Eğitimin Amacı

Bu eğitim kişisel güvenlik, kurumsal güvenlik, ağ güvenliği ve güvenlik önlemleri gibi temel güvenlik kavramlarını kapsar. Kurs katılımcılara saldırı tespit ve müdahale, veri gizliliği yönetimi ve güvenlik politikası geliştirme gibi pratik beceriler kazandırır. Ayrıca güncel tehditler ve savunma stratejileri hakkında bilgi vererek öğrencileri güvenlik alanında güncel tutar.

Eğitim Programı

1. ModülTemel Kavramlar

Siber güvenlik nedir?
Bilgi güvenliği prensipleri (Gizlilik, Bütünlük, Erişilebilirlik)
Tehdit, zafiyet ve risk kavramları

2. ModülSiber Tehdit Ortamı

Siber saldırı türleri
Saldırgan profilleri
Güncel tehdit trendleri

3. ModülAğ Yapıları

Temel ağ bileşenleri
TCP/IP modeli
IP adresleme ve port kavramı

4. ModülAğ Saldırıları

DoS / DDoS saldırıları
Man-in-the-Middle (MITM)
Paket dinleme (sniffing)

5. ModülKoruma Yöntemleri

Güvenlik duvarları (Firewall)
IDS / IPS sistemleri
VPN kullanımı

6. Modülİşletim Sistemi Güvenliği

Kullanıcı ve yetki yönetimi
Güncelleme ve yama yönetimi
Güvenli yapılandırma

7. ModülZararlı Yazılımlar

Virüs, trojan, ransomware
Zararlı yazılım bulaşma yöntemleri
Korunma ve tespit yöntemleri

8. ModülWeb Güvenliği Temelleri

Web uygulama yapısı
Temel güvenlik açıkları

9. ModülYaygın Saldırılar

SQL Injection
XSS (Cross-Site Scripting)
CSRF (Cross-Site Request Forgery)

10. ModülGüvenli Yazılım Geliştirme

Güvenli kodlama prensipleri
Girdi doğrulama
Yetkilendirme ve kimlik doğrulama

11. ModülKimlik ve Erişim Yönetimi

Kimlik doğrulama yöntemleri
Çok faktörlü doğrulama (MFA)
Parola politikaları
Yetkilendirme ve rol yönetimi

12. ModülKriptografi Temelleri

Şifreleme kavramı
Simetrik ve asimetrik şifreleme
Hash fonksiyonları
Dijital sertifikalar ve SSL/TLS

13. ModülSosyal Mühendislik

Sosyal mühendislik nedir?
Phishing (oltalama) saldırıları
İnsan faktörünün güvenlikteki rolü
Farkındalık geliştirme

14. ModülOlay Yönetimi ve Müdahale

Güvenlik olaylarının tespiti
Olay müdahale süreçleri
Log analizi
Temel dijital izleme (monitoring)

15. ModülVeri Güvenliği

Veri sınıflandırma
Veri koruma yöntemleri
Yedekleme ve kurtarma
Kişisel verilerin korunması farkındalığı

Bölüm 1

Bu eğitim, mesleki gelişim amaçlı olup, alınan belge MYK yetki belgesi zorunlu olan eğitimlerde MYK yetki belgesi yerine geçmez.

Bölüm 4

Eğitim kurumsal işbirliğine (kurum/şirket tüzel kişiliğine paket) açık olup, bireysel başvurular kabul edilmemektedir. Kurumsal katılımcı profili ve ihtiyaçlarınıza göre eğitim içeriği yeniden planlanabilmektedir. Karşılıklı görüşmeler neticesinde eğitimin kapsam ve eğitimin yöntemi (Yüz-Yüze, Çevrimiçi) belirlenip ilgili süreçler tamamlanmaktadır. Mutabakat sağlanması durumunda kurumunuzun katılımcıları ile öğretim elemanlarımızın uygun gün ve saatleri, eğitimin yapılacağı yer belirlenmektedir.