Çalışanlar için güvenlik farkındalığı
Oltalamayı, sosyal mühendisliği ve riskli alışkanlıkları fark eder; parolanı, cihazını ve kurum verisini korur, şüpheliyi hemen bildirirsin.
Seviye 101 · 25 ders · 21 pratik lab
Dersler
Oltalama ve sosyal mühendislik
- Neden hedef sensin: insan odaklı tehditler: Kötü niyetli kişilerin sistemler yerine neden çalışanları hedeflediğini ve hangi duygulara oynadığını anlarsın.
- Oltalama e-postasını tanımak: gönderen, bağlantı, ek: Gönderen adresi, aciliyet dili, bağlantı ve ek gibi ipuçlarından sahte e-postayı ayırt edebilirsin.
- Bağlantıyı tıklamadan denetlemek: alan adı ve benzer adresler: Bir bağlantının gerçekte nereye gittiğini görür, harf değiştirilmiş benzer alan adlarını yakalayabilirsin.
- SMS, telefon ve QR kodlu dolandırıcılık: Kısa mesaj, telefon araması ve QR kod yoluyla gelen kandırma girişimlerini tanır, doğru karşılık verebilirsin.
- Sahte yönetici ve fatura dolandırıcılığı (BEC): Acil ödeme ya da banka hesabı değişikliği isteyen iletiyi ikinci bir kanaldan doğrulamayı alışkanlık hâline getirirsin.
- Derin sahte ses ve görüntüyle kimliğe bürünme: Tanıdık bir sesin ya da yüzün de taklit edilebileceğini bilir, beklenmedik talepleri güvenli yoldan teyit edersin.
- Bahane uydurma, kapıdan peşine takılma ve fiziksel sosyal mühendislik: Kendini teknisyen ya da kurye gibi tanıtan yabancılara ve kartsız girişe nazikçe ama kararlı biçimde dur dersin.
- Kısa görev: şüpheli bağlantıları tıklamadan çöz
Hesaplar ve kimlik
- Güçlü parola ve parola cümlesi: Uzun, akılda kalan ve her hesap için farklı parola cümleleri oluşturabilirsin.
- Parola yöneticisi kullanmak: Kurumun onayladığı parola yöneticisiyle parolalarını güvenle saklar, paylaşman gerekenleri doğru yoldan paylaşırsın.
- Çok faktörlü doğrulama ve geçiş anahtarları (passkey): Hesaplarında çok faktörlü doğrulamayı açar, yöntemleri güvenlik düzeyine göre karşılaştırabilirsin.
- Onay bildirimi yağmuru ve kodunu isteyenler: Senin başlatmadığın onay bildirimlerini reddeder, doğrulama kodunu kimseyle paylaşmaman gerektiğini bilirsin.
- Kısa görev: hesap güvenliği kontrol listesi
Günlük çalışma alışkanlıkları
- Temiz masa ve kilitli ekran: Masadan kalkarken ekranı kilitler, gizli belgeleri ve notları ortada bırakmazsın.
- Hassas bilgiyi paylaşmak: e-posta, bulut, yazıcı: Yanlış alıcı, herkese açık paylaşım bağlantısı ve yazıcıda unutulan belge gibi sızıntıları önleyebilirsin.
- USB bellekler ve bilinmeyen cihazlar: Bulduğun ya da sana verilen bilinmeyen cihazları takmaz, kurum verisini yalnızca onaylı ortamlara kopyalarsın.
- Güncellemeler ve yalnızca onaylı yazılım: Güncellemeleri ertelemeden kurar, işin için yalnızca kurumun onayladığı uygulamaları kullanırsın.
- Mobil cihaz ve uzaktan çalışma: ev ağı, ortak Wi-Fi, VPN: Evden, kafeden ya da yoldan çalışırken cihazını, bağlantını ve ekranını meraklı gözlerden korursun.
- Seyahat ve sosyal medyada fazla paylaşım: Paylaşımlarından kurum, görev ve seyahat bilgisinin nasıl toplanabileceğini görür, ne paylaşacağına bilinçli karar verirsin.
- Günlük işte yapay zekâ araçlarına ne yazmamalı: Müşteri verisi, parola ve gizli belgeleri onaysız yapay zekâ araçlarına yazmaman gerektiğini örneklerle öğrenirsin.
- Kısa görev: bir ofis betimlemesinde riskleri bul
Fark et, bildir
- Bir şeyler ters gidiyor: ele geçirilmiş hesap ve cihaz belirtileri: Tanımadığın oturum uyarıları, kendiliğinden gönderilen iletiler ve yavaşlayan cihaz gibi belirtileri fark edebilirsin.
- Bildirme kültürü: hızlı bildir, suçlama yok: Hata yaptığında bile neden hemen bildirmen gerektiğini ve bildirimin nasıl yapılacağını bilirsin.
- Bildirdikten sonra ne olur: Bildiriminin güvenlik ekibinde hangi adımlardan geçtiğini ve senden neler isteneceğini öğrenirsin.
