Merhabalar,

Kefir kadar faydalı bir eğitime daha hoşgeldiniz.

Ben Nuri ACAR. İşim siber silahlar geliştirme. Blacksmith veya Quartermaster da deniyor. Dijital kılıçlar ya da kalkanlar yapan demirci ustası ya da Levazım Subayı! Savaşa gireceğiniz vakit lazım olacakları söylüyorsunuz, ben de oturup kodluyorum. Terzi dikim, size özel, gün yüzü görmemiş silahlar!

Şunu da diyebilirsiniz: Bizim şu iş kolunda hizmet veren şöyle bir şirketimiz var; kural limit yok, yıkılabileceğini göster ama yıkma ve raporla! Şirketinizi analiz edip sektörünüze özel saldırılar planlıyor, her faz için zararlı yazılımlar kodluyor ve adım adım kontrollü bi şekilde çalıştırıyorum.

Zafiyet Analizleri, Sızma Testleri ve Red Teaming gibi düşünmeyin! Bu, devlet destekli gelişmiş saldırı gruplarının yaptığı gibi şirketinize ve iş yaptığınız sektöre özel gerçekçi ve kallavi bir saldırı. Burada amaç, dijital sistemlerinizin işleyişine kalıcı zarar vermek değil. Evet, "gel şirket dosyalarımızı komple şifrele, açamayalım; görelim mümkün mü!" de diyebilirsiniz lakin şunu da bir düşünün: Sizinle aynı sektörde iş yapan diğer bir şirketin eline geçmesi halinde, onların çokça işine yarayacak şeyler var! Fikri mülkiyet kavramına dahil patentleriniz, gelecek beş yıllık iş planlarınız ya da finansal durumunuz. Verdiğim hizmet; bu tür şeyler gerçekten yaşanmadan nelerin mümkün olduğunu görmenize ve raporuma dayanarak önlem almanıza yarıyor!

Son olarak şunu belirteyim: Gerçekçi saldırılar sizi yıkmazlar! Akıllı virüs üzerinde yaşadığı konağı öldürmez ki ondan faydalanmaya devam etsin! Zira konak ölürse virüs de ölür!

Neden böyle bir eğitime ihtiyaç var?

Risk yönetiminin tek alternatifi, kriz yönetimidir ki bu, vakit alan, pahalı ve utanç verici bir süreçtir.

- James Lam

Az önce bahsettiğim türde hizmet verdiğim global dev bir finans kurumu, testlerin ardından bir eğitim istedi. Öğrenmek istedikleri şunlardı: Bize nasıl zarar verebilirler? Nereyi, neden ve nasıl korumalıyız? Ben de altı ay boyunca oturdum, Massachusetts Teknoloji Enstitüsü (MIT)'nden dersler aldım; sivil litaratür ve askeri kaynaklardan bu eğitimi sentezledim.

Peki neden? Tüm saldırı senaryolarını test edemezsiniz fakat bunun yerine saldırı ve savunma planları yapıp önlemler alırsınız! Bir şeyleri öğrenmek için ille de başınıza gelmesine gerek yok! İşte bu eğitim, nereden zarar görebileceğinizi ve nasıl önlem alabileceğinizi analitik olarak planlamak için var.

Bilgi Güvenliği Farkındalığı Eğitimi'mde olduğu gibi bu eğitim de kurumda çalışan her seviyeden insanı hedefleyerek hazırlandı. Yani genele yönelik. Peki neden? Her profesyonel rol, işini yaparken doğabilecek potansiyel riskleri en iyi kendi görebilir. İnsanları toplayın ve şunu sorun: Bize nasıl zarar verebilirler? Nereyi, neden ve nasıl korumalıyız?

Buna bir de saldırı ve savunma ekipleri olan, anlık karar vermeye dayalı etkileşimli bir masaüstü simülasyonu da eklerseniz, şirket içi temel seviye bir savaş oyunu (wargame) oynamış olursunuz.

Bu mesel ile bulur cümle düvel fevz-ü felâh

Hazır ol cenk-ü cidale, istersen sulh-u salah

- Abdülhak Mollâ

Si vis pacem, para bellum

- Publius Flavius Vegetius Renatus

• IT / BT Risk Yönetimi

  • Tanışma ve Konular

    • Tanışma

    • Neden böyle bir eğitime ihtiyaç var?

    • Bu eğitimde neler var?

