Siber güvenlik, bilgisayarları, sunucuları, mobil cihazları, elektronik sistemleri, ağları ve verileri kötü niyetli saldırılardan koruma uygulamasıdır. Dijital çağda her bireyin ve kurumun bilmesi gereken temel bir disiplindir.
🔴 Neden Öğrenmelisiniz?
2024 itibarıyla dünya genelinde her 39 saniyede bir siber saldırı gerçekleşmektedir. Siber güvenlik artık sadece uzmanların değil, herkesin sorumluluğudur.
Siber Güvenliğin Tanımı
Siber güvenlik, dijital varlıkları korumak için kullanılan teknolojiler, süreçler ve uygulamalar bütünüdür. Üç temel amacı vardır:
Korumak
Sistemleri, ağları ve verileri yetkisiz erişimden korumak.
Tespit Etmek
Saldırıları ve anormallikleri zamanında tespit etmek.
Yanıt Vermek
Saldırılara karşı etkili yanıt vermek ve iyileşmek.
Siber Güvenlik ve Bilgisayar Güvenliği Farkı
Özellik
Bilgisayar Güvenliği
Siber Güvenlik
Kapsam
Sadece bilgisayarlar
Tüm dijital sistemler
Odak
Fiziksel cihazlar
Dijital tehditler
Alan
Dar
Geniş (ağ, bulut, mobil)
Tehditler
Virüsler, malware
Hacking, phishing, APT
💡 Basit Analoji
Siber güvenliği bir kale gibi düşünün: Surlar (firewall), nöbetçiler (antivirüs), şifreli kapılar (şifreleme) ve nöbet değişimi (güncellemeler) ile korunur.
BÖLÜM 02
CIA Üçgeni: Güvenliğin 3 Temel İlkesi
CIA Üçgeni (Confidentiality, Integrity, Availability), siber güvenliğin temelini oluşturan üç ilkedir. Her güvenlik önlemi bu üç ilke etrafında şekillenir.
Gizlilik (Confidentiality)
Verilerin sadece yetkili kişiler tarafından erişilebilir olması.
Örnekler:
Şifreleme (Encryption)
Erişim kontrolü
İki faktörlü doğrulama
Bütünlük (Integrity)
Verilerin değiştirilmemiş ve güvenilir kalması.
Örnekler:
Dijital imzalar
Hash fonksiyonları
Version control
Erişilebilirlik (Availability)
Sistemlerin gerektiğinde erişilebilir olması.
Örnekler:
Yedekleme (Backup)
DDoS koruması
Felaket kurtarma planı
CIA Üçgeni Nasıl Çalışır?
Bu üç ilke birbirini dengeler. Örneğin:
Gizlilik vs Erişilebilirlik:
Çok fazla güvenlik önlemi sistemi yavaşlatabilir. Denge önemlidir.
Bütünlük vs Gizlilik:
Veri bütünlüğü için erişim gerekebilir, bu da gizliliği etkileyebilir.
Mini Quiz: CIA Üçgeni
Soru 1/3
Bir banka web sitesinin 7/24 erişilebilir olması hangi CIA ilkesiyle ilgilidir?
BÖLÜM 03
Temel Kavramlar ve Terminoloji
Siber güvenlik dünyasında sıkça kullanılan temel kavramları öğrenmek, bu alanda ilerlemenin ilk adımıdır.
Temel Terimler
Threat (Tehdit)
Sisteme zarar verme potansiyeli olan herhangi bir şey. Örnek: Hacker, malware, doğal afet.
Vulnerability (Zafiyet)
Sistemdeki güvenlik açığı veya zayıflık. Örnek: Güncellenmemiş yazılım, zayıf şifre.
Risk
Tehdidin zafiyetten yararlanma olasılığı ve sonuçlarının birleşimi.
Exploit
Bir zafiyeti kullanarak sisteme sızmak için yazılmış kod veya teknik.
Malware
Kötü amaçlı yazılım. Virüs, trojan, ransomware gibi türleri vardır.
Phishing
Sahte e-posta veya web siteleri ile kişisel bilgi çalma girişimi.
