Eğitimin Adı: SOME (Siber Olaylara Müdahale Ekibi) Farkındalık Eğitimi
Eğitimin Süresi: 1 Gün (10:00-17:00)
Eğitim Tarihleri : 27 Ocak 2015 – Ankara
29 Ocak 2015 – İstanbul
Eğitim Yeri: ADEO Bilişim Danışmanlık Hizmetleri A.Ş İstanbul ve Ankara Ofisleri (http://www.adeo.com.tr/iletisim.aspx)
Eğitimi Kimler Almalı: SOME Bünyesinde Görev Alacak Bilgi Güvenliği Uzmanları, Sistem Uzmanları, Network Uzmanları, Adli Bilişim Uzmanları, Kolluk Kuvvetleri
Eğitim Sonunda Kazanılacaklar: Bu eğitim sonunda katılımcılar kurumsal veya sektörel bir SOME’nin nasıl kurulacağı, USOM ile ilişkilerin ne şekilde yürütüleceği ve genel manada SOME’den beklentilerin ne olduğunu konusunda bilgi sahibi olabileceklerdir. Bunun yanında kurum IT altyapısındaki bileşenler üzerinde meydana gelmesi muhtemel bir şüpheli durumun nasıl tespit edilebileceği, bu olaya nasıl müdahale edilebileceği ve bu olaya ilişkin sayısal delillerin ne şekilde elde edilebileceği konularında da bilgilendirileceklerdir. Bir siber olaya müdahale öncesinde kurumların hazırlaması gereken Olay Müdahale Planının temel aşamalarının ele alınacağı eğitimde örnek bir plan hazırlığı da gerçekleştirilecek ve bu şekilde katılımcıların pratik yapması sağlanacaktır. SOME ekiplerinin müdahale yeteneklerini arttırmak adına bilmeleri gereken adli bilişim süreçlerinin neler olduğuna da değinilecek ve bu bağlamda tavsiye edilen eğitim başlıkları üzerinden de geçilecektir.
Kayıt İçin : Ankara’da Düzenlenecek Eğitim İçin [email protected]
İstanbul’da Düzenlenecek Eğitim İçin [email protected]
Eğitim İçeriği:
Nedir Bu SOME Dedikleri
- SOME (Siber Olaylara Müdahale Ekibi) Nedir?
- SOME-USOM İlişkisi
- Yurtışından Örnekler (Yurtdışı CERT, CSIRT vb oluşumlar)
- SOME Kurulum Aşamaları
- SOME’lerden Beklentiler Siber Olay Öncesi Beklentiler Siber Olay Esnasındaki Beklentiler Siber Olay Sonrasındaki Beklentiler
- SOME Faliyet Raporu
- Güncel Siber Saldırılardan Örnekler
SOME’LERDEN BEKLENTİLER
- Bilinçlendirme Çalışmaları
- Sızma Testleri
- Sızma Testlerinde SOME’lerden Beklentiler
- Log Yönetimi ve Dikkat Edilmesi Gereken Başlıklar
SİBER OLAYLAR VE OLAY MÜDAHALESİ (INCIDENT RESPONSE)
- Olay Müdahalesi (Incident Response) Nedir?
- Bir Incident’dan Nasıl Haberdar Oluruz?
- Incident Response Planı Nedir?
- Adım 1: Hazırlık
- Adım 2: Tanımlama
- Adım 3:Kapsamı Belirleme
- Adım 4:Analiz Et & Kökünden Çöz
- Adım 5:Onar
- Adım 6:Alınan Dersler
- Olay Müdahalesinde Yapılan Yanlışlar Nelerdir?
- Örnek Bir Olay Müdahale Planı Hazırlanması
SOME VE ADLİ BİLİŞİM İNCELEMELERİ
- Adli Bilişim Nedir?
- Sayısal Delil Nedir ve Nerelerde Bulunur?
- Sayısal Delillere El Koyma Yöntemleri
- Adli Bilişim Altalanları ve Temel Gereksinimler Computer Forensics Windows Forensics Linux/ Unix Forensics Network Forensics Malware Forensics
SOME(Siber Olaylara Müdahale Ekibi) EĞİTİM BAŞLIKLARI
- Güvenli Yapılandırma Denetimi Eğitimi
- Sızma Testleri Eğitimi
- Saldırı Teknikleri Eğitimi
- Saldırı Tespit ve Kayıt Yönetimi Eğitimi
- Merkezi Güvenlik İzleme ve Olay Yönetimi Eğitimi
- Siber Olaylara Müdahale Ekibi Kurulumu ve Yönetimi Eğitimi
- Bilişim sistemleri Adli Analizi Eğitimi
- Bilgisayar Adli Analizi -Derinlemesine Windows Eğitimi
- Ağ Adli Analizi Eğitimi
- Zararlı Yazılım Analiz Yöntemleri Eğitimi
- DDoS Saldırıları ve Korunma Yolları Eğitimi
- Bilişim Hukuku Eğitimi
- ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi Uygulama Eğitim
EĞİTMEN HAKKINDA:
ADEO Bİlişim Danışmanlık Hizmetleri A.Ş. kurucularından olan ve 15 senedir IT sektörünün çeşitli alanlarında çalışmalarını sürdüren Halil ÖZTÜRKCİ, son 13 senedir güvenlik alanına yoğunlaşmış olarak çalışmalarına devam etmektedir. Sektöründe lider bir çok kuruluşun yanında kolluk kuvvetleri ve kurumlara eğitim ve danışmanlık hizmetleri vererek güvenlik projelerinde aktif roller üstlenmiştir. Microsoft tarafından son 8 yıldır (2007-2014) Enterprise Security alanında “En Değerli Profesyonel” (MVP) ünvanına layık görülen Halil ÖZTÜRKCİ, öğretim görevlisi ünvanı ile de Bahçeşehir Üniversitesi Siber Güvenlik Yüksek Lisans Programı ve İstanbul Bilgi Üniversitesi Bilişim ve Teknoloji Hukuku Yüksek Lisans Programında dersler vermektedir. Ayrıca, yapımcılığını ve sunuculuğunu üstlenmiş olduğu Güvenlik TV programı http://www.guvenliktv.org adresi üzerinden yayınlanmaktadır.
Halil Öztürkci’nin yetkinliklerini gösterir sertifikalardan bazıları , CISSP, GCFA, GPEN, CEH, CHFI, CCNP, CCSE, MCSE, HPCI olmakla birlikte ilgilendiği konular da şu şekildedir:
*Bilgisayar ve Ağlarda Adli Bilişim (Computer and Network Forensic)
* Zararlı Kod Analizi(Malware Analysis)
* Network ve Uygulama Sızma Testleri (Network and Application Penetration Tests)
* IT Altyapılarında Regulasyon ve Uyumluluk Yönetimi (Regulation and Compliance Management for IT Systems)