    • Canlı Eğitim

    • Sertifika

    • Geribildirim ve Öneri

  • Risk

    • Risk Nedir

    • Sorun Nedir

    • Risk Yönetimi Nedir

    • Risk Yönetimi'ni Kimler Kullanır

    • Varlıklar, Tehditler, Güvenlik Açıkları ve Riskler

    • Fiziki veya Fiziki Olmayan Varlıklar

    • Tehditlerin Üç Kategorisi

    • Genel IT / BT Güvenlik Açıkları

    • Risk Kategorileri

    • Test

  • Risk Yönetimine Neden İhtiyaç Duyarız

    • Risk Yönetimine Neden İhtiyaç Duyarız

    • Yasal ve Düzenleyici Kaygılar

    • Test

  • Risk Tanımlaması

    • Risk İştahı ve Toleransı

    • IT / BT Risklerini Tanımlama

    • Risk Bağımlılıklarını Anlama

    • Test

  • Risk Değerlendirme

    • Risk Değerlendirme Tipleri

    • Niteliksel Risk Değerlendirme

    • Niceliksel Risk Değerlendirme

    • Test

  • Risk Değerlendirme Kategorileri

    • Dört Risk Yanıtı Kategorisi

    • Birleştirilmiş Risk Karşılama Aktivitileri

    • Kalıntı Risk

    • Test

  • Risk Kütüğü

    • Risk Kütüğü Nedir

    • Risk Kütüğü'nün Faydaları Nelerdir

  • Risk İzleme ve Kontrol

    • İzleme ve Kontrol

    • Risk İzlemenin İki Yöntemi

      • Sürekli İzleme

      • Ayrı Değerlendirme

    • Risk İzleme Araçları

    • Risk PMO ve Uzmanları

      • Risk Program Yönetimi Ofisi (PMO)

      • Risk Uzmanları

  • Risk Yönetimi Neden Başarısız Olur

• IT / BT Tehdit Modelleme

  • Başlangıç, Nedenler ve Konular

    • Peşrev

    • Neden Tehdit Modelleme'ye İhtiyaç Duyarız

    • Neden Tehdit Modelleme Öğrenmeliyiz

    • Eğitim İçeriği

    • Bu Eğitim Kimler İçin

  • Tehdit Modellemeye Giriş

    • Tehdit Modelleme Nedir

    • Teknik Tanım ve Öngörü

    • Dört Önemli Soru

    • Tehdit Modelleme'nin Faydaları

    • Genel Hatalar

    • Test

  • SDL, STRIDE, DREAD, PASTA, OCTAVE, TRIKE, ZİNCİR, TAKOZ vs.

    • Microsoft SDL

    • STRIDE

    • PASTA

    • Hangisini Seçmeli

    • Test

  • Örnekler

    • STRIDE Örnekleri

    • PASTA Örnekleri

    • Tehdit ve Saldırı Ağacı Örneği

    • Hülasa + Tehdit Modelleme Pratiği

      • Ücretsiz Yazılımlar

      • 5 kişilik ekiple 2 saatlik bir beyin fırtınasında tehdit modelleme nasıl yapılır?

      • Zaman Çizelgesi: Dakika Dakika Aksiyon!

      • Birkaç Öneri

• Shadow IT

  • Shadow IT

    • Shadow IT Nedir

    • Temel Noktalar

  • Shadow IT Tehdit Modellemesi

    • STRIDE ile Shadow IT

    • PASTA ile Shadow IT

  • Shadow IT için Risk Yönetimi

    • Ne Yapmalı

    • Test

Kurumlar için Online ya da Yüzyüze Canlı Eğitim ve Sertifika

Bu eğitimi beğenir ve tepeden tırnağa tüm kurum çalışanlarınız için de canlı olarak aldırmak isterseniz ki isteyin zira her profesyonel rol, işini yaparken doğabilecek potansiyel riskleri en iyi kendi görebilir, web sitemde yer alan iletişim yolları üzerinden bana erişerek kurumunuz için de bu eğitimi düzenleyebilirsiniz.

Peki canlı eğitimi nasıl yapıyoruz?

İnsan Kaynakları departmanı, Bilgi Teknolojileri departmanı ile birlikte online veya kurum içi eğitim organize ediyor. Yaklaşık üç saat boyunca, anlatım ve soru - cevap şeklinde, gerçek hayattan örneklerle etkileşimli olarak sohbet ederiz.

Sağladığı total fayda açısından bakacak olursak bu eğitim, kurumu ziyadesiyle tatmin edecektir.

Sertifika

Bununla birlikte eğitim ardından tüm katılımcılar Katılım Sertifikası'na sahip oluyor. Bunun yanında, eğer kurum isterse bu eğitime bir de çoktan seçmeli test ekliyorum. Testi geçenler de Başarı Sertifikası'na sahip oluyor.

Geribildirim ve Öneri

Zaman içinde bu başlıklara yenilerini de eklerim sanıyorum. Geribildirimde bulunmaktan, istekleriniz için öneri sunmaktan lütfen çekinmeyin.

Şimdiden kıymetli vaktiniz için çok teşekkür ederim.