Cybersecurity Foundations eğitimi, siber güvenlik alanındaki temel tehditleri, savunma yaklaşımlarını ve kurumsal sorumlulukları kapsamlı biçimde anlamak isteyen katılımcılar için tasarlanmıştır.

Program, güvenli sistemlerin nasıl tasarlanması gerektiğini yalnızca tek bir teknik alan üzerinden değil, siber güvenlik ekosisteminde yer alan farklı rollerin ve kontrol katmanlarının birlikte nasıl çalıştığını göstererek ele alır.

Eğitim boyunca katılımcılar; güncel tehdit eğilimleri, network güvenliği, sistem hardening, malware, social engineering, software vulnerabilities, identity management, data protection, PKI, logging, monitoring, physical security, incident response ve yasal gereksinimler gibi birçok temel konuyu inceler.

Teorik anlatım, laboratuvarlar ve breakout discussion çalışmalarıyla desteklenir. Katılımcılar, güncel saldırı örneklerini ve exploit yöntemlerini değerlendirirken aynı zamanda bu tehditlere karşı uygulanabilecek mitigating controls üzerinde çalışır.

Kontrollü bir laboratuvar ortamında, botnet, worm ve Trojan gibi malware türleri de incelenir. Bu yapı, katılımcıların tehditlerin nasıl davrandığını ve güvenlik kontrollerinin bu tehditleri nasıl sınırladığını daha iyi anlamasını sağlar.

Siber Güvenlik Temelleri Eğitimi programına Online Instructor-Led (canlı sanal sınıf) veya Classroom Based (sınıf eğitimi) formatlarında doğrudan katılım sağlayabilirsiniz. Ayrıca bu eğitimi kurumunuza özel olarak Online Instructor-Led, Classroom Based veya Onsite (yerinde eğitim) formatlarında, tercih ettiğiniz tarih ve lokasyonda organize edebiliriz. Detaylı bilgi ve kurumunuza özel planlama için bizimle iletişime geçebilirsiniz.

Bu eğitimi dilediğiniz tarih ve lokasyonda organize edebiliriz.

Önkoşullar

Katılımcıların aşağıdaki alanlarda temel bilgi sahibi olması önerilir:

TCP/IP networking
Network fundamentals
IP addressing
Temel network communication
Ağ cihazları ve servisleri hakkında genel bilgi

TCP/IP Networking veya eşdeğer düzeyde network bilgisi eğitimden daha fazla fayda sağlanmasına yardımcı olur.

Kimler Katılmalı

Bu eğitim özellikle aşağıdaki profiller için uygundur:

Siber güvenlik alanında uzmanlaşmak isteyen network profesyonelleri
Güvenlik alanında kariyer hedefleyen teknik çalışanlar
Güvenlik ekipleriyle daha etkili iletişim kurmak isteyen yöneticiler
Kurumsal seviyede güvenlik yaklaşımı geliştirmek isteyen executives ve managers
Cybersecurity fundamentals bilgisini geliştirmek isteyen profesyoneller
Threats, mitigating controls ve organizational responsibilities konularını daha iyi anlamak isteyen katılımcılar

Neler Öğreneceksiniz

Eğitimin sonunda katılımcılar:

Güvenlik farkındalığını artırabilir
Network mapping ve footprinting araçlarından gelen çıktıları yorumlayabilir
Sistemlerin attack surface alanını azaltabilir
Networking kavramlarını güvenlik kontrolleri açısından değerlendirebilir
Data protection prensiplerini açıklayabilir
PKI ve certificates yapılarını anlayabilir
Network cihazları arasında güven ilişkilerinin nasıl kurulduğunu açıklayabilir
Login security ve identity management çözümleri uygulayabilir
Network cihazlarının attack surface alanını azaltabilir
Güncel malware tehditlerini ve anti-malware çözümlerini değerlendirebilir
Social engineering saldırılarını ve kullanılan yöntemleri tanımlayabilir
Software vulnerabilities ve exploit risklerini analiz edebilir
Monitoring ve logging gereksinimlerini açıklayabilir
Monitoring faaliyetlerinin privacy üzerindeki etkilerini değerlendirebilir
Physical security kontrollerini tanımlayabilir
Physical ve IT security arasındaki ilişkiyi açıklayabilir
Incident response süreçlerini tanımlayabilir
Cybersecurity ile ilgili temel yasal ve düzenleyici konuları değerlendirebilir
Investigative techniques hakkında temel bilgi geliştirebilir
Güncel cybersecurity trendlerini araştırabilir

