1
SİBER GÜVENLİK UZMANI EĞİTİMİ
EĞİTİM SÜRESİ
Dört (4) Gün
NELER KATACAK?
Eğitim, siber dünyada sık
rastlanan tehditler, saldırı
yöntemleri ve savunma
konusunda uzmanlaşma
sağlayacaktır.
.
İŞLEYİŞ VE
EĞİTİM NOTLARI
Eğitim gerçek sistemler
üzerinde uzman eğitmenler
eşliğinde uygulamalı olarak
gerçekleştirilecektir.
Eğitime özel Linux dağıtımı
Vmware imajı. eğitim
notlarının basılı hali, eğitim
notlarına bir yıllık online
erişim hakkı, katılım
sertifikası
Ön Gereksinimler
Temel internet bilgisi
Katılımcıdan beklenenler:
Kişisel dizüstü bilgisayarı
(Laptop)
Laptop Özellikleri
Windows XP, Windows 7
veya Linux Virtualbox,
Vmware Workstation,2GB
ram
Bilgi Güvenliği AKADEMİSİ www.bga.com.tr | Tüm Hakları Saklıdır. © 2010
Eğitim tanımı:
Son yılların en popüler konularından biri hiç şüphesiz siber güvenliktir. Artık erginlik
çağını atlatan siber dünyanın en önemli sorunu güvenlik olmuştur. Siber güvenlik
sınırları tanımlanamayacak kadar geniş ve bir o kadar da karmaşık hale gelmeye
başlamaktadır.
Bu eğitimle katılımcılar siber dünyanın görünen sınırlarını tanıyarak
gerçekleştirilebilecek saldırı tiplerini ve korunma yöntemlerini teorik ve prtik
yönleriyle öğreneceklerdir.
Eğitim sonunda her bir katılımcı siber dünyadaki suç türlerini, siber savaş, siber suç,
siber istihbarat toplama yöntemlerini, siber terorizm ve siber casusluk konularında
uzmanlaşacaktır.
Eğitimin katılımcılara kazancı:
Siber dünyanın sınırlarını öğrenme
Siber dünyada istihbarat çalışmalarını kavrama
Internet izleme ve telefon dinleme sistemlerinin teknik ayrıntıları
Internet protokollerindeki güvenlik zaafiyetleri
Siber saldırılar ve çeşitleri
Siber yıkım saldırıları(DDoS) ve korunma yolları
Siber dünyada güvenlik sistemlerini atlatma
Güvenlik zafiyetlerinin bulunması ve otomatize edilmesi
Siber dünyada adli bilişim analizi
GSM dünyası ve çalışma yapılarının anlaşılması
Kime hitap ediyor
Siber güvenlik, siber tehdit ve siber savaş konularında çalışanlar
Sistem yöneticileri
Ağ yöneticileri ve operatörleri
Ağ güvenliği yönetici ve operatörleri
Bilgi güvenliği uzmanları
Adli bilişim uzmanları
Bilişim hukuku alanı çalışanları

EĞİTİM SÜRESİ
Dört (4) Gün
NELER KATACAK?
Eğitim, siber dünyada sık
rastlanan tehditler, saldırı
yöntemleri ve savunma
konusunda uzmanlaşma
sağlayacaktır.
İŞLEYİŞ VE
EĞİTİM NOTLARI
Eğitim gerçek sistemler
üzerinde uzman eğitmenler
eşliğinde uygulamalı olarak
gerçekleştirilecektir.
Eğitime özel Linux dağıtımı
Vmware imajı. eğitim
notlarının basılı hali, eğitim
notlarına bir yıllık online
erişim hakkı, katılım
sertifikası
Ön Gereksinimler
Temel internet bilgisi
Katılımcıdan beklenenler:
Kişisel dizüstü bilgisayarı
(Laptop)
Laptop Özellikleri
Windows XP, Windows 7
veya Linux Virtualbox,
Vmware Workstation,2GB
ram
Bilgi Güvenliği AKADEMİSİ www.bga.com.tr | Tüm Hakları Saklıdır. © 2010
SİBER GÜVENLİK UZMANI EĞİTİMİ
Eğitim İçeriği
• Genel terim ve kavramlar
o Siber savaş(cyber warfare), siber
tehditler, siber suç(cyber crime),
cyber espionage, cyber intelli-
gence, siber sabotaj(cyber sabo-
tage), siber terörizm
● Siber dünyada istihbarat çalışmaları
(Cyberterrorism), siber casusluk
(Cyber spying), siber silah(cyber
weapon), sızma testleri
(penetration test), siber güvenlik
yarışmaları(CTF -Capture The
Flag),
● Siber dünya tanımı
○ Siber dünyanın sınırları
○ Siber dünyanın tarafları, bileşen-
leri
○ SCADA sistemler
○ Gerçek hayat –siber hayat
karşılaştırması
● Sibernet(Internet) ve çalışma yapısı
○ Siber güvenlik - bilgi güvenliği
farklılıkları
○ Siber dünya gerçek dünyayı nasıl
etkiler?
■ Wikileaks analizi
■ Türkiye’den örnekler
● Siber güvenliği giriş
○ Ülkelerin siber güvenlik
stratejileri
○ Siber savaş örnekleri
İran, İsrail, Türkiye, Estonya,
Gürcistan, Kore DDoS saldırısı
○ Siber suç şebekeleri
● Internet protokollerindeki güvenlik
Russian Business Network
zaafiyetleri
McColo, RealHost, Atrivo,
Eexhost
2
○ Yasal siber ordu yetiştirme pro-
gramları
○ İllegal siber ordular(BotNet)
○ SCADA sistemlerin güvenliği
○ Siber saldırı incelemeleri
○ Olası siber savaş senaryoları
○ Siber dünyada istihbarat kavramı
○ İstihbarat toplama yöntem ve
çeşitleri
○ Sosyal ağlardan istihbarat topla-
ma
○ Sosyal mühendislik yoluyla isti-
hbarat toplama
○ Karşı istihbarat çalışmaları
○ Açık istihbarat toplama araçları
○ Google kullanarak istihbarat top-
lama
○ Temel TCP/IP bilgisi
○ İletişim güvenliği ve zafiyetleri
○ GSM dünyası ve cep telefonu
iletişim güvenliği
○ Internet üzerinde kullanılan ana
protokoller
○ Internet güvenliği hangi bileşen-
lere bağlıdır?
○ Internet trafiği takip yöntemleri
○ Internette anonim kalmanın yol-
ları
○ Katman katman TCP/IP

