Savunmacı Tasarım
Hedef Kitle: Yazılım Mühendisleri, BTZorluk Seviyesi: Temel
Zamanı: 8 modül, her biri 3-5 dakika + modül başına 5 Soru
Kullanılabilirlik: Eğitim içinde tek tek modüller olarak kullanılabilir. Birlikte atanmaları veya izlenmeleri gerekmez, bağımsız olarak tasarlanmıştır.
Modüller:
- Savunmacı Tasarım: Uygulama Portföyü Yönetimi
- Savunmacı Tasarım: Teknik Çalışanlar için GRC (Yönetişim, Risk ve Uyumluluk)
- Savunmacı Tasarım: Açık Kaynak Kod
- Savunmacı Tasarım: OWASP
- Savunmacı Tasarım: Teknik Çalışanlar için Kimlik Avı
- Savunmacı Tasarım: Teknik Çalışanlar için Sosyal Mühendislik
- Savunmacı Tasarım: Tehdit Modelleme
- Savunmacı Tasarım: Kullanıcı İzinleri ve Erişim Yönetimi
Tanıtım Fragmanı: Fragmanı izleyin
Pazarlama Materyalleri: Savunmacı Tasarım Pazarlama Kiti
Temel Öğrenme Kavramları:
-
Savunmacı Tasarım: Uygulama Portföyü Yönetimi
- Siber güvenlikte Uygulama Portföyü Yönetiminin önemi
- Envanteri çıkarılmış bir uygulama portföyünün faydaları
- Hem iş hem de teknik açıdan uygulama portföylerinin içeriği
- Felaket kurtarma planlamasındaki rolü
- Kurumsal sağlığa yönelik sürekli destek
-
Savunmacı Tasarım: Teknik Çalışanlar için GRC (Yönetişim, Risk ve Uyumluluk)
- GRC’nin tanımı
- Uyumluluğun önemi
- Net politikaların rolü
- Proaktif risk yönetimi
- Düzenli risk değerlendirmeleri ve analizi
- GRC programının anlaşılması ve bu programa uyulması
-
Savunmacı Tasarım: Açık Kaynak Kod
- Açık kaynak kodun yaygınlığı ve faydaları
- Açık kaynak kodla ilişkili güvenlik riskleri
- Güvenli açık kaynak kod seçim ölçütleri
- Yetersiz güvenlik uygulamalarından kaynaklanan tehditler
- Açık kaynak bileşenlerin düzenli olarak güncellenmesinin önemi
- Yazılım Malzeme Listesi’nin (SBOM) sürdürülmesi
- Açık kaynak kodun sorumlu kullanımı
-
Savunmacı Tasarım: OWASP
- OWASP’a genel bakış ve önemi
- OWASP araçlarına genel bakış
-
Savunmacı Tasarım: Teknik Çalışanlar için Kimlik Avı
- Kimlik avı saldırılarının hedefe yönelik yapısı
- İş E-postası Dolandırıcılığı (BEC)
- İşe alım hileleri - istihdam fırsatları yoluyla kimlik avı
- Topluluk tabanlı saldırılar - forumlar, gruplar vb.
- Tetikte olmanın önemi
- İletişimde doğrulama yapma ve dikkatli olma
- Tehlike işaretleri: aciliyet hissi vb.
-
Savunmacı Tasarım: Teknik Çalışanlar için Sosyal Mühendislik
- Hedefe yönelik sosyal mühendislik saldırıları
- Parola güvenliği
- Açık Kaynak İstihbaratı (OSINT) riskleri
- Sektör etkinliklerinde fiziksel güvenlik tehditleri
- Kurumsal politikalara uyum
- Tetikte ve proaktif güvenlik uygulamaları
-
Savunmacı Tasarım: Tehdit Modelleme
- Risk azaltmada tehdit modellemenin önemi
- Tehdit modellemenin temel bileşenleri
- Uygulamaların belgelenmesi
- Olası tehditlerin belirlenmesi ve sıralanması
- Karşı önlemlerin belirlenmesi ve uygulanması
- Geliştirme yaşam döngüsüne entegrasyon
- Sürekli iyileştirme ve eğitim
-
Savunmacı Tasarım: Kullanıcı İzinleri ve Erişim Yönetimi
- Kullanıcı izinlerini yönetmenin önemi
- Kullanıcı izinlerine yönelik kurumsal yöntemler
- Yetki yükseltmenin önlenmesi
- En az ayrıcalık ve ayrıcalıklı erişim
- Görünürlüğün ve kontrolün sürdürülmesi
- Uyumluluk, düzenlemeler ve düzenli denetim
- Etkili erişim yönetiminin etkisi