Bilgi Güvenliği Farkındalık Eğitimi
Description:
Merhabalar,
Ben Nuri ACAR (n u r i a c a r . c o m). Bilgi Güvenli?i Fark?ndal?k E?itimi'ne ho?geldiniz. ??im siber silahlar geli?tirme ve istihbarat analistli?i. Peki bunlar ne demek? Siber silahlar geli?tirme, en basit tabirle zararl? yani virüs kodlamak demek. ?stihbarat analistli?i ise bir ?ekilde elde edilen bilgi y???n?ndan mant?ksal ç?kar?mlar yapmak ve aksiyon alacak birimlere öngörü sunmak. Onlar da verdi?im bilgilere dayanarak bir ?eyler yap?yorlar ya da yapm?yorlar. Bununla birlikte kurumlara sald?rgan rolüyle s?zma testi, sosyal mühendislik ve adli bili?im hizmeti de veriyorum.
Özetle ne i? olsa yap?yoruz yani... Tabi biliyorsak...
Bilmiyorsak ne yap?yoruz peki? Önce ö?renip ard?ndan yap?yoruz. Zaten siber güvenlik alan?, her gün onlarca yeni bilginin üretildi?i, devingen bir alan. Hacker kültürü ki bu bilinenin aksine harika bir ?eydir, yerinde duram?yor yahu... ??te durdurulamayan ilerlemenin bizatihi sebebi bu merak ve payla??m güdüsü. Haliyle bu alan, vaktinizin %90'?n? yeni ?eyler ö?renerek geçirmeniz gereken bir alan. Aksi durumda eskirsiniz. Kalan %10'da da i? yap?yorsunuz. ??te sahada böyle ?eyler yaparak edindi?im tecrübelere dayanarak sald?rgan bak?? aç?s?yla siber güvenlik anlat?yorum. Bu e?itimi çe?itli kurumlarda ?imdiye dek 10.000'in üzerinde insana canl? olarak, yüzyüze sundum; video olarak da kaydetmek istedim.
Peki niçin böyle bir e?itime ihtiyaç var?
Bilgi güvenli?i, giderek daha da önem kazan?yor. Olu?an siber güvenlik risklerini önleyebilmenin ilk ad?m?, muhtemel risklere dair fark?ndal?k olu?turulmas?d?r.
??te bu sebeple, internet ve dijital cihazlar kullanan her bireyin bilgi güvenli?ine dair temel kavramlar?, do?ru bilinen yanl??lar?, potansiyel tehditleri ve bunlara kar?? al?nmas? gereken önlemleri ö?renebilece?i temel bir e?itim ihtiyac? ortaya ç?k?yor.
Peki bu e?itimde neler var?
Fiziksel Güvenlik, Parola Güvenli?i, Sosyal Mühendislik, ?nternet Güvenli?i, Kablosuz A? Güvenli?i, Mobil Cihaz Güvenli?i, Siber Güvenlik Eylem Plan? Önerileri, Ki?isel Verilerin Korunmas? Kanunu vs.
Peki bunlar? bilmenin faydas? ne? Sald?rgan bak?? aç?s?yla gerçek hayattan örnekler içerdi?i için yüksek düzey fark?ndal?k olu?turarak bilgi güvenli?ine yads?namaz katk? sa?lar.
Bununla birlikte yasal bir duruma dikkat çekmekte fayda görüyorum: 6698 numaral? Ki?isel Verilerin Korunmas? Kanunu'nun ?dari Tedbirler ba?l??? kapsam?nda, belirli aral?klarla, tekraren kurum içi Bilgi Güvenli?i Fark?ndal?k E?itimi al?nmas? tedbiri yer al?yor.
Bu e?itimi be?enir ve kurum çal??anlar?n?z için de canl? olarak ald?rmak isterseniz, web sitemde yer alan e-postam veya cep telefonum üzerinden bana eri?erek kurumunuz için de bu e?itimi düzenleyebilirsiniz.
Peki canl? e?itimi nas?l yap?yoruz?
Kurum insan Kaynaklar? departman?, Bilgi Teknolojileri departman? ile birlikte online veya kurum içi Bilgi Güvenli?i Fark?ndal?k E?itimi organize ediyor. Yakla??k bir buçuk saat boyunca, birazdan ana ve alt ba?l?klar?n? gösterece?im konulardan, soru - cevap ?eklinde ve gerçek hayattan örneklerle etkile?imli olarak bahsediyorum. Böylece, etkile?imi ve kat?l?m oran? yüksek olmas? sebebiyle faydal? ve bununla birlikte çok keyifli bir zaman dilimi birlikte geçirmi? oluyoruz. Bu e?itimi bir buçuk saat olarak planlad?m lakin ?imdiye kadar verdi?im e?itimleri göz önünde bulunduracak olursam iki saatten önce bitmedi.
Neden? Gerçek hayattan örnekleri anlat?nca, dinleyiciler taraf?ndan hat?rlanan ya?anm?? benzer örnekler de sohbete dahil oluyor. Bu, her ne kadar sesim için yorucu olsa da birlikte geçirilen keyifli vakit nedeniyle ak?lda kal?c?. Sa?lad??? total fayda aç?s?ndan bakacak olursak hem beni, hem de e?itim düzenleyen kurumu ziyadesiyle tatmin ediyor.