SİBER GÜVENLİK UZMANI EĞİTİMİ
EĞİTİM SÜRESİ
Dört (4) Gün
NELER KATACAK?
Eğitim, siber dünyada sık
rastlanan tehditler, saldırı
yöntemleri ve savunma
konusunda uzmanlaşma
sağlayacaktır.
● Siber saldırılar ve çeşitleri
İŞLEYİŞ VE
EĞİTİM NOTLARI
Eğitim gerçek sistemler
üzerinde uzman eğitmenler
eşliğinde uygulamalı olarak
gerçekleştirilecektir.
Eğitime özel Linux dağıtımı
Vmware imajı. eğitim
notlarının basılı hali, eğitim
notlarına bir yıllık online
erişim hakkı, katılım
sertifikası
Ön Gereksinimler
Temel internet bilgisi
● Siber yıkım saldırıları(DDoS) ve ko-
Katılımcıdan beklenenler:
Kişisel dizüstü bilgisayarı
(Laptop)
Laptop Özellikleri
Windows XP, Windows 7
veya Linux Virtualbox,
Vmware Workstation,2GB
ram
● Siber dünyada savunma sistemlerini
Bilgi Güvenliği AKADEMİSİ www.bga.com.tr | Tüm Hakları Saklıdır. © 2010
○ Yerel ağlardaki güvenlik zaafi-
yetleri
○ IP spoofing
○ TCP ve UDP protokolleri güvenlik
zaafiyetleri
○ DNS saldırıları
○ DHCP saldırıları
○ http protokolü güvenlik zaafi-
yetleri
○ SMTP protokolü güvenlik zaafi-
yetleri
○ MITM saldırıları
○ Phishing saldırıları
○ DDoS saldırıları
○ Saldırı amaçlı kullanılan güvenlik
yazılımları
○ Koruma amaçlı kullanılan güven-
lik yazılımları
○ Son kullanıcıya yönelik saldırılar
ve çeşitleri
○ Malware, virüs, torjan, worm
○ Kablosuz ağlara yönelik saldırılar
○ Web uygulamalarına yönelik
güncel saldırılar
○ Şifreleme saldırıları
runma yolları
○ DDoS saldırıları ve etkileri
○ Güncel DDoS saldırı örnekleri
○ Canlı ortamda DDoS saldırısı
gerçekleştirme ve sonuç analizi
○ İş sürekliliği(Business Continuity )
projeleri ve DDoS saldırıları
3
atlatma
○ Siber dünyada güvenlik bileşen-
leri
○ Router, Firewall, IPS, ADS
kullanım alanları
○ Güvenlik sistemleri çalışma
yapıları
Saldırı tespit ve engelleme
sistemleri
Anormallik tespit sistemleri
Güvenlik duvarı
○ Güvenlik sistemleri nasıl atlatılır?
● Güvenlik zafiyetlerinin bulunması ve
otomatize edilmesi
○ Güvenlik zaafiyetleri nasıl bulu-
nur?
○ Vulnerability assessment, audit,
pentest kavramları
○ Penetrasyon testleri
○ Pentest metodolojileri
○ Pentest araçları
○ Güvenlik zaafiyetlerinin kötü
amaçlı kullanımı
● Parola ve şifre saldırıları
○ 3A kavramı
○ Yetkilendirme şemaları
○ Genel şifreleme bilgisi
○ SSL/TLS çalışma mantığı ve
güvenlik zaafiyetleri
○ VPN çeşitleri ve güvenlik zaafi-
yetleri
● Siber dünyada adli bilişim analizi
○ Network forensics
○ E-posta analizi
○ Saldırı analizi
 4

SİBER GÜVENLİK UZMANI EĞİTİMİ

EĞİTİM SÜRESİ ○ Saldırı sonrası delil toplama sü-

reçleri ve yöntemleri
Dört (4) Gün ○ Bilişim sistemlerinde loglama ve
önemi
NELER KATACAK? ○ CERT, CSIRT kavramları ve özel
Eğitim, siber dünyada sık şirketler için kurulumu
rastlanan tehditler, saldırı
yöntemleri ve savunma
konusunda uzmanlaşma
sağlayacaktır.

İŞLEYİŞ VE
EĞİTİM NOTLARI
Eğitim gerçek sistemler
üzerinde uzman eğitmenler
eşliğinde uygulamalı olarak
gerçekleştirilecektir.
Eğitime özel Linux dağıtımı
Vmware imajı. eğitim
notlarının basılı hali, eğitim
notlarına bir yıllık online
erişim hakkı, katılım
sertifikası

Ön Gereksinimler
Temel internet bilgisi

Katılımcıdan beklenenler:
Kişisel dizüstü bilgisayarı
(Laptop)

Laptop Özellikleri
Windows XP, Windows 7
veya Linux Virtualbox,
Vmware Workstation,2GB
ram

Bilgi Güvenliği AKADEMİSİ www.bga.com.tr | Tüm Hakları Saklıdır. © 2010