Siber Güvenlik Okulu, uygulamalı eğitimle uzmanlığı pekiştirir. Siber İstihbarat dersleriyle öngörü ve stratejik düşünme becerisi kazandırarak etkisini artırır. Böylece sadece savunma değil, tehditleri önceden belirleme yetkinliği sağlar.
Dijital güvenliğin temelleri, kişisel farkındalık ve pratik uygulamalar.
Bu modülde katılımcılara kişisel dijital güvenlik farkındalığı kazandırılır. Güçlü parola oluşturma, iki faktörlü kimlik doğrulama teknikleri ve sosyal mühendislik saldırılarından korunma yöntemleri detaylandırılır. Sosyal medya hesaplarının güvenliği, gizlilik ayarlarının doğru yapılandırılması ve çevrimiçi risklerin tanınması üzerine pratik bilgiler verilir. Kişisel güvenlik senaryoları ile öğrenilen bilgiler pekiştirilir.
Ağ güvenliği, siber saldırı türleri ve paket analizi uygulamaları.
Ağ güvenliği temel kavramları ve protokoller (TCP/IP, DNS, DHCP) açıklanır. En yaygın siber saldırı türleri, bunların işleyiş mekanizmaları ve önleme yöntemleri detaylandırılır. Ağ segmentasyonu, firewall ve IDS/IPS sistemleri gibi koruyucu altyapılar tanıtılır. Wireshark gibi araçlarla canlı paket analizi pratikleri yapılır. Katılımcılar saldırı tespit ve önleme süreçlerinde aktif rol almayı öğrenir.
Sızma testleri, exploit teknikleri ve pratik saldırı-savunma senaryoları.
Sızma testi ve zafiyet tarama teknikleri öğretilir. Temel exploit yöntemleri ve açık kaynaklı araçlar kullanılarak güvenlik açığı tespiti yapılır. Katılımcılar, kırmızı ve mavi takım görevlerini üstlenerek gerçekçi saldırı-savunma senaryolarında pratik yaparlar. Bu modül, teknik becerilerin saha uygulamalarıyla pekiştirilmesine odaklanır.
Kurumsal politika, kriz müdahalesi ve güvenlik mimarisi geliştirme.
Kurumsal ve ulusal düzeyde güvenlik politikalarının nasıl oluşturulacağı öğretilir. Risk yönetimi teknikleri, siber tehdit istihbaratının kullanımı ve kriz müdahalesi süreçleri kapsamlı şekilde ele alınır. Katılımcılar, olay müdahale tatbikatları ile kriz yönetimi becerilerini geliştirirler. Güvenlik stratejilerinin tasarlanması ve uygulanması konusunda uygulamalı çalışmalar yapılır.
APT saldırıları, SOAR sistemleri ve otomatik güvenlik analitiği.
Bu modülde ileri düzey saldırı teknikleri ve savunma mekanizmaları incelenir. APT (Advanced Persistent Threat) saldırıları, iç tehditlerin tespiti, yapay zekâ destekli güvenlik çözümleri ve tehdit avcılığı yöntemleri öğretilir. SIEM ve SOAR sistemleri ile güvenlik bilgi ve olay yönetimi, otomatik müdahale süreçleri detaylandırılır. Dijital delil toplama ve adli bilişim teknikleri ile saldırılar sonrası analizler yapılır. Katılımcılar gerçek zamanlı tehdit yakalama ve analiz ortamlarında uzmanlaşırlar. analitiği.