Bununla birlikte e?itim ard?ndan tüm kat?l?mc?lar Kat?l?m Sertifikas?'na sahip oluyor. Bunun yan?nda, e?er kurum isterse bu e?itime bir de çoktan seçmeli test ekliyorum. Testi geçenler de Ba?ar? Sertifikas?'na sahip oluyor.
?imdi ise h?zl?ca konulara göz gezdirelim:
Bilgi Güvenli?i
Tehlikeli Al??kanl?klar
Bilgi Güvenli?inin Üç Temel Bile?eni
Do?ru Bilinen Yanl??lar
Pozitif Al??kanl?klar
Parola Güvenli?i
Parola, ?ifre ve Hash
Tahmin, Sözlük Sald?r?s? (Dictionary/Wordlist Attack) ve Varsay?lan Parola
Güçlü Bir Parola Nas?l Olu?turulur?
Sosyal Mühendislik
Sald?r? Nedenleri
Zafiyet Nedenleri
Sald?r? Teknikleri
Do?rudan ?steme
Yemleme (Baiting)
Bir ?ey için bir ?ey (Quid Pro Quo)
Korkutma (Scareware)
Ön Mesajla?ma (Pretexting)
Kuyru?a Tak?lma (Tailgating)
Sulama Deli?i (Watering Hole)
Omuz Sörfü (Shoulder Surfing)
Çöp Kar??t?rma (Dumpster Diving)
Gizli Dinleme (Eavesdropping)
Oltalama (Phishing)
Deceptive Phishing
Spear Phishing
Whaling
Vishing
Smishing
Pharming
Ransomware
Hesaba Giri? Yapma
Oltalama Sald?r?lar?ndan Korunma
Derin Sahtekarl?k (Deepfake)
Sosyal Mühendislik Sald?r?lar?ndan Korunma
Web Güvenli?i
Web, Metaverse ve Protokoller
Aradaki Adam Sald?r?s? (Man in the Middle Attack)
Güvenli Protokol Kullan?m?
Mobil Güvenlik & Sosyal Medya Güvenli?i
Pozitif Al??kanl?klar
Telefonunuzu Pegasus ve Di?er APT'lerden Nas?l Korursunuz?
Kablosuz A? (Wi-Fi) Güvenli?i
Modern Zamanlar ?çin Siber Güvenlik Eylem Plan? Önerileri
Siber Tehdit Profilinizi Olu?turun
Ortam?n?z? ve Operasyonlar?n?z? Sava?a Haz?rlay?n
Tatbikat, Tatbikat, Tatbikat
Yetkinliklerinizi Bilin
Eylem Plan? Önerileri
Sald?r?ya U?rand???nda Yap?lmas? Gerekenler
6698 Numaral? Ki?isel Verilerin Korunmas? Kanunu (KVKK)
Amaç, Kapsam
Veri Sorumlusu
Ki?isel Veri Güvenli?ine ?li?kin ?dari Tedbirler
Mevcut Risk ve Tehditlerin Belirlenmesi
Çal??anlar?n E?itilmesi ve Fark?ndal?k Çal??malar?
Ki?isel Veri Güvenli?i Politikalar?n?n ve Prosedürlerinin Belirlenmesi
Ki?isel Verilerin Mümkün Oldu?unca Azalt?lmas?
Veri ??leyenler ile ?li?kilerin Yönetimi
Ki?isel Veri Güvenli?ine ?li?kin Teknik Tedbirler
Siber Güvenli?in Sa?lanmas?
Ki?isel Veri Güvenli?inin Takibi
Ki?isel Veri ?çeren Ortamlar?n Güvenli?inin Sa?lanmas?
Ki?isel Verilerin Bulutta Depolanmas?
Bilgi Teknolojileri Sistemleri Tedari?i, Geli?tirme ve Bak?m?
Ki?isel Verilerin Yedeklenmesi
Ki?isel Veri Güvenli?ine ?li?kin ?dari ve Teknik Tedbirler Özet Tablolar?
Zaman içinde bu ba?l?klara yenilerini de ekleyece?im. Öneri sunmaktan lütfen çekinmeyin.
Örne?in, çok k?ymetli geri bildirimler oldu ve bunun üzerine ?imdiye dek izledi?iniz tan?t?m ve konular k?sm?n? de?i?tirdim çünkü anlat?m TRT spikeri ya da Tarkan'?n baba olaca??n? aç?klad??? videosu gibiydi.
Belki de hissediyorsunuz lakin tahta kurucu olarak bir güzellik yap?p tüyo vereyim: Bundan sonraki k?s?mlar gene TRT spikeri gibi...
Muhterem samiin. Buras? ?stanbul Radyosu. Bendeniz Nuri. Uzun bant be?inci kanaldan yapt???m?z deneme yay?n?na ho?geldiniz. ?imdiden k?ymetli vaktiniz için çok te?ekkür ederim.
Nuri ACAR
n u r i a c a r . c o m