Temel Siber Güvenlik Eğitimi

1. Giriş ve Temel Kavramlar

• Siber Güvenlik Nedir?
• Siber Güvenliğin Önemi ve Günümüz Dünyasındaki Yeri
• Siber Güvenlik Tehditleri ve Türleri
• Siber Güvenlik Zorlukları
• Temel Güvenlik Terimleri ve Tanımlar

2. Bilgisayar Ağları ve İnternet Güvenliği

• Ağ Temelleri: LAN, WAN, VPN, IP Protokolleri
• IP Adresleme ve DNS
• Ağ Yapıları ve Modelleri (OSI ve TCP/IP)
• Yönlendiriciler, Anahtarlar ve Güvenlik Duvarları
• Ağ İzleme ve Trafik Analizi
• Ağ Güvenliği Temelleri
• VPN, NAT ve Proxy Kullanımı

3. Kimlik ve Erişim Yönetimi

• Kimlik Doğrulama Yöntemleri (Şifreler, Parola Politikaları)
• Çok Faktörlü Kimlik Doğrulama (MFA)
• Erişim Kontrol Listeleri (ACL) ve Rollere Dayalı Erişim (RBAC)
• Tekil Oturum Açma (SSO) Sistemleri
• Şifreleme ve Kriptografi Temelleri
• Hizmet Sağlayıcıları ve Cloud Güvenliği

4. Kötü Amaçlı Yazılımlar (Malware) ve Tehditler

• Virüsler, Solucanlar, Truva Atları ve Ransomware
• Kötü Amaçlı Yazılım Tespiti ve Temizleme
• Phishing ve Spear Phishing Saldırıları
• DDoS (Distributed Denial of Service) Saldırıları
• Exploit ve Zero-Day Açıkları
• Botnet’ler ve Truva Atı Ağları

5. Bilgisayar Sistemleri ve İşletim Sistemi Güvenliği

• İşletim Sistemleri Güvenliği (Windows, Linux, macOS)
• Güncellemeler, Yamanamalar (Patching) ve Güvenlik Duvarı Ayarları
• Antivirüs Yazılımları ve Sistem Tarama
• Hizmet Sürekliliği ve Veri Yedekleme
• Çalışanların Güvenliği ve Uygulama Yazılımlarının Güvenliği
• Kullanıcı Hakları ve İzin Yönetimi

6. Uygulama Güvenliği

• Web Uygulama Güvenliği Temelleri (OWASP ve OWASP Top 10)
• SQL Injection, Cross-Site Scripting (XSS) ve CSRF Saldırıları
• Açık Kaynak Kütüphaneler ve Bağımlılık Yönetimi
• Kod İnceleme ve Güvenlik Testi (Static ve Dynamic Analysis)
• Güvenli Yazılım Geliştirme Yaşam Döngüsü (SDLC)
• Saldırıların Önlenmesi ve Güvenlik Duvarları

7. Veri Güvenliği ve Şifreleme

• Şifreleme Temelleri (Simetrik ve Asimetrik Şifreleme)
• Veri Maskelenmesi ve Veri Anonimleştirme
• Veri Kaybı Önleme (DLP) Teknolojileri
• Veritabanı Güvenliği
• Veri İletimi ve SSL/TLS
• Hashing ve Dijital İmzalar

8. Siber Tehdit İstihbaratı ve Olay Yönetimi

• Siber Tehdit İstihbaratının Temelleri
• Tehdit Avcılığı ve Proaktif Savunma
• Olay Müdahale Süreci ve Ekipleri
• Siber Saldırıların İzlenmesi ve Belirtileri
• Olay Günlüğü Yönetimi (Log Management) ve SIEM
• Saldırı Tespiti ve Yanıt Sistemleri

9. Risk Yönetimi ve Uyum

• Siber Risk Değerlendirme ve Yönetim Stratejileri
• Bilgi Güvenliği Yönetim Sistemleri (ISMS) ve ISO 27001
• Siber Güvenlik Politikaları ve Prosedürleri
• Yasal ve Düzenleyici Çerçeveler (GDPR, KVKK, PCI-DSS, HIPAA)
• Risk Değerlendirme Araçları ve Metodolojileri

10. Penetrasyon Testi ve Etik Hackleme

• Penetrasyon Testinin Temelleri
• Hedef Belirleme ve Keşif Aşamaları
• Saldırı Teknikleri ve Zafiyet Tespiti
• Etik Hackleme Araçları (Kali Linux, Metasploit, Nmap)
• Raporlama ve Güvenlik Açığı Yönetimi
• Sosyal Mühendislik ve Fiziksel Güvenlik Testleri

11. Bulut Güvenliği

• Bulut Bilişim ve Bulut Hizmet Modelleri (IaaS, PaaS, SaaS)
• Bulut Güvenliği Tehditleri ve Riskleri
• Bulut Yedekleme ve Depolama Güvenliği
• Bulut Erişim Güvenliği (CASB)
• Çok Bulutlu ve Hibrit Bulut Güvenliği
• Veri Şifreleme ve Uyumluluk

12. Son Kullanıcı Güvenliği ve Farkındalık Eğitimi

• Sosyal Mühendislik ve Phishing Eğitimleri
• Güvenli İnternet Kullanımı
• Mobil Cihaz Güvenliği
• İçerik Yönetimi ve Şüpheli Linklere Tıklama
• Şifre Güvenliği ve Parola Yönetimi
• Siber Güvenlik Kültürünün Oluşturulması

13. Yeni Trendler ve Teknolojiler

• Yapay Zeka ve Makine Öğrenmesi ile Siber Güvenlik
• Blockchain ve Siber Güvenlik
• IoT (Nesnelerin İnterneti) Güvenliği
• 5G ve Ağ Güvenliği
• Zero Trust Güvenlik Modeli
• Siber Güvenlik Otomasyonu ve Orkestrasyonu