Bu yazıda bağlantısı verilen kaynaklara göre en son 4 Kasım 2026 tarihinde incelenmiştir.
Saat 2:10 ve SIEM, yeni bir ülkeden giriş yapıldığını ve ardından faturaları şirket dışına yönlendiren bir posta kutusu kuralının bulunduğunu gösteriyor. Vardiyadaki analist bunu görebilecek araçlara sahip. Sonraki saati belirleyecek olan şey, kimin uyandırılacağı, neyin kontrol altına alınacağı ve neyin korunacağı konusunda yol haritasını bilip bilmemeleridir. Bu, güvenlik olaylarına müdahale eğitiminin görevidir. Ayrıca, yanlış yapılması da pahalıya mal olur: IBM'in 2026 Veri İhlali Maliyeti Raporu'na göre... Küresel ortalama veri ihlali maliyeti 4.99 milyon ABD dolarıdır.rekor seviyede.
Sertifikalar araçları öğretir. Bu liste, uyarı etrafındaki süreci ve politikayı kapsar. Her biri neyi düzelttiğini ve nasıl uygulanacağını gösteren 3 grupta 9 hazır kurs alırsınız. Her grup bir ile sona erer. Bizim seçimBu iki yasal madde, ABD federal kurallarını açıklamaktadır; bu nedenle bunu bir ders planı olarak kullanın, bir karar olarak değil.
9 dersin tamamına genel bakış
| Kurs | Neyi kapsıyor | uzunluk | Bunun ardındaki yasa nedir? |
|---|---|---|---|
| BT güvenlik uzmanı becerileri | Triage, SIEM ve XDR iş akışları, güvenlik güçlendirme ve sınav uygulamaları | 45 dk | Yok hayır |
| Siber olaylara müdahale ve ihlal raporlaması | İlk on dakika, raporlama ve masa başı tatbikatı | 35 dk | Yok hayır |
| ISO/IEC 27001 ve Bilgi Güvenliği Yönetim Sistemi | Politikadan uygulamaya, istisnalardan denetçiyle konuşmaya kadar | 40 dk | Yok hayır |
| İç tehdit farkındalığı | Risk göstergeleri, işe alım yöntemleri ve raporlama | 30 dk | Evet (ABD onaylı yükleniciler) |
| Kimlik avı ve sosyal mühendislik | Şüpheli durumlar, doğrulama ve raporlama | 30 dk | Yok hayır |
| Sosyal mühendislik, dolandırıcılık ve deepfake'ler | Telefon, ödeme ve kimlik hırsızlığı dolandırıcılıkları | 35 dk | Yok hayır |
| Güvenlik bilincinin temel unsurları | Saldırının aşamaları ve temel alışkanlıklar | 35 dk | Evet (ABD'deki finans kuruluşları) |
| Parolalar, şifreler ve çok faktörlü kimlik doğrulama | Güvenli oturum açma, çok faktörlü kimlik doğrulama (MFA), parola anahtarları ve sahte oturum açma sayfaları | 30 dk | Yok hayır |
| Herkes için yapay zeka güvenliği | Gölge yapay zeka, hızlı enjeksiyon ve manipüle edilmiş çıktılar | 30 dk | Yok hayır |
İki kurs, ABD federal yönetmeliğine tabidir ve yalnızca bazı kuruluşlar için geçerlidir. NISPOM yönetmeliğine göre, güvenlik izni almış savunma sanayi yüklenicileri, yeni güvenlik izni almış çalışanlarına bu eğitimi vermek zorundadır. Gizli bilgilere erişim izni verilmeden önce içeriden gelen tehditlere karşı farkındalık eğitimi verilmesi ve ilk ve yıllık tamamlanmayı doğrulayın. FTC Güvenlik Önlemleri Kuralı, kapsama giren finansal kurumların sağlaması gerektiğini belirtiyor. personellerine güvenlik bilinci eğitimi vermekİkisinin de diğerleri için bir yol haritası belirlemesi söz konusu değil.
