Bu eğitim kişisel güvenlik, kurumsal güvenlik, ağ güvenliği ve güvenlik önlemleri gibi temel güvenlik kavramlarını kapsar. Kurs katılımcılara saldırı tespit ve müdahale, veri gizliliği yönetimi ve güvenlik politikası geliştirme gibi pratik beceriler kazandırır. Ayrıca güncel tehditler ve savunma stratejileri hakkında bilgi vererek öğrencileri güvenlik alanında güncel tutar.
Eğitim Mesleki Gelişim amaçlı olup, alınan belge MYK yetki belgesi zorunlu olan eğitimlerde MYK yetki belgesi yerine geçmez.
Eğitim Programı
1. GÜN Temel Siber Güvenlik Kavramları
- Siber güvenlik alanları
- Kişisel veriler
- Siber Güvenlik Tehditleri, Güvenlik Açıkları ve Saldırılar
- Yaygın saldırılar
- XSS, Sql Enjeksiyonu, Arabellek taşması …
- C-I-A Üçlüsü (Gizlilik, Bütünlük, Kullanılabilirlik)
- Kimlik Doğrulama ve Yetkilendirme
- Risk Yönetimi Stratejileri
2. GÜN Kötü Amaçlı Yazılım ve Kötü Amaçlı Kod
- Kötü amaçlı yazılım
- Virüs, Solucan, Truva Atı…
- APT, Mantık bombaları, Fidye yazılımı
- Arka Kapı, Rootkitler
- Casus Yazılımlar, Korkuluklar, Reklam Yazılımları
- Sosyal Mühendislik Saldırıları
- Phising, Pharming
- Quid pro quo
3. GÜN Tehdit Aktörleri
- Bilgisayar Korsanları
- Amatörler
- Devlet Destekli
- Siber Savaş
- Siber suç motivasyonları
4. GÜN Kriptografi
- Kriptografi tarihi
- Şifreleme Algoritmaları
- DES, AES, MÜHÜR
- RSA, DSA, DH
- Hasing Algoritmaları
- Kimlik doğrulama yöntemleri
- Şifre doğrulama, Çok Faktörlü Doğrulama., OAuth
- Sunucu tabanlı kimlik doğrulama
- Sertifika ve Dijital İmzalar
5. GÜN Savunma Sistemleri ve Cihazları
- Şifre ve Kimlik Doğrulama Stratejileri
- Antivirüs, Kötü Amaçlı Yazılımdan Koruma
- İşletim sistemi güvenliği
- Windows işletim sistemi Kötü Amaçlı Yazılım Analizi
- Mobil Cihaz Güvenliği
- Savunma Stratejileri
- Ulusal Siber Güvenlik işgücü Çerçevesi
6. GÜN Tehdit İstihbaratı
- Bilgi toplama
- Pasif bilgi toplama
- Aktif bilgi toplama
- OSINT Araçları
- Paket Algılayıcı
- Shodan
- Google Hack DB
- Python Araçları
7. GÜN Ağ Güvenliği
- Ağ saldırıları
- DoS, Keşif, Erişim Saldırıları,
- Sniffing, Sahtecilik
- MİTM
- IDS / IPS, Güvenlik Duvarı, NAC
- VPN teknolojileri
- Ağ Saldırılarını Azaltma
- Kablosuz Güvenlik
8. GÜN Gelişen Teknolojiler
- Büyük veri
- IoT güvenliği
- Bulut güvenliği
Eğitim kurumsal işbirliğine açık olup, bireysel başvurular kabul edilmemektedir. Kurumsal katılımcı profili ve ihtiyaçlarınıza göre eğitim içeriği yeninden planlanabilmektedir. Karşılıklı görüşmeler neticesinde eğitimin kapsam ve eğitimin yöntemi(Yüz-Yüze, Çevrimiçi) belirlenip ilgili süreçler tamamlanmaktadır. Mutabakat sağlanması durumunda kurumunuzun katılımcıları ile öğretim elemanlarımızın uygun gün ve saatleri, eğitimin yapılacağı yer belirlenmektedir.