Eğitim İçeriği
Temeller, Sosyal Mühendislik ve Çalışma Ortamı
Çalışanlar İçin Siber Güvenlik Temelleri
-
Tehditlere giriş: Siber güvenlik nedir ve neden her çalışanın önemli olduğu.
-
Dijital hijyen ve şifre yönetimi: Güçlü şifre oluşturma, şifre yöneticilerinin kullanımı ve "her hizmet için tek şifre" kuralı.
-
Temiz masa ve temiz ekran politikaları: Ofis alanında fiziksel bilgi güvenliği.
Balıkçılık ve Sosyal Mühendislik – Tehditleri Nasıl Tanırsınız
-
Saldırının psikolojisi: Sosyal mühendislik nedir ve siber suçluların aciliyet, korku veya otoriteye (CEO Dolandırıcılığı, BEC) neden güvendiği.
-
Balıkçılığın anatomisi: Mesaj başlıklarını, gizli bağlantıları ve kötü amaçlı ekleri (gerçek örnekler temelli egzersizler) nasıl analiz edeceğiniz.
-
Diğer saldırı vektörleri: Vishing (sesli balıkçılık) ve Smishing (SMS balıkçılığı).
Güvenli Uzaktan ve Mobil Çalışma
-
Ağ güvenliği: Neden kamusal Wi-Fi ağları (kahvehanelerde, trenlerde) tehlikelidir ve VPN'leri nasıl doğru kullanırsınız.
-
Cihaz koruması: Disk şifrelemesi, ekran kilidi ve bilinmeyen USB sürücülerden kaçınma.
-
Kendi Cihazını Getir (BYOD) politikası: İş amaçlı özel akıllı telefon kullanımı kuralları ve veri ayrımı.
Araçlar, Hukuk ve Olay Yönetimi
Microsoft 365 Ortamında Siber Güvenlik
-
Giriş yapma ve doğrulama: Hesap erişimi için Çoklu Faktörlü Kimlik Doğrulama'nın (MFA/2FA) pratik uygulaması.
-
Güvenli veri paylaşımı: OneDrive ve SharePoint'te dosya ve klasör izinlerinin yönetimi ("Bağlantısına sahip herkes" erişiminden kaçınma).
-
İletişim ve iş birliği: Microsoft Teams'in güvenli kullanımı (dış misafirleri davet etme, paylaşılan dosyaları kontrol etme).
Uygulamada Kişisel Verilerin Korunması ve GDPR
-
Bilgi sınıflandırması: Halka açık verileri gizli, hassas ve kişisel verilerden nasıl ayırt edersiniz.
-
Günlük işlerde GDPR: Kişisel veri ihlallerine yol açan yaygın hatalar (ör. yanlış alıcıya e-posta gönderme, BCC kullanmama).
-
Veri paylaşımı ve imhası: Bilgiyi üçüncü taraflara güvenli şekilde aktarma ve dokümanları kalıcı olarak silme kuralları.
Güvenlik Olaylarına Tepki Verme
-
Olay tespiti: Bir ihlal nedir (telefonu kaybetme, fidye yazılımının bilgisayarı kilitlemesi, bir balıkçılık bağlantısına tıklama).
-
Bildirim prosedürleri: Kime ve hangi zaman dilimi içinde bilgi verileceği (IT Çağrı Merkezi'nin, Güvenlik Temsilcisi'nin ve Veri Koruma Sorumlusu'nun rolü).
-
Reaksiyonun altın kuralları: Cihazın ağdan çıkarılması, panik yapmaktan kaçınılması ve kendi kendine "onarma" veya kanıt silme işlemlerinin kesinlikle yasaklanması.
Kurs İçin Gerekli Önbilgiler
-
Temel bilgisayar ve web tarayıcı bilgisi.
-
Standart ofis ortamı (e-posta, mesajlaşma uygulamaları, doküman işleme) ile günlük etkileşim.
-
Özel IT bilgisi gerekliliği yoktur; tüm teknik kavramlar iş değeri ve günlük süreçler perspektifiyle açıklanır.
Hedef Kitle
- Bölümlerinden bağımsız olarak tüm ofis ve idari çalışanlar ve orta düzey yöneticiler.
- Özellikle hibrit veya tamamen uzaktan çalışanlar için bu eğitim şiddetle tavsiye edilir.
- Microsoft 365 ekosisteminin günlük kullanıcıları.
Danışanlarımızın Yorumları (3)
Deneyim paylaşımı, öğretmenin bilgi ve değeri açısından çok önemlidir.
Carey Fan - Logitech
Eğitim - C/C++ Secure Coding
Yapay Zeka Çevirisi
ürün hakkında daha fazla bilgi edinme ve RHDS ile açık kaynaklı OpenLDAP arasındaki temel farkları anlamaya çalışın.
Jackie Xie - Westpac Banking Corporation
Eğitim - 389 Directory Server for Administrators
Yapay Zeka Çevirisi
eğitmenin bilgisi çok yüksekti - konusunda ne konuştuğunu biliyordu ve sorularımıza cevaplar veriyordu
Adam - Fireup.PRO
Eğitim - Advanced Java Security
Yapay Zeka Çevirisi
