Siber güvenlik nasıl öğrenilir? Bu soruyu soran binlerce kişi her gün yanlış yerden başlıyor — pahalı kurslar, belirsiz YouTube tavsiyeleri ve bitmek bilmeyen “önce şunu öğren” listeleri. Bu yazıda IT geçmişiyle siber güvenliğe geçişin gerçekçi ve uygulanabilir yol haritasını bulacaksınız.
Siber Güvenlik Nasıl Öğrenilir? Önce Bunu Bilin
“Siber güvenliği ne zaman öğrenirim?” sorusunun dürüst cevabı şudur: hiçbir zaman tamamen öğrenemezsiniz. Bu alan sürekli değişiyor. Ama bu sizi korkutmasın — iyi haber şu: iş bulmak için her şeyi bilmenize gerek yok.
Önemli olan doğru temeli atmak. Geri kalanı deneyimle gelir.
1. Adım: Ağ Temellerini Öğrenin
Siber güvenliğin %80’i ağ trafiğini anlamakla ilgilidir. Saldırıların nasıl çalıştığını anlamak istiyorsanız, önce verinin nasıl aktığını bilmeniz gerekir.
Öğrenmeniz gereken temel konular:
- TCP/IP — İnternetin dili
- DNS — Alan adlarının IP’ye dönüşme süreci
- HTTP / HTTPS — Web trafiğinin temeli
- Firewall ve VPN — Ağ güvenliğinin ilk katmanları
- Subnetting — IP adreslerini parçalara ayırmak
Kaynaklar:
- Cisco Networking Academy (ücretsiz)
- Professor Messer’ın CompTIA Network+ videoları (YouTube, ücretsiz)
Not: Ağları iyi anlamazsanız, saldırıları da savunmayı da anlayamazsınız. Bu adımı atlamayın.
2. Adım: Linux’u Öğrenin
Siber güvenlik araçlarının büyük çoğunluğu Linux üzerinde çalışır. Terminal kullanımından korkmamanız gerekiyor.
Başlangıç için bilmeniz gerekenler:
- Dosya sistemi navigasyonu (
cd,ls,cat,grep) - İzin yönetimi (
chmod,chown) - Servis yönetimi (
systemctl) - Temel ağ komutları (
netstat,ss,tcpdump)
Nereden başlarsınız?
OverTheWire: Bandit — oyun formatında Linux öğreten, tamamen ücretsiz bir platform. Gerçekten işe yarıyor.
3. Adım: Temel Güvenlik Kavramlarını Anlayın
Teknik araçlara geçmeden önce şu kavramları özümsemeniz gerekiyor:
- CIA Üçgeni: Gizlilik (Confidentiality), Bütünlük (Integrity), Erişilebilirlik (Availability)
- Threat, Vulnerability, Risk farkı
- Sosyal mühendislik — Phishing, pretexting, vishing
- Malware türleri — Ransomware, trojan, keylogger, rootkit
- Saldırı vektörleri — Nasıl saldırılır, neden çalışır?
Bu kavramları teorik olarak öğrendikten sonra her şey çok daha anlamlı hale gelir.
4. Adım: Pratik Yapın — Hemen Başlayın
Sertifika sınavına girmeden önce elinizi kirletmeniz gerekiyor. İşte bunun için en iyi platformlar:
TryHackMe
Yeni başlayanlar için mükemmel. Tarayıcı üzerinden, VM kurmanıza gerek kalmadan pratik yapabilirsiniz. Ücretsiz katman oldukça kapsamlı.
HackTheBox
Biraz daha ileri seviye. Ama “Starting Point” bölümü yeni başlayanlar için tasarlanmış.
PicoCTF
CTF (Capture The Flag) yarışmalarına giriş için harika. Carnegie Mellon Üniversitesi tarafından hazırlanmış.
Tavsiye: Haftada en az 3-4 saat pratik yapın. 1 saat video izlemek yerine 1 saat lab çözmek çok daha fazla şey öğretir.
5. Adım: İlk Sertifikanızı Seçin
Sertifikalar, işe başvururken kapı açar. Ama hangi sertifika?
CompTIA Security+
- En yaygın kabul gören giriş seviyesi sertifikası
- Hem teknik hem teorik konuları kapsıyor
- ABD’de özellikle güçlü
- Süre: 2-3 aylık çalışma
Google Cybersecurity Certificate (Coursera)
- Daha erişilebilir ve uygulamalı
- Coursera üzerinde, finansal yardım seçeneği var
- Portfolyo projeleri de içeriyor
eJPT (eLearnSecurity Junior Penetration Tester)
- Saldırı odaklı gitmek istiyorsanız
- Uygulamalı sınav formatı (teorik değil)
- Başlangıç için en iyi “hands-on” sertifikalardan biri
Kariyer Yolunuzu Belirleyin
Siber güvenlik tek bir iş değildir. Hangi tarafa gideceğinizi erken belirlemeniz, öğrenme sürecinizi netleştirir:
| Yön | Ne Yaparsınız? | Unvan |
|---|---|---|
| Blue Team | Savunma, izleme, olay müdahalesi | SOC Analyst, DFIR |
| Red Team | Saldırı simülasyonu, zafiyet testi | Penetration Tester |
| GRC | Uyumluluk, risk yönetimi, politika | Security Analyst |
| Cloud Security | Bulut altyapısının güvenliği | Cloud Security Engineer |
IT geçmişiniz varsa Blue Team ile başlamak çok daha mantıklı. Active Directory, ağ yönetimi, log analizi gibi bilgileriniz doğrudan işe yarar.
Sık Yapılan Hatalar
“Önce her şeyi öğreneyim, sonra işlere başvurayım.”
Bu düşünce tuzağına düşmeyin. Hiçbir zaman “hazır” hissetmeyeceksiniz. Başvurun, öğrenmeye devam edin.
Sadece video izlemek.
Video izlemek pasif öğrenmedir. Lab yapmadan ilerlemek, yüzme videosu izleyip denize girmeden yüzebileceğinizi sanmak gibidir.
Sertifikayı hedefe koymak.
Sertifika bir araçtır, hedef değil. Hedef beceri kazanmak.
Başlangıç İçin Ücretsiz Kaynak Listesi
- TryHackMe — Pratik lab ortamı
- OverTheWire — Linux ve güvenlik temelleri
- PicoCTF — CTF yarışmaları
- OWASP — Web uygulama güvenliği
- Cybrary — Ücretsiz güvenlik kursları
- Hack The Box Academy — Yapılandırılmış öğrenme yolu
Son Söz
Siber güvenliğe geçmek için bilgisayar mühendisliği mezunu olmanıza, yıllarca kod yazmanıza ya da 10 sertifikanızın olmasına gerek yok. Gerek olan şey: merak, sabır ve düzenli pratik.
IT alanında çalışıyorsanız zaten bir adım öndesiniz. Active Directory, ağ yönetimi, helpdesk deneyimi — bunların hepsi siber güvenlikte doğrudan işe yarar. Eksik olan sadece güvenlik perspektifi, o da öğrenilebilir.
Başlamak için en iyi zaman: şimdi..