Eğitim İçeriği

Modül 1: Cybersecurity Awareness

Bu bölüm, siber güvenliğin temel prensiplerini ve güvenlik yaklaşımının temelini oluşturan kavramları ele alır.

Konular:

Security nedir?
Confidentiality
Integrity
Availability
Security baselining
Human-related security concerns
Threat types
Security controls
Hacking kavramı
Risk management
Data in motion
Data at rest
Module review

Modül 2: Network Discovery

Bu bölüm saldırganların ve güvenlik uzmanlarının network üzerinde bilgi toplamak için kullandığı temel keşif yöntemlerini inceler.

Konular:

Networking review
Discovery
Footprinting
Scanning
Common Vulnerabilities and Exposures
Security policies
Vulnerabilities
Module review

Katılımcılar network görünürlüğünün nasıl oluştuğunu ve bu görünürlüğün saldırı yüzeyine nasıl dönüştüğünü değerlendirir.

Modül 3: Systems Hardening

Bu bölüm sistemlerin saldırılara karşı daha dayanıklı hale getirilmesine odaklanır.

Konular:

Hardening nedir?
Hangi sistemler harden edilebilir?
Security baselines
Hardening methods
Role-based hardening
Mobile devices
Network-based hardening
Analysis tools
Authentication
Authorization
Accounting
Physical security
Module review

Modül 4: Security Architecture

Bu bölüm güvenli network ve sistem mimarilerinin temel yapı taşlarını ele alır.

Konular:

Security architecture
Network devices
Network zones
Network segmentation
Network Address Translation
Network Access Control
Module review

Katılımcılar farklı güvenlik katmanlarının mimari tasarım içerisinde nasıl birlikte çalıştığını inceler.

Modül 5: Data Security

Bu bölüm verilerin korunmasına yönelik temel teknikleri kapsar.

Konular:

Cryptography
Permission principles
Access control
Steganography
Module review

Modül 6: Public Key Infrastructure

Bu bölüm dijital güven ilişkilerinin oluşturulmasında PKI yapısının rolünü ele alır.

Konular:

Public Key Infrastructure
Certification Authorities
Establishing trust
Certificates
CA management
Module review

Modül 7: Identity Management

Bu bölüm kullanıcı ve servis kimliklerinin güvenli şekilde yönetilmesine odaklanır.

Konular:

Identity management nedir?
Personally Identifiable Information
Authentication factors
Directory services
Kerberos
Windows NT LAN Manager
Password policies
Password cracking
Password assessment tools
Password managers
Group accounts
Service accounts
Federated identities
Identity as a Service
Module review

Modül 8: Network Hardening

Bu bölüm network cihazlarının ve yönetim erişimlerinin güvenli hâle getirilmesine odaklanır.

Konular:

Remote admin access'i sınırlandırma
AAA for administrative access
Simple Network Management Protocol
Network segmentation
Physical access restriction
Secure access
Network devices
Fundamental device protection
Traffic filtering best practices
Module review

Modül 9: Malware

Bu bölüm yaygın malware türlerini ve bunlara karşı kullanılan savunma yöntemlerini ele alır.

Konular:

Malware nedir?
Infection methods
Malware types
Botnets
Worms
Trojans
Backdoors
Countermeasures
Protection tools
Module review

Kontrollü laboratuvar ortamında malware davranışları incelenir.

