ZEKASTRA Siber Güvenlik
Siber güvenlik
Hesaplara, cihazlara ve web sitelerine yönelik saldırıların nasıl işlediği, nasıl fark edileceği ve riski neyin azalttığı. Kısa eğitim modülleri, tehdit profilleri, karar senaryoları, tarayıcınızda çalışan araçlar, kontrol listeleri ve dayandıkları standartlar.
Yerelde çalışırAraçlar tarayıcınızda çalışır. Hesap gerekmez, girdiğiniz şeyler izlenmez.
01
Eğitim
Parolalar, oltalama, yedekleme, ev ağı, web siteleri ve bir olayın ilk saati üzerine on kısa modül; her birinde kendini sınama var.
02
Tehdit profilleri
Oltalama, fidye yazılımı, enjeksiyon, erişim açıkları ve daha fazlası: her birinin nasıl işlediği ve riskin nasıl azaltılacağı.
03
Karar senaryoları
Karar vermeniz gereken gerçekçi durumlar: acil fatura, kargo mesajı, bulunan USB bellek ve daha fazlası. Her seçim açıklanır.
04
Güvenlik araçları
Parola gücü, dosya özeti, bağlantı çözümleme, e-posta başlıkları, HTTP başlıkları ve JWT. Hepsi tarayıcıda çalışır.
05
Kontrol listeleri
Hesaplar, cihazlar, ev ağı, küçük bir kuruluş, bir web sitesi ve olayın ilk saati.
06
Sözlük
Kimlik doğrulamadan sıfır güne kısa tanımlar.
07
Standartlar ve mevzuat
NIST, ISO/IEC 27001, CIS, OWASP ve MITRE ATT&CK; siber güvenlik, bilişim suçları ve kişisel verilere ilişkin Türk hükümleri.
Nereden başlamalı
Kendiniz için
Hesaplar listesiyle başlayın: bir parola yöneticisi ve çok adımlı doğrulama, içeri açılan en yaygın yolları kapatır.
Küçük bir kuruluş için
Fidye yazılımı ve ödeme dolandırıcılığı profillerini okuyun, ardından küçük kuruluş listesini uygulayın ve bir sayfalık olay planını yazın.
Yönettiğiniz bir site için
Yanıt başlıklarınızı denetim aracına yapıştırın ve web sitesi listesini izleyin.
Bu bölüm nasıl çalışır
- Yalnızca savunma. Saldırılar, tanınıp önlenebilsin diye anlatılır; hazır kullanılabilir saldırı talimatı yoktur.
- Kaynaklar belirtilir. Teknik ifadeler standartlara, üretici belgelerine ya da mevzuat metnine bağlanır.
- Sınırlar söylenir. Her araç, sonucunun neyi kanıtlamadığını belirtir.
- Hiçbir şey toplanmaz. Araçlar cihazınızda çalışır; kontrol listesi ilerlemesi tarayıcınızda kalır.
Bu bölüm savunma ve öğrenme içindir. Sahibi olmadığınız ya da test etmek için yazılı izin almadığınız sistemleri denemeyin: bir bilişim sistemine hukuka aykırı olarak girmek suçtur (Türk Ceza Kanunu m. 243).