Firewall
Ağ trafiğini kontrol eden ve güvenlik kurallarına göre filtreleyen sistem.
Encryption
Verileri okunamaz hale getirerek koruma yöntemi. Anahtar ile çözülür.
Tehdit, Zafiyet ve Risk İlişkisi
Tehdit
Dışarıdan gelen tehlike
Zafiyet
İçerideki açıklık
Risk
Oluşabilecek zarar
Risk Formülü:
Risk=Tehdit×Zafiyet×Etki
Tehdit ve zafiyet ne kadar yüksekse, risk o kadar artar.
BÖLÜM 04
Yaygın Siber Tehditler
Siber tehditler sürekli gelişmektedir. En yaygın saldırı türlerini tanımak, savunmanızı güçlendirmenizi sağlar.
Tehdit Kategorileri
Malware (Kötü Amaçlı Yazılım)
Cihazınıza zarar veren veya bilgi çalan yazılımlar.
Siber güvenlik, hızla büyüyen ve yüksek talep gören bir alandır. Farklı uzmanlık alanları ve kariyer yolları mevcuttur.
Popüler Uzmanlık Alanları
Siber Güvenlik Analisti
Güvenlik olaylarını izleyen, analiz eden ve yanıt veren uzman.
SIEMLog AnalysisIncident Response
Maaş Aralığı: ₺25,000 - ₺60,000/ay
Penetrasyon Test Uzmanı
Sistemlere yasal olarak saldırarak zafiyetleri bulan "etik hacker".
Kali LinuxMetasploitWeb App Testing
Maaş Aralığı: 35,000 - ₺80,000/ay
Adli Bilişim Uzmanı
Siber suçları araştıran ve dijital delil toplayan uzman.
ForensicsEvidence CollectionLegal Knowledge
Maaş Aralığı: ₺30,000 - ₺70,000/ay
Güvenlik Yazılım Geliştirici
Güvenli yazılım geliştiren ve güvenlik araçları oluşturan geliştirici.
PythonSecure CodingDevSecOps
Maaş Aralığı: ₺40,000 - ₺90,000/ay
Bulut Güvenlik Uzmanı
Bulut ortamlarının güvenliğini sağlayan uzman.
AWS/Azure/GCPCloud SecurityIAM
Maaş Aralığı: ₺45,000 - ₺100,000/ay
Güvenlik Farkındalık Eğitmeni
Çalışanlara güvenlik eğitimi veren ve kültür oluşturan uzman.
TrainingCommunicationPhishing Simulation
Maaş Aralığı: ₺25,000 - ₺55,000/ay
Nasıl Başlanır?
1
Temel Bilgi Edinin
Ağ temelleri, işletim sistemleri, temel programlama öğrenin.
2
Sertifikalar Alın
CompTIA Security+, CEH, CISSP gibi sertifikalar değerlidir.
3
Pratik Yapın
TryHackMe, HackTheBox, CTF yarışmaları ile beceri geliştirin.
4
Topluluğa Katılın
Forumlar, konferanslar, yerel güvenlik gruplarına katılın.
5
Staj/İlk İş
Help desk, NOC analyst gibi pozisyonlardan başlayabilirsiniz.
ℹ️ Önemli Not
Siber güvenlik sürekli öğrenme gerektiren bir alandır. Teknoloji değiştikçe yeni tehditler ve savunma yöntemleri ortaya çıkar. Meraklı ve öğrenmeye açık olun.
BÖLÜM 08
Öğrenme Kaynakları ve Yol Haritası
Siber güvenlik öğrenmek için birçok ücretsiz ve ücretli kaynak mevcuttur. İşte başlangıç için önerilen kaynaklar ve öğrenme yol haritası.
Ücretsiz Öğrenme Platformları
ÜCRETSİZ
TryHackMe
Yeni başlayanlar için interaktif laboratuvarlar ve öğrenme yolları.
Temel siber güvenlik bilgisi. Sektörde en çok tanınan giriş seviyesi sertifika.
Süre: 90 dakikaSoru: 90 soruMaliyet: ~$392
ORTA SEVİYE
CEH (Certified Ethical Hacker)
Etik hacking ve penetrasyon testi. Saldırı perspektifinden güvenlik.