Modül 10: Social Engineering

Bu bölüm insan faktörünü hedefleyen saldırıları ele alır.

Konular:

Social engineering nedir?
Target profiles
Social engineering attacks
Statistical data
Information harvesting
Social engineering prevention
Cyber awareness policies
Procedures
Social media risks
Module review

Modül 11: Software Security

Bu bölüm yazılım geliştirme süreçlerindeki güvenlik risklerine odaklanır.

Konular:

Software engineering
Security guidelines
Software vulnerabilities
Exploitation riskleri
Security solutions
Module review

Modül 12: Environment Monitoring

Bu bölüm güvenlik açısından monitoring ve logging süreçlerini ele alır.

Konular:

Monitoring
Monitoring vs. logging
Monitoring benefits
Logging benefits
Logging
Metrics
Privacy considerations
Module review

Modül 13: Physical Security

Bu bölüm fiziksel güvenlik kontrollerinin IT security üzerindeki etkisini inceler.

Konular:

Physical security nedir?
Defense in depth
Physical security controls
Device security
Human security
Security policies
Equipment tracking
Module review

Modül 14: Incident Response

Bu bölüm güvenlik olaylarına hazırlık ve müdahale süreçlerini kapsar.

Konular:

Disaster types
Incident investigation
Investigation tips
Business Continuity Planning
Disaster Recovery Plan
Forensic Incident Response
Module review

Katılımcılar bir güvenlik olayının belirlenmesi, araştırılması, sınırlandırılması ve sonrasında yapılması gerekenleri değerlendirir.

Modül 15: Legal Considerations

Bu bölüm cybersecurity çalışmalarının yasal ve düzenleyici boyutunu ele alır.

Konular:

Regulatory compliance
Cybercrime
Legal responsibilities
Investigative considerations
Module review

Modül 16: Trends in Cybersecurity

Bu bölüm değişen tehdit ortamını ve gelecekteki güvenlik gereksinimlerini inceler.

Konular:

Cybersecurity design constraints
Cyber driving forces
Connectivity level
Dependency on connectivity
Identity management trends
Cybersecurity standards
Cybersecurity training
Emerging security considerations

Modül 17: Course Look Around

Eğitimin son bölümü, katılımcıların öğrendiklerini değerlendirmesine ve gelişim planı oluşturmasına odaklanır.

Konular:

Looking back
Looking forward
Planning your cybersecurity journey
Sonraki gelişim alanlarının belirlenmesi

Neden Bizi Seçmelisiniz

Siber Güvenlik Temelleri Uzbekistan eğitimine Bilginç IT Academy'nin canlı ve etkileşimli sanal sınıf ortamında katılabilirsiniz. Online Instructor-Led eğitimlerimize bireysel olarak genel katılıma açık (Public) sınıflardan katılabileceğiniz gibi, kurumunuza özel (Private / In-house) bir sınıf da planlayabilirsiniz.

Eğitim Formatı (Delivery Method): Online Instructor-Led
Katılım Modeli (Participation Model): Genel Katılıma Açık (Public) / Kuruma Özel (Private / In-house)
Canlı ve Etkileşimli Eğitim: Eğitmeninizle gerçek zamanlı iletişim kurun; soru-cevap, uygulama ve grup çalışmalarıyla öğrenme sürecine aktif olarak katılın.
Esnek Katılım: Evinizden, ofisinizden veya internet erişiminizin bulunduğu herhangi bir lokasyondan eğitime katılın.
Uzman Eğitmen Kadrosu: Sektör deneyimine sahip, alanında yetkin eğitmenlerden güncel ve uygulanabilir bilgiler edinin.
30 Yılı Aşkın Deneyim: Bilginç IT Academy'nin 1995 yılından bu yana süregelen eğitim uzmanlığından yararlanın.
Dünya Genelinde Erişim: Uzbekistan dahil dünyanın farklı lokasyonlarından canlı sanal sınıflarımıza katılabilir veya kurumunuza özel online eğitim planlayabilirsiniz.

