
Bilgi güvenliği ihtiyacının dayandığı temeller ve bilgi sistemleri güvenliği kursunda alacağınız bilgiler ve bölüm sonu kazanımlarınız hakkında konuşuyoruz.
Bilgi güvenliğinin temelde amaçladığı yetkisiz erişim kavramını ve saldırı kaynağı olan TCP/IP protokolünün açıklarını konuşuyoruz.
Risk, Tehdit , Zafiyet
Bu kavramları ve BT güvenliği süreçlerinizin planlamasını yaparken doğru güvenlik politikaları oluşturmanızda çok yardımcı olacaktır.
Merhaba arkadaşlar
Bu dersimizde Bilgi nedir, Bilgi sistemleri ve güvenliği nedir. Konularına giriş yapıyoruz.
Dersimiz bilginin tanımı ile başlıyor ve sonrasında bilgi sistemleri ve ilkelerinin tanımlamasını yapıyoruz. Kavramlar üzerinde yoğunlaştığımız bir ders olacak.
Ancak her konuda olduğu gibi temel kavramları ve temellerini ne kadar iyi öğrenirsek ilerideki derslerimizdeki konuları daha iyi anlamanıza yardımcı olacaktır.
Sistem/ uygulama aetki alanı kuruluşun adeta hazinesinin bulunduğu yerdir. bunlar kişisel müşteri ve çalışan bilgileri , fikri mülkiyet hakları veya ulusal güvenlik bilgileri olabilir. Bt altyapısı içinde saldırganların en çok aradığı bilgilerdir.
Bu bilgileri korumak için bir veri sınıflandırma standardı ile veri türleri ortak gruplar halinde izole edilmeli ve veriler ne kadar önemli ise o kadar derin gizlenip saklanmalı. bu sebepten BT yöneticileri saldırganlara, eğitimsiz ve dikkatsiz kullanıcılara karşı hazırlıklı olmalıdır.
Kullanıcı; güvenlik açısından en zayıf halkadır. Bilgi sistemleri uzmanları bile hata yapabilmektedir. İnsan hatası büyük risk teşkil etmektedir. kişilerin davranışları tamamen kontrol edilemez. bu sebepten kötü niyetli,eğitimsiz ve dikkatsiz kullanıcılara karşı hazırlıklı olmalısınız.
2020 yılıda yapılan CIO Durum Raporu'na göre,güvenlik yönetimi, ankete katılan CIO'lar için üçüncü en önemli faaliyet haline geldi. Siber güvenliğin arttırılması çoğu zaman diğer faaliyet alanlarının gerisinde kalan bir işletme yönergesi olmuştur ancak bu durum giderek değişmektedir. Siber güvenliğin sağlanması giderek daha fazla önem kazanmakta, eğitimli güvenlik personeli ihtiyacının yetersiz kaldığı açıkça ortaya çıkıyor.
Küresel bilgi güvenliği iş gücü çalışması 5 yıl içerisinde 4 milyon eğitimli güvenlik personeli ihtiyacı olacağını öngörüyor. Şimdi bilgi güvenliği alanına giriş yapmak ve çözümün parçası olmak için harika bir zaman. Bilgi güvenliği uluslar arası bir problem olduğundan bu yetenek dünya çapında ilgi görmektedir.
Bilgi güvenliği alanında çalışmaya başlamanız için birkaç ipucu vermek gerekir ise
Eğitimli olun - Bilgi güvenliğinde bir kariyer seçerseniz, bilgi sistemlerine yönelik gelişen tehditleri ele almak için uzmanlık eğitimi almanız gerekecektir. Uzun yıllar boyunca görülen zayıflıklar ve tehditler- hackleme,solucanlar,virüsler,veri hırsızlığı ve verinin bozulması- bugün hala geçerlidir.Ancak yeni tehditler- mobil güvenlik,bulut bilişim,yazılım/uygulama ve sosyal medya açıkları- gelişmeye devam ediyor.
Sertifika Alın - Bazı pratik deneyimler elde ettikten sonra mutlaka olabildiğince fazla sertifika almaya çalışın, bu sizin gerekli bilgiyi elde edinmek için zaman ayırdığınızı göstermektedir.
Tecrübe Edinin - Doğru eğitim ve sertifikasyon önemlidir ancak deneyim her şeyden önemlidir. Tecrübe, Pratik bilginizi birçok alanda derinleştirir ve ayrıca sizi daha seçkin sertifikalar için yeterli hale getirir.
Kursumuzda Bilgi güvenliği alanında çalışmaya başlamanız için, Sertifika programlarına hazırlanmak ve mevcut BT çalışanları için bilgi güvenliği temellerine ve kavramlarına giriş yapıyoruz. Kursumuzda bölümleri tamamladıkça bilgi güvenliği kavramını tanımlaya bilecek ve bilgi güvenliği çalışanının güvenlik politikalarını oluştura bilmesi için gerekli tüm bilgiye sahip olacaksınız.
Kurs içerimizi oluşturan bölümlere bakarsak.
Bölüm-1. Bilgi Güvenliği İhtiyacı
Bölüm-2. Bilgi Sistemleri Güvenliği Nedir ?, Temelleri nelerdir.
Bölüm-3. Kötücül Saldırılar, Tehditler ve Güvenlik Açıkları
Bölüm-4. Bilgi Güvenliği İş Süreçleri
Bölüm-5. Günümüz Bilgi Sistemlerini Güven Altına Almak
Bölüm-6. Güvenlik Operasyonları ve Yönetimi
Bölüm-7. Denetleme, sınama ve izleme
Bölüm-8. Risk,Yanıt ve Kurtarma
Bölüm-9. Kriptografi
Bölüm-10. Kötücül Kod ve Aktivite
Hadi başlayalım, bilgi güvenliği temellerinden başlayarak uzmanlığa ilk adımlarınızı atın.