Süre: 4 saatSoru: 125 soruMaliyet: ~$1,199
İLERİ SEVİYE
CISSP (Certified Information Systems Security Professional)
Yönetimsel ve teknik güvenlik. 5 yıl deneyim gerektirir.
Süre: 3 saatSoru: 100-150 soruMaliyet: ~$749
UZMAN
OSCP (Offensive Security Certified Professional)
Pratik penetrasyon testi. 24 saatlik sınav ile gerçek dünya senaryoları.
Süre: 24 saatFormat: Pratik sınavMaliyet: ~$1,649
Öğrenme Yol Haritası
Faz 1: Temeller (1-3 Ay)
Ağ temelleri (TCP/IP, DNS, HTTP)
İşletim sistemleri (Linux, Windows)
Temel programlama (Python)
Siber güvenlik kavramları
Faz 2: Uzmanlaşma (3-6 Ay)
Güvenlik araçları (Nmap, Wireshark, Metasploit)
Web uygulama güvenliği
Sistem güvenliği
CTF yarışmaları
Faz 3: İleri Seviye (6-12 Ay)
Sertifika hazırlığı (Security+, CEH)
Uzmanlık alanı seçimi
Gerçek dünya projeleri
Topluluk katılımı
Faz 4: Kariyer (12+ Ay)
Staj/ilk iş başvurusu
Portföy oluşturma
Networking
Sürekli öğrenme
Final Quiz: Siber Güvenlik 101
Soru 3/3
CIA üçgeninde "Availability" (Erişilebilirlik) ne anlama gelir?
🎉 Tebrikler!
Siber Güvenlik 101 rehberini tamamladınız! Artık temel kavramları anlıyor ve günlük hayatta güvenlik önlemleri alabiliyorsunuz. Öğrenmeye devam edin!
SIKÇA SORULAN SORULAR
Siber Güvenlik 101 SSS
Siber güvenlik öğrenmek için programlama bilmem gerekir mi?
Başlangıç için hayır, ancak ilerleyen seviyelerde Python gibi diller çok faydalıdır. Önce temelleri öğrenin, sonra programlamaya geçin.
Siber güvenlik sertifikaları gerçekten işe yarar mı?
Evet, özellikle Security+, CEH, CISSP gibi sertifikalar iş bulmada ve kariyer gelişiminde çok değerlidir. Ancak pratik beceriler de en az sertifikalar kadar önemlidir.
Hangi işletim sistemi öğrenmeliyim?
Linux (özellikle Kali Linux) siber güvenlik için endüstri standardıdır. Windows da önemlidir çünkü çoğu hedef sistem Windows'tur. İkisini de öğrenin.
Siber güvenlikte matematik önemli mi?
Temel düzeyde evet (özellikle kriptografi için), ancak çoğu pozisyon için ileri matematik gerekmez. Mantık ve problem çözme becerisi daha önemlidir.
Yaşım siber güvenlik öğrenmek için çok mu geç?
Hayır! Siber güvenlik her yaştan insan için uygundur. Deneyim ve hayat bilgisi bazen teknik bilgiden daha değerlidir. Hiçbir zaman geç değildir.
Ücretsiz kaynaklarla öğrenebilir miyim?
Evet! TryHackMe, HackTheBox, Cybrary, YouTube gibi birçok ücretsiz kaynak var. Ücretli kurslar ve sertifikalar değerlidir ancak şart değildir.
Siber güvenliktehlikeli mi?
Yasal sınırlar içinde kaldığınız sürece hayır. Etik hacking ve penetrasyon testi yasal ve değerli bir meslektir. Yasa dışı faaliyetlerden kesinlikle kaçının.
İlk işimi nasıl bulabilirim?
Portföy oluşturun (GitHub, blog), CTF yarışmalarına katılın, staj yapın, networking yapın (LinkedIn, konferanslar). İlk işiniz help desk veya NOC analyst olabilir.
Öğrenmeye Devam Edin
Siber güvenlik yolculuğunuz yeni başladı. Bir sonraki adımınızı atın!
