Skip to content
Asolid Tech
TR

Bilgi Güvenliği

Kriptografi, PKI, ağ güvenliği, mevzuat ve güvenlik operasyonları; uygulama güvenliğinden ayrı bir alan.
  1. 1Bilgi güvenliği nedirGizlilik, bütünlük, erişilebilirlik (CIA üçlüsü).
  2. 2Tehdit, zafiyet, riskSaldırı yüzeyi; risk değerlendirme ve yönetimi.
  3. 3Kriptografi temelleriSimetrik, asimetrik, hash, dijital imza.
  4. 4PKISertifika otoriteleri, sertifika zinciri.
  5. 5Kimlik ve erişim yönetimiÇok faktörlü doğrulama, en az yetki, RBAC/ABAC.
  6. 6Ağ güvenliğiGüvenlik duvarı, IDS/IPS, VPN, segmentasyon, DMZ.
  7. 7Saldırı türleriKimlik avı, sosyal mühendislik, DDoS, MITM, brute force.
  8. 8Zararlı yazılımVirüs, solucan, truva atı, fidye yazılımı, korunma.
  9. 9Güvenli geliştirme (SSDLC)Statik/dinamik kod analizi.
  10. 10Log yönetimi ve SIEMOlay müdahale (incident response).
  11. 11ISO 27001 ve BGYSPolitika, varlık envanteri, denetim.
  12. 12KVKK ve veri korumaKişisel veri, açık rıza, veri sorumlusu, ihlal bildirimi.
  13. 13Kamu bilgi güvenliği mevzuatıBilgi ve İletişim Güvenliği Rehberi, USOM/SOME.
  14. 14Siber güvenlik operasyonlarıZafiyet taraması, sızma testi, tehdit istihbaratı.
  15. 15Kendi başına yapabilir misin?Hat sonu yeterlilik kontrolü: gerçekçi görev + kontrol listesi.