Güvenlik operasyonları ve olay müdahalesi
BT güvenlik uzmanı becerileri: sertifika hazırlığı ve güvenlik operasyonları
Bu 45 dakikalık kurs, "kimsenin açmadığı uyarı" ile başlar ve ardından tehditler ve saldırı aşamaları, kimlik, erişim ve sertifika yönetimi, SIEM ve XDR iş akışlarında tespit ve müdahale, bulut güvenliğinin sağlanması ve DevSecOps ile olay raporlarıyla sınav pratiği konularını ele alır. Yeni bir analisti günlük iş ve yaygın sertifikaların terminolojisiyle tanıştırır. Öğrencilerin ciddiyet derecesini değerlendirdiği ve bir sonraki adımı seçtiği "önceliklendirme" senaryosu, "Cevap Seç" turu olarak iyi çalışır.
Siber olaylara müdahale ve ihlal raporlaması (uzman olmayanlar için)
Analistler bu akışı takip eder ve bunu diğer herkese öğretir. Bu 35 dakikalık kurs, ilk on dakikayı, tespit edilmesi gereken işaretleri ve nasıl rapor edileceğini, müdahale ekibinin bundan sonra ne yapacağını ve insanların baskı altında neden sessiz kaldığını kapsar. Her katılımcının rolünün masa başında bir tatbikatıyla sona erer. Bu tatbikatı, geç raporları SOC'nize en çok zaman kaybettiren iş birimleriyle uygulayın ve kimin kimi arayacağı konusunda anlaşmaya varmak için tatbikatı kullanın.
ISO/IEC 27001 ve bilgi güvenliği yönetim sistemi
Bu 40 dakikalık kurs, bir Bilgi Güvenliği Yönetim Sistemi'nin (ISMS) ne olduğunu, politikanın nasıl uygulamaya dönüştüğünü, istisnaların ve zayıf noktaların nasıl ele alınacağını ve bir denetçiyle nasıl konuşulacağını açıklıyor. Kontrolleri bilen analistler, bir uyarıyı test ettiği kontrolle ilişkilendirebilir ve bir denetçinin isteyeceği kayıtları tutabilirler. "Sürpriz denetim sorusu" açılış cümlesi, açık uçlu bir slayt için iyi bir seçenektir: ekibe hangi kanıtları göstereceklerini sorun.
Bizim tercihimiz: BT güvenlik uzmanı becerileri. Buradaki tek kurs analist koltuğu için özel olarak tasarlanmış olup, önceliklendirme dersi, bir yığın uyarıyı sorumlusu olan bir rutine dönüştürüyor.
İçeriden gelen tehdit ve sosyal mühendislik
İç tehdit farkındalığı
İçeriden gelen tehdit göstergeleri, bir SOC'nin (Güvenlik Operasyon Merkezi) izlediği sinyallerden biridir ve analistlerin davranışsal bir sinyalin teknik bir sinyalden nasıl farklı göründüğünü bilmesi gerekir. Bu 30 dakikalık kurs, tespitin neden önemli olduğunu, davranışsal, teknik ve finansal göstergeleri, düşmanların güvenilir içeriden kişileri nasıl işe aldığını, ne yapılması ve ne yapılmaması gerektiğini ve nereye rapor verileceğini kapsar. Kurs, %80 başarı oranıyla 10 soruluk bir son kontrol ile sona erer. "Gece geç saatlerde bir meslektaşın klasörleri kopyalaması" senaryosu, güçlü bir Cevap Seç sorusu oluşturur.
Kimlik avı ve sosyal mühendislik
Kimlik avı raporları SOC kuyruğunu doldurur ve analistler hem bunları önceliklendirir hem de kullanıcılara daha iyi raporlar göndermeleri için eğitim verir. Bu 30 dakikalık kurs, saldırıların nasıl oluşturulduğunu, uyarı işaretlerini, kendinizi nasıl koruyacağınızı, nasıl yanıt vereceğinizi ve raporlayacağınızı açıklar. Kurs, %80 başarı oranıyla 12 soruluk bir final kontrolüyle sona erer. Uyarı işaretlerini bulma bölümü, "Cevap Seç" testi gibi çalışır. Daha fazla saldırı türü için kılavuzumuza bakın. sosyal mühendislik örnekleri.
