Siber Güvenlik Akademisi

Siber güvenliğe giriş

Siber Güvenliğe Giriş

Gizlilik, bütünlük ve erişilebilirlik üçlüsünden tehdit, zafiyet ve risk kavramlarına; yaygın saldırı türlerinden günlük siber hijyen alışkanlıklarına kadar siber güvenliğin temellerini sade bir dille öğrenin.

Başlangıç · 78 dk · Ücretsiz

Parola ve kimlik doğrulama

Güçlü Parola ve Çok Faktörlü Kimlik Doğrulama

Parolaların nasıl ele geçirildiğini, parola yöneticisi ve parola cümlesiyle nasıl güçlü parola oluşturulacağını, TOTP, push, SMS ve passkey gibi MFA yöntemlerinin farklarını ve hesap kurtarmayı güvenle yönetmeyi öğrenin.

Başlangıç · 77 dk · Ücretsiz

Sosyal mühendislik ve oltalama

Oltalama Saldırılarını Tanıma

E-posta, SMS, telefon ve QR kod üzerinden gelen oltalama girişimlerini, CEO dolandırıcılığını ve sahte fatura tuzaklarını tanımayı; bağlantıları güvenle incelemeyi, tıkladıktan sonra doğru adımları atmayı ve olayları bildirmeyi öğrenin.

Başlangıç · 68 dk · Ücretsiz

KOBİ siber güvenliği

KOBİ'ler İçin Siber Güvenlik Temelleri

Küçük ve orta ölçekli işletmeler için uygulanabilir bir güvenlik programı: varlık envanteri, yama yönetimi, 3-2-1 yedekleme, her yerde MFA, en az yetki, çalışan farkındalığı, olay planı, tedarikçi riski, KVKK temas noktaları ve 30/60/90 günlük yol haritası.

Başlangıç · 92 dk · Ücretsiz

Web sitesi güvenliği

Web Sitesi Güvenliği Temelleri

HTTPS ve sertifika yönetiminden HSTS, güvenlik başlıkları, güvenli çerezler, CMS sertleştirme, yedekleme, security.txt ve WAF/CDN temellerine kadar bir web sitesini korumanın temel adımlarını uygulamalı olarak öğrenin.

Başlangıç · 81 dk · Ücretsiz

Zararlı yazılım ve fidye yazılımı

Fidye Yazılımı ve Yedekleme

Fidye yazılımı saldırılarının nasıl başladığını ve ilerlediğini, önleyici kontrolleri, 3-2-1-1-0 yedekleme kuralını, değiştirilemez ve çevrimdışı yedekleri, geri yükleme testini ve saldırı anında atılması gereken ilk adımları öğrenin.

Başlangıç · 78 dk · Ücretsiz

E-posta güvenliği

E-posta Kimlik Doğrulama: SPF, DKIM ve DMARC

Alan adınızın sahte e-postalarda kullanılmasını önlemek için SPF, DKIM ve DMARC kayıtlarını doğru yazmayı, hizalama mantığını, DMARC raporlarını okumayı ve p=none'dan p=reject'e güvenli geçişi; MTA-STS, TLS-RPT ve BIMI temelleriyle öğrenin.

Orta · 91 dk · Ücretsiz

Web uygulama güvenliği

OWASP Top 10 ile Web Uygulama Güvenliği

OWASP Top 10 (2021) listesindeki on risk kategorisini kavramsal olarak öğrenin; parametreli sorgular, çıktı kodlama, sunucu tarafı yetkilendirme, IDOR önleme, SSRF izin listeleri ve bağımlılık taraması gibi savunma tekniklerini kod örnekleriyle uygulayın.

Orta · 89 dk · Ücretsiz

KVKK ve veri koruma

KVKK ve Teknik Tedbirler

6698 sayılı KVKK'nın temel kavramlarını, işleme şartlarını, aydınlatma yükümlülüğünü, ilgili kişi haklarını ve veri ihlali bildirimini öğrenin; erişim kontrolü, günlükleme, şifreleme, veri minimizasyonu ve saklama-imha gibi teknik ve idari tedbirleri uygulayın.

Orta · 82 dk · Ücretsiz

Siber güvenliğe giriş

Temel kavramlar, tehdit türleri ve güvenlik zihniyeti.

1 kurs

Kişisel dijital güvenlik

Bireyler ve aileler için günlük dijital güvenlik alışkanlıkları.

0 kurs

Parola ve kimlik doğrulama

Parola yöneticileri, MFA, passkey ve hesap güvenliği.

1 kurs

Sosyal mühendislik ve oltalama

Phishing, smishing, vishing ve sahtecilik saldırılarını tanıma.

1 kurs

E-posta güvenliği

SPF, DKIM, DMARC, BIMI ve güvenli e-posta altyapısı.

1 kurs

Web sitesi güvenliği

HTTPS, güvenlik başlıkları, CMS sertleştirme ve yaygın açıklar.

1 kurs

Web uygulama güvenliği

OWASP Top 10, güvenli kimlik doğrulama ve girdi doğrulama.

1 kurs

Güvenli yazılım geliştirme

Güvenli SDLC, kod inceleme, bağımlılık ve sır yönetimi.

0 kurs

Ağ güvenliği

Ağ bölütleme, güvenlik duvarı, VPN ve kablosuz ağ güvenliği.

0 kurs

DNS ve domain güvenliği

DNSSEC, CAA, domain kaçırma ve kayıt güvenliği.

0 kurs

Kriptografi temelleri

Şifreleme, özet fonksiyonları, sertifikalar ve TLS.

0 kurs

Bulut güvenliği

Paylaşılan sorumluluk, IAM, yapılandırma hataları ve izleme.

0 kurs

Kimlik ve erişim yönetimi

En az yetki, rol tabanlı erişim, SSO ve erişim gözden geçirme.

0 kurs

Mobil cihaz güvenliği

Telefon ve tablet güvenliği, uygulama izinleri ve MDM.

0 kurs

Windows güvenliği

Windows sertleştirme, güncelleme, yerel yönetici ve kayıt izleme.

0 kurs

Linux güvenliği

Sunucu sertleştirme, SSH, güncelleme ve günlük yönetimi.

0 kurs

Zararlı yazılım ve fidye yazılımı

Zararlı yazılım türleri, bulaşma yolları ve korunma.

1 kurs

Yedekleme ve iş sürekliliği

3-2-1 kuralı, geri yükleme testleri ve felaket kurtarma.

0 kurs

Olay müdahalesi

Hazırlık, tespit, sınırlama, temizleme ve ders çıkarma.

1 kurs

Tehdit istihbaratı

IOC, CVE/KEV takibi ve tehdit istihbaratının kullanımı.

0 kurs

Güvenlik izleme ve SOC

Günlük toplama, alarm yönetimi ve tespit mühendisliği.

0 kurs

Risk yönetimi ve uyum

Risk değerlendirme, NIST CSF 2.0, ISO 27001 ve politika yönetimi.

0 kurs

KVKK ve veri koruma

Kişisel verilerin korunması, aydınlatma, ihlal bildirimi ve teknik tedbirler.

1 kurs

KOBİ siber güvenliği

Küçük ve orta ölçekli işletmeler için uygulanabilir güvenlik programı.

1 kurs

IoT ve OT güvenliği

Akıllı cihazlar, endüstriyel kontrol sistemleri ve ağ ayrımı.

0 kurs