Kamu Siber Güvenlik Derneği Gazi Üniversitesi'nde: 'Siber Olaylara Müdahale Süreçleri' eğitimi
Kamu Siber Güvenlik Derneği tarafından düzenlenen Siber Güvenlik Eğitim Serisi'nin üçüncü etabı, Gazi Üniversitesi Teknoloji Fakültesi ev sahipliğinde gerçekleştirildi. Eğitim, kurumların siber saldırılara karşı organizasyonu, müdahale ekiplerinin görevleri ve saldırı sonrası alınacak önlemler gibi uygulamaya dönük konulara odaklandı.
Eğitimin odak noktaları
Eğitimde katılımcılar gerçek hayat senaryoları üzerinden siber olaylara müdahale süreçlerini öğrenme fırsatı buldu. Program, olaya müdahale, müdahale tespit süreçleri, müdahale analiz aşamaları, müdahalede görülen eksiklikler ile müdahale sonrası alınması gereken önlemler ve raporlama süreçleri olmak üzere 5 ana başlık altında planlandı ve uygulamalı yaklaşım benimsendi.
Açılış konuşması ve yapılan çalışmalar
Kamu Siber Güvenlik Derneği Başkanı Dr. Nurullah Celal Uslu, açılış konuşmasında eğitim serisinin kapsamını ve bugüne kadar gerçekleştirilen çalışmaları aktardı. Uslu, önceki etaplara dair şu değerlendirmeleri paylaştı:
"İlk eğitimimizde, Bilgi Teknolojileri ve İletişim Kurumu (BTK) işbirliğiyle siber güvenliğin temellerini ele aldık. Katılımcılar internette karşılaşabilecekleri saldırı türlerini tanıdı, bu saldırıların hangi zayıf noktalardan gelebileceğini öğrendi ve nasıl korunabileceklerine dair temel yöntemlerle tanıştı. Zafiyet taramaları, risk analizi gibi konularla siber güvenliğe güçlü bir başlangıç yaptılar.
İkinci eğitimimizde, TOBB ETÜ iş birliğiyle uygulamalı sızma testi gerçekleştirdik. Katılımcılar, sistemlere bir saldırgan gözüyle nasıl yaklaşılacağını, zafiyetlerin nasıl tespit edileceğini öğrendiler. Gerçek senaryolar üzerinden çalışarak, analiz, yetki yükseltme ve raporlama konularında pratik deneyim kazandılar."
Uslu, üçüncü etabın önemine değinerek, eğitimin teknik bilginin ötesinde katılımcılara farkındalık ve stratejik bakış kazandırmayı amaçladığını vurguladı: "Eğitmenimizin katkılarıyla, bir kurum ya da sistem siber saldırıya uğradığında nasıl organize olunması gerektiğini, olay müdahale ekiplerinin nasıl çalıştığını, müdahale sonrası alınacak önlemleri, raporlama süreçlerini, log analizinden izolasyon adımlarına kadar neler yapılması gerektiğini birlikte öğreneceğiz. Bu eğitim, sadece teknik bilgi vermekle kalmıyor, katılımcılara siber güvenlik alanında farkındalık ve stratejik bir bakış açısı da kazandırmayı amaçlıyor."
Üniversite temsilcilerinin görüşleri
Gazi Üniversitesi Teknoloji Fakültesi Dekanı Prof. Dr. Musa Atar, fakültenin teorik ve uygulamalı mühendislik deneyimini öne çıkaran eğitim anlayışıyla öğrencilere geleceğe dönük bir vizyon kazandırmayı hedeflediklerini belirtti. Atar, "Bugün burada yapay zeka, makine öğrenmesi, derin öğrenme gibi dijitalleşmenin hayatımızda çok önemli yer edindiği bir dönemde siber güvenlik alanında bilgi alışverişi yapmak ve geleceğe yönelik vizyon çizmek açısından çok önemli bir eğitim için bir aradayız." dedi.
Atar ayrıca, yüksek lisans ve doktora düzeyindeki çalışmaların sürecinde, uygun olması halinde siber güvenlik mühendisliği ile ilgili yeni bir program açmayı planladıklarını bildirdi.
Gazi Üniversitesi Rektör Yardımcısı Prof. Dr. Serhat Karyeyen ise, "Siber Güvenlik Başkanlığının kurulmasıyla birlikte, siber güvenliğin önemi de devlet politikaları bazında daha da ciddi bir şekilde ele alınmaya başlandı. Üniversitemiz de her zaman hem Kamu Siber Güvenlik Derneği özelinde hem de devletimiz nezdinde bu alanda yapılan çalışmalara katkı vermeye devam edecek." ifadeleriyle üniversitenin desteğini vurguladı.
Eğitimin hedefleri ve gelecek
Eğitim, katılımcılara olay anından raporlamaya kadar bütünsel bir müdahale süreci sunmayı ve kamu ile özel sektöre yetkin, donanımlı ve bilinçli siber güvenlik uzmanları kazandırmayı hedefliyor. Kamu Siber Güvenlik Derneği, bu kapsamlı eğitimlerin devam edeceğini ve alanın ihtiyaçlarına yönelik eğitim akışını sürdürmeyi planladığını duyurdu.
Kamu Siber Güvenlik Derneği tarafından düzenlenen Siber Güvenlik Eğitim Serisi'nin üçüncü etabı, Gazi Üniversitesi Teknoloji Fakültesi ev sahipliğinde gerçekleştirildi. Eğitime Gazi Üniversitesi Rektör Yardımcısı Prof. Dr. Serhat Karyeyen (sol 3), Gazi Üniversitesi Teknoloji Fakültesi Dekanı Prof. Dr. Musa Atar (sol 2) ve Kamu Siber Güvenlik Derneği Başkanı Dr. Nurullah Celal Uslu (sol 4) katıldı.