Cybersecurity Foundations Uzbekistan eğitimine yüz yüze sınıf ortamında katılabilirsiniz. Classroom Based eğitimlerimiz genel katılıma açık (Public)sınıflar veya kurumunuza özel (Private / In-house)sınıflar şeklinde planlanabilir.

Eğitim Formatı (Delivery Method): Classroom Based
Katılım Modeli (Participation Model): Genel Katılıma Açık (Public) / Kuruma Özel (Private / In-house)
Yüz Yüze Öğrenme: Eğitmeniniz ve diğer katılımcılarla doğrudan iletişim kurarak etkileşimli bir sınıf deneyimi yaşayın.
Deneyimli Eğitmenler: Sektörde uzun yıllara dayanan deneyime sahip uzmanlardan gerçek dünya örnekleriyle öğrenin.
Profesyonel Eğitim Ortamı: Teknolojik altyapısı güçlü, konforlu ve öğrenmeye uygun sınıflarda eğitim alın.
Uygulamalı Öğrenme: Eğitim içeriğine bağlı olarak uygulamalar, senaryolar, vaka çalışmaları ve eğitmen yönlendirmeli çalışmalarla teorik bilgilerinizi pratiğe dönüştürün.

Cybersecurity Foundations Uzbekistan eğitimini kurumunuza özel olarak kendi ofisinizde veya tercih ettiğiniz lokasyonda gerçekleştirebilirsiniz. Bilginç IT Academy eğitmenleri, kurumunuzun ihtiyaçlarına göre planlanan eğitim için belirlediğiniz lokasyona gelebilir.

Eğitim Formatı (Delivery Method): Onsite
Katılım Modeli (Participation Model): Kuruma Özel (Private / In-house)
Tercih Ettiğiniz Lokasyonda Eğitim: Eğitimi şirketinizin ofisinde veya belirlediğiniz farklı bir lokasyonda organize edin.
Kuruma Özel İçerik: Eğitim programını şirketinizin projelerine, ekip yapısına, mevcut yetkinlik seviyesine ve iş ihtiyaçlarına göre uyarlayın.
Ekip Odaklı Öğrenme: Ekibinizin aynı içerik ve yaklaşım etrafında gelişmesini sağlayarak kurum içi bilgi paylaşımını ve iş birliğini güçlendirin.
Esnek Planlama: Eğitim tarihini, lokasyonunu ve programını kurumunuzun operasyonel ihtiyaçlarına göre planlayın.
Global Eğitim Organizasyonu: Eğitimi Uzbekistan lokasyonunda veya tercih ettiğiniz farklı bir ülkede/lokasyonda kurumunuza özel olarak organize edebilirsiniz.

Eğitimlerle ilgili bilgi almak ve diğer tüm sorularınız için bize ulaşın!

Neden bizi tercih ettiniz?

Bilginç'ten daha önce eğitim aldım ve memnun kaldım.

Daha önce farklı bir kurumdan aldığım eğitimden memnun kalmadım.

Diğer

IT departmanınızda kaç kişi çalışıyor?

0 – 50

50 – 250

250 – 1000

1000+

Cybersecurity Foundations Uzbekistan Eğitimi

Önkoşullar

Kimler Katılmalı

Neler Öğreneceksiniz

Eğitim İçeriği

Modül 1: Cybersecurity Awareness

Modül 2: Network Discovery

Modül 3: Systems Hardening

Modül 4: Security Architecture

Modül 5: Data Security

Modül 6: Public Key Infrastructure

Modül 7: Identity Management

Modül 8: Network Hardening

Modül 9: Malware

Modül 10: Social Engineering

Modül 11: Software Security

Modül 12: Environment Monitoring

Modül 13: Physical Security

Modül 14: Incident Response

Modül 15: Legal Considerations

Modül 16: Trends in Cybersecurity

Modül 17: Course Look Around

Neden Bizi Seçmelisiniz