- Bitirme görevi: gelen kutusundaki şüpheli iletileri ayıkla: Kurgusal bir gelen kutusundaki iletileri güvenli, şüpheli ve tehlikeli diye ayırır, gerekçeleriyle bildirim yazarsın.
Pratik lablar
- E-postadaki üç işaret: Beş .eml dosyasını açıp gönderen adresi, bağlantı ve ek açısından şüpheli olanları işaretle.
- Görünen ad ile gerçek adres: On iletide görünen ad ile gerçek gönderen alan adını karşılaştırıp taklit edilenleri ve yanıt adresi farklı olanları listele.
- Hedefli oltalamayı ayırt et: Toplu oltalama ile kişiye özel hazırlanmış iletileri ayırıp hedefli olanlarda kullanılan kişisel bilgiyi ve olası kaynağını yaz.
- Bağlantının gerçek hedefi: On bağlantının görünen metni ile gerçek adresini karşılaştırıp uyuşmayanları tıklamadan belirle.
- Benzer görünen alan adları: Harf değişimi, ek kelime ve alt alan adı hilesi içeren adresleri kurumun gerçek alan adıyla karşılaştırıp sahte olanları ayır.
- Kısaltılmış ve yönlendirmeli bağlantılar: Kısaltılmış bağlantıların ve yönlendirme parametrelerinin son hedefini lab'daki güvenli çözümleyiciyle bulup riskli olanları raporla.
- SMS ve QR kod tuzakları: Sekiz SMS ve QR kod örneğini inceleyip dolandırıcılık olanları ve seni neye ikna etmeye çalıştıklarını yaz.
- Sahte fatura isteği: Bir tedarikçiden gelmiş gibi görünen banka hesabı değişikliği yazışmasını inceleyip uyarı işaretlerini ve doğrulama adımlarını yaz.
- Sesli taklit çağrısının dökümü: Yöneticinin sesiyle acil ödeme isteyen bir çağrının dökümünde baskı tekniklerini işaretleyip kurum kurallarına göre doğru yanıtı yaz.
- Parola mı, parola cümlesi mi: On parola örneğini güçlüden zayıfa sıralayıp her birinin neden o sırada olduğunu yaz.
- Hesap güvenliği eksikleri: Bir çalışanın hesap listesinde yinelenen parolaları, MFA'sı kapalı hesapları ve kurtarma seçeneği zayıf olanları bul.
- Onay bombardımanı ve kod isteyenler: Bir gecelik oturum açma bildirimi kaydını inceleyip onay bombardımanını tanı ve doğru davranış ile bildirim adımlarını yaz.
- Masadaki riskler: Bir çalışma masası betimlemesinde temiz masa ve kilitli ekran kuralını çiğneyen her şeyi listele.
- Doğru paylaşım kanalını seç: Sekiz paylaşım durumunda e-posta, kurumsal bulut, şifreli aktarım ya da hiç paylaşmama seçeneklerinden doğrusunu gerekçesiyle seç.
- Yapay zekâ aracına ne yazılmaz: On iki örnek istemi inceleyip müşteri verisi, kaynak kod ya da gizli plan içerenleri işaretle ve güvenli biçimde yeniden yaz.
- Ev ağı denetim listesi: Bir ev ağı betimlemesinde varsayılan parola, eski aygıt yazılımı ve paylaşılan cihaz gibi riskleri bulup düzeltme sırasına koy.
- Yolculukta doğru karar: Havalimanı, otel ve kafe senaryolarında altı kararı güvenli ya da riskli olarak değerlendirip daha güvenli seçeneği yaz.
- Sosyal medyadan toplanan bilgi: Bir çalışanın paylaşımlarından bir saldırganın çıkarabileceği bilgileri listeleyip bunlarla kurulabilecek bir oltalama senaryosunu yaz.
- Bir şeyler ters: belirtiler: On belirtinin hangilerinin ele geçirilmiş hesap ya da cihaza işaret ettiğini belirleyip ilk yapılacak işi yaz.
- İyi bir bildirim yaz: Şüpheli bir ileti için güvenlik ekibine ne oldu, ne zaman, ne yaptın sorularını yanıtlayan kısa bir bildirim yaz.
- Tıkladıktan sonra ne yapmalı: Bağlantıya tıklayıp parolasını girmiş bir çalışanın anlatımından yapılması gerekenleri doğru sıraya koy ve yapılmaması gerekenleri işaretle.
Kurs hakkında
Oltalamayı, sosyal mühendisliği ve riskli alışkanlıkları fark eder; parolanı, cihazını ve kurum verisini korur, şüpheliyi hemen bildirirsin.
Ne öğreneceksin
- Oltalama ve sosyal mühendislik
- Hesaplar ve kimlik
- Günlük çalışma alışkanlıkları
- Fark et, bildir
Ön koşullar
Ön bilgi gerekmez; kurs sıfırdan başlar.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs başlangıç düzeyindedir; her terim ilk geçtiği yerde açıklanır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.