Herkes için siber güvenlik
Teknik bilgi gerekmeden siber güvenliğin temel kavramlarını, tehditleri ve kurumdaki rolleri öğrenir, günlük işte riski fark edersin.
Seviye 101 · 22 ders · 18 pratik lab
Dersler
Siber güvenlik nedir
- Siber güvenlik neden herkesin işi: Bir hastanede, belediyede ya da mağazada tek bir dikkatsiz tıklamanın neleri durdurabileceğini gerçek örneklerle görürsün.
- Bilgi varlığı nedir: veri, cihaz, insan, süreç: Kurumunda korunması gereken şeyleri dört gruba ayırır, kendi masandaki varlıkları sayabilirsin.
- Gizlilik, bütünlük, erişilebilirlik (CIA üçlüsü): Bir olayın bilgiyi nasıl etkilediğini gizlilik, bütünlük ve erişilebilirlik açısından sınıflandırabilirsin.
- Kimlik doğrulama, yetkilendirme ve hesap verebilirlik: Kim olduğunu kanıtlamak, ne yapabileceğine karar vermek ve yapılanı kayda geçirmek arasındaki farkı açıklayabilirsin.
- Kısa görev: evindeki ve işindeki bilgi varlıklarını listele
Tehdit, zafiyet ve risk
- Tehdit, zafiyet ve risk: aradaki fark: Kilitsiz kapı benzetmesiyle tehdit, zafiyet ve riski ayırır, günlük örneklere doğru adı koyarsın.
- Tehdit aktörleri ve amaçları: Suç örgütlerinin, devlet destekli grupların, içeriden kişilerin ve aktivistlerin neyi, neden hedeflediğini ayırt edebilirsin.
- Yaygın tehditler: zararlı yazılım, fidye yazılımı, oltalama, hizmet engelleme: Kurumları en çok etkileyen tehdit türlerini tanır, her birinin hangi güvenlik ilkesini bozduğunu söyleyebilirsin.
- Bir olay nasıl gelişir: ilk temas, yayılma, etki: Bir siber olayın hangi aşamalardan geçtiğini ve her aşamada nerede durdurulabileceğini anlatabilirsin.
- İnsan faktörü ve sosyal mühendisliğe ilk bakış: Dolandırıcıların teknoloji yerine neden insanların güvenini, aceleciliğini ve merakını hedeflediğini kavrarsın.
- Kısa görev: üç senaryoda tehdit, zafiyet ve riski ayır
Korunma katmanları
- Katmanlı savunma: tek önlem yetmez: Kale benzetmesiyle fiziksel, teknik ve idari önlemlerin birbirini nasıl tamamladığını açıklayabilirsin.
- Önlem türleri: önleyici, tespit edici, düzeltici: Bir kurumdaki önlemleri işlevine göre sınıflandırır, eksik kalan türü fark edebilirsin.
- En az yetki ve bilmesi gereken ilkesi: Herkese yalnızca işi için gereken erişimi vermenin olası hasarı nasıl sınırladığını örneklerle gösterebilirsin.
- Güncelleme ve yedeklemenin temel önemi: Güncellemelerin bilinen açıkları nasıl kapattığını, yedeğin neden ancak geri yüklenebiliyorsa işe yaradığını açıklayabilirsin.
- Bilgiyi sınıflandırmak: genel, kuruma özel, gizli: Bir belgenin hangi sınıfa girdiğine karar verir, kimlerle ve nasıl paylaşılabileceğini belirleyebilirsin.
- Kısa görev: belgeleri sınıflandır ve önlem eşle
Kurumda güvenlik kimin işi
- Kurumda güvenlik rolleri: CISO, SOC, BT, veri sahibi: Kurumda güvenlikten kimin sorumlu olduğunu ve bir sorunu hangi role ileteceğini bilirsin.
- Politika, standart, prosedür: kurallar nereden gelir: Kurum kurallarının katmanlarını ayırır, bir kuralın neden konduğunu ve nerede yazdığını bulabilirsin.
- Yasa ve çerçevelere genel bakış: GDPR, NIS2, ISO/IEC 27001: Kurumları bağlayan başlıca uluslararası düzenleme ve standartların ne işe yaradığını birer cümleyle açıklayabilirsin.
- Siber güvenlikte meslekler ve öğrenme yolu: Analistten denetçiye güvenlik mesleklerini tanır, kendine uygun bir sonraki adımı seçebilirsin.