Sosyal mühendislik, dolandırıcılık ve deepfake'ler: telefon, ödeme ve kimlik taklit dolandırıcılıkları
Ödeme dolandırıcılığı ve sahte ses kayıtları artık olay raporları olarak SOC'ye ulaşıyor. Bu 35 dakikalık kurs, ikna edici bir talebi takip ediyor, taktikleri, ödeme değişikliğinin nasıl doğrulanacağını, sahte ses ve video kayıtlarını ve kıdem, nezaket ve gizliliğin kanıt değil, baskı unsuru olduğunu ele alıyor. "Birisi neden çeki atlasın ki?" sorusuna yönelik bir Kelime Bulutu, hangi baskı unsuruna karşı bilgilendirme yapılması gerektiğini gösteriyor. Yardım masaları da aynı çağrılarla karşılaşıyor: bkz. BT yardım masası eğitim listemiz.
Bizim tercihimiz: İçeriden gelen tehditlere karşı farkındalık. Buradaki tek tehdit, güvenlik çemberinin içinden başlıyor; bu nedenle insan kaynaklı göstergeleri bilen analistler, yalnızca kayıtların gözden kaçırdığı şeyleri yakalayabiliyorlar.
Hesap ve yapay zeka güvenliği
Güvenlik bilincinin temel unsurları
Bu 35 dakikalık kurs, analistlerinizin işletme genelinde pekiştireceği temel bilgileri oluşturur: insanların neden hedef alındığı, bir saldırının anatomisi, uyarı işaretleri, kendinizi nasıl koruyacağınız, nasıl yanıt vereceğiniz ve nasıl raporlayacağınız. Kurs, %80 başarı oranıyla 12 soruluk bir final kontrolüyle sona erer. Kapsam dahilindeki finans kuruluşları için, yukarıda belirtilen FTC Güvenlik Önlemleri Kuralı'nın arkasında yer alan kurstur. Analistler kursa ortak sunuculuk yapabilir ve kendi sıranızdan gerçek, anonimleştirilmiş bir uyarıyı canlı sunuma ekleyebilirler.
Personel için parolalar, geçiş kartları ve çok faktörlü kimlik doğrulama.
Güvenlik Operasyon Merkezi'nin (SOC) araştırdığı uyarıların yaygın bir nedeni, ele geçirilmiş kimlik bilgileridir. Bu 30 dakikalık kurs, hesapların neden hedef alındığını, güçlü ve benzersiz oturum açma işlemlerini, çok faktörlü kimlik doğrulamayı ve parola anahtarlarını, sahte oturum açma sayfalarını ve paylaşım, kısayollar ve kurtarma işlemlerinin gri alanlarını kapsar. "Sahte bir oturum açma sayfasını ne kadar iyi tespit edebileceğinizden emin misiniz?" sorusuna yönelik bir Derecelendirme Ölçeği, öncesi ve sonrası karşılaştırması sunar.
Herkes için yapay zeka güvenliği: gölge yapay zeka, anlık enjeksiyon ve manipüle edilmiş çıktılar
Hızlı müdahale ve onaylanmamış yapay zeka araçları yeni uyarı kategorileridir. Bu 30 dakikalık kurs, gizli yapay zeka ve tehlikeye atılmış bir sohbet robotu, hızlı müdahale ve zehirli içerik, PDF'lerde ve e-postalarda gizli talimatlar, ücretsiz yapay zeka uzantıları ve bilinmeyen kod paketleri ile bir olayı nasıl bildireceğinizi veya onaylı bir araç nasıl talep edeceğinizi kapsar. Analistlerin, bir kullanıcı "garip bir şey yaptı" diye bildirdiği bir sohbet robotunun kalıbını tanıması için buna ihtiyacı vardır.
Bizim tercihimiz: Herkes için yapay zeka destekli güvenlik. Acil müdahale o kadar yeni bir kavram ki, birçok kılavuz henüz bunu kapsamıyor; bu nedenle bu kurs, güvenlik operasyon merkezine ve işletmeye bu yeni olay türü için aynı terimleri sunuyor.
Plan nasıl hayata geçirilecek?
Arıza durumunda en yüksek maliyete göre sıralayın. Ortalama arıza maliyeti şu şekildedir: ABD 4.99 milyon IBM'in 2026 raporunda, uyarı anından kontrol altına alma anına kadar geçen süreyi kısaltan kurslarla başlayın.
