zinciri saldırı vektörlerini ele alır. Risk yönetimini kuruluş sınırının ötesine genişletir.

Ders 2 • Güvenlik Programı Ölçütleri ve Temel Performans Göstergeleri

Anlamlı güvenlik ölçütlerini, ölçüm takvimlerini ve raporlama biçimlerini tanımlar. Veri odaklı program iyileştirmesini sağlar.

Ders 3 • Güvenlik Politikası ve Standartları Geliştirme

Politika hiyerarşisini, kabul edilebilir kullanımı ve güvenlik temel standartlarını kapsar. Öğrenciler, bir kontrol çerçevesine uygun bir politika belgesi taslağı hazırlar.

Ders 4 • Güvenlik için Kurumsal Risk Yönetimi

Güvenlik kararlarına nitel ve nicel risk analizini uygular. Tehdit verilerini finansal ve operasyonel etki tahminlerine bağlar.