Eğitimler

Bu adli bilişim eğitimlerinde adli bilişim konusunda temel bilgiler verilerek kursiyerlerin bu alandaki tanım ve kavramları öğrenmesi sağlanacaktır. Dijital delillerin nasıl oluştuğu, hangi format ve biçimlerde saklandığı ve nerelerden elde edilebileceği, bu delillerin bulunduğu materyallerin fiziki ve teknik yapıları ve delil çıkarımı yaparken dikkat edilmesi gereken hususlar hakkında kursiyerler bilgi sahibi olacaklardır.

Teknik, hukuki ve uyumluluk tabanlı bu önlemlerin altyapıları her geçen gün hızlanmakta ve gelişmektedir. Ülkemizde Ulusal Siber Güvenlik Çalıştayları ile başlayan bu süreç eylem planları ve USOM / SOME adı verilen Ulusal / Siber Olaylara Müdahale Ekiplerinin kurulması ile devam etmektedir.

Bu eğitimde adli bilişim alanının vazgeçilmez parçası olan veri kurtarma işlemlerine ilişkin geniş kapsamda bir eğitim verilecektir. Öğrenciler mantıksal veri kaybı vakalarına müdehale etmenin yanı sıra fiziksel müdehale gerektirecek veri kurtarma proseslerinde de uygulamalı olarak deneyim kazanarak adli bilişim süreçlerinde daha başarılı bir sonuç elde etmek adına eğitlecektir.

Yapılan araştırmalara göre bilgi güvenliğini tehdit eden unsurların en başında çalışan personelin bilgi güvenliği farkındalık eksikliği oluşturmaktadır. Şirket çalışanlarının bilgi güvenliği farkındalığı eksikliği sebebiyle yüksek maliyetli hatalar yapmamalarını sağlamanın en iyi yöntemlerinden birisi bilgi güvenliği farkındalık oturumları düzenlemektedir. Bilgi güvenliği eksik olan personelin zararlı web sitelerine girerek iç ağa zararlı yazılımlar bulaştırabilir, oltalama saldırılarına cevap verebilir, sosyal mühendislik saldırılarına maruz kalabilir.

Beyaz şapkalı hacker veya etik hacker eğitiminde hedef sistemlerdeki açıkları siyah şapkalı bir hackerin sisteminize sızmadan sizin bu açığı onların gözünden görüp sisteminizin defansını almanız açısından oldukça yararlı bir eğitimdir. Karşınızdaki kötü niyetli bir hackeri alt etmenin en iyi yolu düşmanınızın kullandığı yöntemleri iyi bir şekilde bilip bunları etkin bir şekilde kullanabilmeniz prensibine dayalı olarak düşmanınızı alt etmenizi hedefler.

Güvenliğin ilk aşaması o sistemin nasıl çalıştığını öğrenmektir. Güvenlik bir sistemin hangi protokoller kullandığını anlamayla başlar. Ağ kavramının temellerini oluşturan TCP/IP öğrenilmesi gerekmektedir. Bu eğitim internetin temellerini oluşturan TCP/IP protokollerinde bulunan tasarımsal güvenlik zafiyetlerinin uygulamalı bir şekilde gösterildiği bir eğitim programıdır. Firmaların alt yapılarında bulunan zafiyetlerin tespit edilmesi ve bu networkleri yöneten personelin farkındalığını yükselterek uygulamalı olarak gerçekleştirilmektedir. Eğitimin içerisinde saldırganın kullandığı teknikler detaylı bir şekilde gösterilmektedir.