- Yeni bir analistin ilk ayında: BT güvenlik uzmanı becerileri, olay müdahalesi ve ihlal raporlaması ve ISO 27001.
- İlk çeyrek içinde: İçeriden gelen tehditlere karşı farkındalık, kimlik avı, dolandırıcılık ve deepfake'ler gibi konular ele alınarak, analistlerin bu kursların ürettiği raporları önceliklendirmeleri sağlanır.
- Her yıl: Her kurs için bir tekrar sınavı ve ayrıca yeni bir yapay zeka aracı kullanıma sunulduğunda yapay zeka güvenliği kursu.
- Uygulandığı durumlar: Eğer ABD savunma sanayiinde yetkili bir yükleniciyseniz, gizli bilgilere erişimden önce ve sonrasında her yıl içeriden gelen tehditlere karşı eğitim verin; eğer yetkili bir finans kurumuysanız, FTC Güvenlik Önlemleri Kuralı'nda belirtildiği gibi güvenlik bilinci eğitimini güncel tutun. Ülkenizde veya eyaletinizde başka nelerin geçerli olduğunu avukatınıza sorun.
Bu kursları yürütmenin yolları AhaSlides
Bunlardan herhangi birini kendi hızınızda ilerleyebileceğiniz bir kurs olarak oluşturabilirsiniz. AhaSlides Kurs oluşturucu olarak kullanabilir, canlı soru-cevap oturumu sunumu olarak gerçekleştirebilir veya her ikisini de yapabilirsiniz; kurs sonrası anket ve 30 günlük kontrol ile nelerin değiştiğini görebilirsiniz.
- Cevap Seç: Bir uyarı ve dört olası sonraki adımı gösterin veya hangi sinyalin içeriden birine işaret ettiğini sorun.
- Kelime Bulutu: "İlk on dakikamızı ne yavaşlatıyor?" diye sorun. En çok kullanılan kelimeler, stratejinin nerede iyileştirilmesi gerektiğini gösterir.
- Derecelendirme Ölçeği: Hem öncesinde hem de sonrasında, "Fidye yazılımı önleme adımını tek başınıza yürütme konusunda ne kadar kendinize güveniyorsunuz?" sorusunu 1 ile 5 arasında bir puanla değerlendirin.
- Açık Uçlu: Canlı oturumun sonunda anonim olarak gerçekleşen kıl payı atlatılan olayları ve yanlış pozitifleri toplayın.
SSS
Bir SOC analistinin hangi eğitimlere ihtiyacı vardır?
Bir SOC analistinin SIEM ve tespit becerilerine, olay müdahale sürecine ve güvenlik temellerine ihtiyacı vardır. Yukarıdaki kurslar süreç ve politika tarafını kapsarken; satıcı ve sertifika kursları araçları kapsamaktadır.
SOC analistlerine hangi sertifikalar yardımcı olur?
Yaygın olanlar arasında CompTIA Security+ ve CySA+'ın yanı sıra satıcı ve SANS sertifikaları yer almaktadır. Yukarıda bahsedilen uygulamalı beceri kursu analistlerin hazırlanmasına yardımcı olur, ancak bir sertifika değildir.
SOC analistleri iş başında nasıl öğrenirler?
Çoğunlukla gözlem yoluyla, kılavuz derslerle ve masa başı tatbikatlarıyla öğrenilir, sadece sınıf içi kurslarla değil. Masa başı tatbikatından önce verilen kısa bir kurs, herkese aynı başlangıç noktasını sağlar.
İçeriden gelen tehdit nedir?
İçeriden gelen tehdit, erişim yetkilerini kasıtlı veya yanlışlıkla kötüye kullanan çalışanlardan veya yüklenicilerden kaynaklanan bir risktir. Buna, başkasına yardım etmeye kandırılan farkında olmayan içeriden kişiler de dahildir.
Bu yazı genel bilgilendirme amaçlıdır, hukuki tavsiye niteliği taşımaz. Kendi iş yerinizle ilgili bir karar için, yetkili bir avukata veya düzenleyici kuruma danışın.
