Siber Güvenlik ve Dijital Güvenlik Farkındalık Eğitimi
Siber Güvenlik ve Dijital Güvenlik Farkındalık Eğitimi
Eğitim Hakkında
Bu eğitim, katılımcılara siber güvenlik temelleri, sosyal mühendislik saldırıları, parola ve hesap güvenliği, e-posta/internet/dosya güvenliği, cihaz ve mobil çalışma güvenliği, veri koruma, yapay zeka çağında yeni siber riskler ve olaylara doğru tepki verme konularında kapsamlı bilgi kazandırmayı amaçlar. Program, hem bireysel hem de kurumsal düzeyde güvenlik farkındalığını artırarak çalışanların dijital dünyada güvenli hareket etmesini sağlar.
Ön Koşul
Bu eğitimin herhangi bir ön koşulu yoktur.
Eğitim İçeriği
- Siber güvenlik ve bilgi güvenliği kavramları
- Dijitalleşmeyle değişen güvenlik riskleri
- Siber tehdit, zafiyet ve risk kavramları
- Siber saldırganlar kimlerdir ve neyi hedefler?
- Kurumlar ve çalışanlar açısından siber güvenliğin önemi
- Güvenlik zincirinde insan faktörü
- Sosyal mühendislik nedir?
- Phishing (oltalama) saldırıları
- Spear phishing ve hedefli saldırılar
- Smishing (SMS) ve vishing (telefon) dolandırıcılığı
- Sahte web siteleri ve QR kod saldırıları
- CEO/yönetici dolandırıcılığı (Business Email Compromise: BEC)
- Aciliyet, korku, merak ve otorite kullanılarak yapılan manipülasyonlar
- Şüpheli mesaj ve talepleri fark etme yöntemleri
- Güçlü parola oluşturma prensipleri
- Parola yerine parola cümlesi (Passphrase) yaklaşımı
- Aynı parolayı farklı hesaplarda kullanmanın riskleri
- Parola yöneticileri (Password Managers)
- Çok faktörlü kimlik doğrulama (MFA)
- Kimlik doğrulama uygulamaları ve passkey yaklaşımı
- Hesap ele geçirilmesi durumunda yapılması gerekenler
- Güvenli e-posta kullanımı
- Gönderen adresi, bağlantı ve eklerin kontrol edilmesi
- Zararlı bağlantıları tanıma
- Dosya ve eklerden kaynaklanan riskler
- Güvenli internet kullanımı
- Dosya paylaşımı ve bulut sistemlerinde güvenlik
- USB ve harici cihazlardan kaynaklanan riskler
- Şüpheli içerikle karşılaşıldığında izlenecek yol
- Bilgisayar ve mobil cihaz güvenliği
- Güncelleme ve güvenlik yamalarının önemi
- Ekran kilidi ve cihaz erişim güvenliği
- Halka açık Wi-Fi kullanımındaki riskler
- Uzaktan ve hibrit çalışmada güvenlik
- Omuz sörfü (Shoulder Surfing) ve ekran gizliliği
- Temiz masa ve temiz ekran yaklaşımı
- Cihaz kaybı veya çalınması durumunda yapılması gerekenler
- Kurumsal ve kişisel veri arasındaki fark
- Verilerin hassasiyetine göre sınıflandırılması
- Kişisel veri ve KVKK farkındalığı
- Yetkisiz kişilerle bilgi paylaşımının riskleri
- Bulut ortamlarına ve kişisel cihazlara veri aktarma riskleri
- Ekran görüntüsü, mesajlaşma ve sosyal medya üzerinden bilgi sızıntısı
- Veri ihlali durumunda çalışan sorumluluğu
- Üretken yapay zeka ile değişen tehdit ortamı
- Deepfake görüntü, ses ve video dolandırıcılıkları
- Yapay zeka ile hazırlanan ikna edici phishing mesajları
- Sahte kimlik ve yönetici taklitleri
- ChatGPT ve benzeri araçlara kurumsal bilgi girmenin riskleri
- Hassas ve gizli verilerin yapay zeka araçlarında kullanılması
- Yapay zeka çıktılarının güvenlik açısından kontrol edilmesi
- Yapay zeka araçlarının güvenli kullanım prensipleri
- Siber olay belirtilerini tanıma
- Şüpheli bağlantıya tıklandığında ne yapılmalı?
- Parola veya bilgi yanlışlıkla paylaşıldığında ne yapılmalı?
- Şüpheli e-posta ve mesajların raporlanması
- Cihazın ele geçirildiğinden şüphelenildiğinde yapılması gerekenler
- Olayı gizlemek yerine hızlı bildirimin önemi
- Kurumsal olay bildirim ve eskalasyon yaklaşımı
- Günlük çalışma hayatı için temel dijital güvenlik kontrol listesi
Kazanımlar
- Siber güvenlik temellerini öğrenerek tehdit, zafiyet ve risk kavramlarını tanıyabileceksiniz.
- Sosyal mühendislik saldırılarını (phishing, smishing, vishing vb.) fark ederek dolandırıcılık yöntemlerine karşı bilinç kazanabileceksiniz.
- Parola ve hesap güvenliği yöntemleriyle güçlü parolalar oluşturabilecek, MFA ve parola yöneticilerini kullanabileceksiniz.
- E-posta, internet ve dosya güvenliği konusunda zararlı bağlantıları tanıyıp güvenli paylaşım yöntemlerini uygulayabileceksiniz.
- Cihaz ve mobil çalışma güvenliği ile güncellemeler, ekran gizliliği ve Wi-Fi risklerini yönetebileceksiniz.
- Yapay zeka çağında yeni siber riskleri (deepfake, AI phishing vb.) tanıyıp güvenli kullanım prensiplerini benimseyebileceksiniz.
Hedef Kitle
- Ofis çalışanları
- İnsan kaynakları ve eğitim ekipleri
- Finans, satış ve pazarlama profesyonelleri
- BT ve sistem yöneticileri
- Kurumsal dönüşüm ve operasyon ekipleri
- Uzaktan veya hibrit çalışanlar
Sertifika
Eğitimlerimize %80 oranında katılım gösterilmesi ve eğitim müfredatına göre uygulanacak sınav/projelerin başarıyla tamamlanması durumunda, eğitimin sonunda dijital ve QR kod destekli “BT Akademi Başarı Sertifikası” verilmektedir.
SEKTÖRÜN GÜVENDİĞİ ÇÖZÜM ORTAĞI
BT Akademi'yi tercih eden 4.000'den fazla kurum yanılmıyor.