- Bitirme görevi: bir ofisin güvenlik durumunu değerlendir: Kurgusal bir ofisin varlıklarını, tehditlerini ve eksik önlemlerini listeleyip yöneticiye kısa bir değerlendirme yazarsın.
Pratik lablar
- Küçük ofisin bilgi varlıkları: Bir diş kliniğinin tanıtım metninden veri, cihaz, insan ve süreç varlıklarını çıkarıp assets.csv dosyasına türüyle birlikte yaz.
- Olayı CIA üçlüsüyle eşle: Sekiz kısa olay özetini gizlilik, bütünlük ve erişilebilirlik ihlallerinden hangisine girdiğine göre etiketle.
- Hangi varlık için hangisi önemli: Kestrel Lojistik'in altı varlığı için gizlilik, bütünlük ve erişilebilirlik önceliğini gerekçesiyle sıralayıp priorities.csv dosyasına yaz.
- Kim, ne yapabilir, kim yaptı: On günlük hayat örneğini kimlik doğrulama, yetkilendirme ya da hesap verebilirlik olarak sınıflandır.
- Paylaşılan hesabın bedeli: Ortak kullanılan bir muhasebe hesabıyla yapılan hatalı ödemenin kayıtlarını inceleyip neden kimin yaptığının bilinemediğini ve çözümü yaz.
- Erişim listesindeki fazlalıklar: Bir paylaşım klasörünün erişim listesini görev tanımlarıyla karşılaştırıp işi gereği erişmemesi gereken kişileri işaretle.
- Tehdit mi, zafiyet mi, risk mi: Bir kırtasiye dükkânıyla ilgili on iki ifadeyi tehdit, zafiyet ya da risk olarak ayırıp tabloya yaz.
- Aktörü ve amacını eşle: Altı olay özetini suç örgütü, içeriden kişi, aktivist ya da devlet destekli aktörle ve olası amacıyla eşle.
- Bir olayın aşamalarını sırala: Karışık verilen olay kayıtlarını ilk temas, yayılma ve etki aşamalarına yerleştirip hangi aşamada durdurulabileceğini yaz.
- Önleyici, tespit edici, düzeltici: On beş kontrolü önleyici, tespit edici ya da düzeltici olarak sınıflandırıp controls.csv dosyasına yaz.
- Tek katmana güvenen ofis: Yalnızca antivirüse güvenen bir muhasebe bürosunun senaryosunda eksik koruma katmanlarını bulup her biri için bir kontrol öner.
- Olayı hangi kontrol durdururdu: Bir fidye yazılımı olayının anlatımını okuyup her aşamayı durdurabilecek kontrolü ve neden işlemediğini yaz.
- Belgeleri sınıflandır: Lumen Perakende'nin on belgesini açık, kurum içi ve gizli olarak etiketleyip gerekçeni tek cümleyle yaz.
- Bilmesi gereken kadar: Bir projede beş rolün hangi belge sınıflarına erişmesi gerektiğini erişim matrisine işle ve fazladan verilmiş izinleri kaldır.
- Yanlış etiketin sonuçları: Yanlış sınıflandırılmış altı belgeyi bulup doğru etiketi ve yanlış etiketin yol açabileceği zararı yaz.
- Kime haber verilir: Sekiz günlük durumu güvenlik ekibi, BT destek, veri sahibi ya da yönetici rollerinden doğru olanla eşle.
- Politika, standart, prosedür: On cümlenin hangi belge türünden geldiğini belirleyip her birini politika, standart ya da prosedür olarak etiketle.
- Hangi yasa ya da çerçeve geçerli: Altı kurum profilini okuyup hangilerinde GDPR, NIS2 ya da ISO/IEC 27001'in gündeme geldiğini gerekçesiyle işaretle.
Kurs hakkında
Teknik bilgi gerekmeden siber güvenliğin temel kavramlarını, tehditleri ve kurumdaki rolleri öğrenir, günlük işte riski fark edersin.
Ne öğreneceksin
- Siber güvenlik nedir
- Tehdit, zafiyet ve risk
- Korunma katmanları
- Kurumda güvenlik kimin işi
Ön koşullar
Ön bilgi gerekmez; kurs sıfırdan başlar.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs başlangıç düzeyindedir; her terim ilk geçtiği yerde açıklanır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.