Kurs Kodu ve Adı

BELTEK-04-03-971

Siber Güvenlik

Kursun İçeriği
ve Genel Amacı

Bu kurs, katılımcılara dijital dünyada karşılaşılan siber tehditlere karşı farkındalık kazandırmak ve güvenlik açıklarını tespit ederek etkin savunma stratejileri geliştirme becerileri kazandırmayı amaçlamaktadır. Kurs, siber tehdit türleri, zararlı yazılımlar, ağ güvenliği, veri koruma yöntemleri ve etik hacking gibi temel konuları kapsamaktadır. Ayrıca katılımcılar, siber güvenlik standartları ve mevzuatlarına uygun güvenlik önlemlerini nasıl uygulayacaklarını öğreneceklerdir.

Kazanılacak
Yeterlikler

1. Siber tehditleri tanıma ve değerlendirme yeteneği.
2. Güvenlik açıklarını tespit etme ve giderme becerisi.
3. Zararlı yazılım türlerini ve yayılma yöntemlerini anlama.
4. Ağ güvenliği protokollerini uygulama.
5. Şifreleme yöntemleri ve veri güvenliği tekniklerini kullanma.
6. Bilgi sistemlerini izleme ve güvenlik açıklarını raporlama yeteneği.
7. Etik hacking tekniklerini kullanarak güvenlik testleri gerçekleştirme.
8. Güvenlik duvarı ve diğer savunma araçlarını etkin kullanma.
9. Sosyal mühendislik saldırılarına karşı savunma stratejileri geliştirme.
10. Siber güvenlik politikaları ve standartlarına uygun davranış geliştirme.
11. Olay müdahale süreçlerini yönetme ve güvenlik ihlallerine hızlı müdahale etme yeteneği.
12. Kurumsal düzeyde siber güvenlik risklerini yönetme ve güvenlik farkındalığı artırma becerisi.

İstihdam Alanları
ve Nitelikleri

Kursun sonunda gerekli yeterlikleri kazanan kursiyerler siber güvenlik uzmanı, ağ güvenliği analisti, bilgi güvenliği yöneticisi ve etik hacker gibi pozisyonlarda istihdam edilebilirler. Kamu kurumları, özel şirketler, bankalar ve teknoloji firmaları başta olmak üzere birçok sektörde dijital güvenlik ihtiyacı olan alanlarda çalışabilirler.

Öğretim Yöntem
ve Teknikleri

Modüler öğretime yönelik olarak bireysel öğrenme yöntem ve teknikleri uygulanır.

1.         Eğitimciler bireylere rehberlik eder.

2.         Bireyler kendi kendine öğrenmeye teşvik edilir.

3.         Bireylerin aktif olması sağlanır.

4.         Bireyler araştırmaya yönlendirilir.

5.         Bireyler kendi kendilerini değerlendirebilir.

6.         Bireylere mesleki yeterlik kazandırmaya yönelik yöntem ve teknikler uygulanır.

Ölçme ve Değerlendirme

Kurs süresi sonunda, kursiyerlerin bilgi ve beceri düzeylerini ölçmek ve değerlendirmek amacıyla çoktan seçmeli test yapılacaktır.

Katılımcı Kriterleri

Bu kursu alacak katılımcıların en az lise mezunu olmaları gerekmektedir.

Katılımcı Sayısı

20 (Yirmi) kişi

Kursun Süresi

3 Ay (12 Hafta) / Haftada 3 Gün ve 9 Saat / Toplam 108 Saat

Haftalık Kurs İçeriği

1. Hafta: Siber Güvenliğe Giriş: Siber güvenlik kavramları, tarihçesi ve önemi, siber tehditlerin genel tanımı, siber güvenlik alanındaki temel terminoloji
2. Hafta: Siber Güvenliğe Giriş: Siber güvenlik kavramları, tarihçesi ve önemi, siber tehditlerin genel tanımı, siber güvenlik alanındaki temel terminoloji
3. Hafta: Siber Tehdit Türleri: Zararlı yazılımlar (virüsler, solucanlar, truva atları vb.), ransomware ve fidye yazılımları, DDoS saldırıları ve sosyal mühendislik
4. Hafta: Şifreleme Yöntemleri: Kriptografi ve şifreleme temelleri, simetrik ve asimetrik şifreleme algoritmaları, şifreleme protokolleri (SSL/TLS, VPN)
5. Hafta: Kimlik Doğrulama ve Erişim Kontrolleri: Kimlik doğrulama yöntemleri (şifreler, biyometrik sistemler, iki faktörlü doğrulama), erişim kontrol modelleri (RBAC, MAC, DAC), güvenli parola yönetimi ve kimlik doğrulama sistemleri
6. Hafta: Zararlı Yazılım Analizi: Zararlı yazılım türleri ve davranış analizi, temel tersine mühendislik yöntemleri, zararlı yazılım tespiti için araçlar ve teknikler
7. Hafta: Siber Güvenlik için Kali Linux: Kali Linux’un tanıtımı: Amacı ve özellikleri, Kali Linux kurulumu (sanal makine, dual-boot, live USB seçenekleri), Linux dosya sistemi yapısı ve temel dizinler, Terminal kullanımı: Temel Linux komutları (ls, cd, mkdir, rm, mv, cp, cat vb.), Kullanıcı ve dosya izinleri yönetimi (chmod, chown)
8. Hafta: Siber Güvenlik için Kali Linux: Dosya ve süreç yönetimi, Dosya sistemi kontrolü: Disk kullanımını izleme (df, du komutları), Dosya arama ve düzenleme komutları (find, grep, sed, awk), Dosya arşivleme ve sıkıştırma (tar, gzip, unzip), Süreç yönetimi: Çalışan süreçlerin izlenmesi ve yönetilmesi (ps, top, kill komutları), Otomatik görev zamanlama (cron işleri) ve zamanlayıcılar
9. Hafta: Siber Güvenlik için Kali Linux: Kullanıcı ve Grup Yönetimi, Kullanıcı hesapları oluşturma, düzenleme ve silme (useradd, usermod, userdel), Grup yönetimi ve kullanıcıların gruplara atanması (groupadd, groupmod, groupdel), Kullanıcı hakları ve yetkilendirme (sudoers dosyası düzenleme)
10. Hafta: Etik Hacking ve Sızma Testi (Penetration Testing): Etik hacking kavramı ve prensipleri, Sızma testi adımları ve metodolojileri, Zafiyet tarama araçları (Nmap, Metasploit, Wireshark)
11. Hafta: Web Uygulama Güvenliği: Web saldırıları (SQL injection, XSS, CSRF), OWASP Top 10 Güvenlik Riskleri, Güvenli yazılım geliştirme ve güvenlik açıklarını önleme
12. Hafta: Siber Güvenlik Mevzuatı ve Politikaları: Siber güvenlik yönetmelikleri ve yasal düzenlemeler, GDPR, KVKK gibi veri koruma kanunları, Kurumsal siber güvenlik politikaları ve standartları

Diğer Açıklamalar

Kurs programında yer alan her modülde öngörülen eğitim öğretim uygulamaları yapılır. Uygulamaların içeriği genel olarak ilgili sektörlerin beklentilerini karşılayacak şekilde oluşturulmuştur.