Kurslar

Siber Güvenliğe Giriş

Gizlilik, bütünlük ve erişilebilirlik üçlüsünden tehdit, zafiyet ve risk kavramlarına; yaygın saldırı türlerinden günlük siber hijyen alışkanlıklarına kadar siber güvenliğin temellerini sade bir dille öğrenin.

Başlangıç · 78 dk · Ücretsiz

Parola ve kimlik doğrulama

Güçlü Parola ve Çok Faktörlü Kimlik Doğrulama

Parolaların nasıl ele geçirildiğini, parola yöneticisi ve parola cümlesiyle nasıl güçlü parola oluşturulacağını, TOTP, push, SMS ve passkey gibi MFA yöntemlerinin farklarını ve hesap kurtarmayı güvenle yönetmeyi öğrenin.

Başlangıç · 77 dk · Ücretsiz

Sosyal mühendislik ve oltalama

Oltalama Saldırılarını Tanıma

E-posta, SMS, telefon ve QR kod üzerinden gelen oltalama girişimlerini, CEO dolandırıcılığını ve sahte fatura tuzaklarını tanımayı; bağlantıları güvenle incelemeyi, tıkladıktan sonra doğru adımları atmayı ve olayları bildirmeyi öğrenin.

Başlangıç · 68 dk · Ücretsiz

E-posta güvenliği

E-posta Kimlik Doğrulama: SPF, DKIM ve DMARC

Alan adınızın sahte e-postalarda kullanılmasını önlemek için SPF, DKIM ve DMARC kayıtlarını doğru yazmayı, hizalama mantığını, DMARC raporlarını okumayı ve p=none'dan p=reject'e güvenli geçişi; MTA-STS, TLS-RPT ve BIMI temelleriyle öğrenin.

Orta · 91 dk · Ücretsiz

Web sitesi güvenliği

Web Sitesi Güvenliği Temelleri

HTTPS ve sertifika yönetiminden HSTS, güvenlik başlıkları, güvenli çerezler, CMS sertleştirme, yedekleme, security.txt ve WAF/CDN temellerine kadar bir web sitesini korumanın temel adımlarını uygulamalı olarak öğrenin.

Başlangıç · 81 dk · Ücretsiz

Web uygulama güvenliği

OWASP Top 10 ile Web Uygulama Güvenliği

OWASP Top 10 (2021) listesindeki on risk kategorisini kavramsal olarak öğrenin; parametreli sorgular, çıktı kodlama, sunucu tarafı yetkilendirme, IDOR önleme, SSRF izin listeleri ve bağımlılık taraması gibi savunma tekniklerini kod örnekleriyle uygulayın.

Orta · 89 dk · Ücretsiz

Zararlı yazılım ve fidye yazılımı

Fidye Yazılımı ve Yedekleme

Fidye yazılımı saldırılarının nasıl başladığını ve ilerlediğini, önleyici kontrolleri, 3-2-1-1-0 yedekleme kuralını, değiştirilemez ve çevrimdışı yedekleri, geri yükleme testini ve saldırı anında atılması gereken ilk adımları öğrenin.

Başlangıç · 78 dk · Ücretsiz

Olay müdahalesi

Olay Müdahalesi Temelleri

NIST SP 800-61 yaşam döngüsüyle olay müdahalesini öğrenin: hazırlık, tespit ve analiz, sınırlama, temizleme ve kurtarma, olay sonrası faaliyetler; roller, iletişim planı, önem sınıflandırması, delil yönetimi, playbook'lar ve masa başı tatbikatlar.

Orta · 87 dk · Ücretsiz

KVKK ve veri koruma

KVKK ve Teknik Tedbirler

6698 sayılı KVKK'nın temel kavramlarını, işleme şartlarını, aydınlatma yükümlülüğünü, ilgili kişi haklarını ve veri ihlali bildirimini öğrenin; erişim kontrolü, günlükleme, şifreleme, veri minimizasyonu ve saklama-imha gibi teknik ve idari tedbirleri uygulayın.

Orta · 82 dk · Ücretsiz

KOBİ siber güvenliği

KOBİ'ler İçin Siber Güvenlik Temelleri

Küçük ve orta ölçekli işletmeler için uygulanabilir bir güvenlik programı: varlık envanteri, yama yönetimi, 3-2-1 yedekleme, her yerde MFA, en az yetki, çalışan farkındalığı, olay planı, tedarikçi riski, KVKK temas noktaları ve 30/60/90 günlük yol haritası.

Başlangıç · 92 dk · Ücretsiz