Bilişim Güvenliği Information Security

1. Bilişim Güvenliği InformationSecurity Mustafa ALTINTEPESadi TİMURTAŞOnur YILMAZ Bilişim Güvenliği Derneği Eğitim Organı

2. Gündem • Bilişim Güvenliği • Bilişim Suçları • Bilişim Güvenliği ve Bilişim Suçlarına Karşı Mücadele Derneği • Hacking (Siber Saldırılar) • Security (Güvenlik) • Personal Security (Kişisel Güvenlik) • Web Uygulamaları Güvenliği • Soru - Cevap

3. Bilişim Güvenliği • Bilişim Güvenliği Nedir ?

4. Bilişim Suçları • Bilişim Suçları Kavramı • Bilişim Suçları Türleri • Bilişim Suçu İşleme Nedenleri

5. Bilişim Güvenliği Derneği • Bilişim Güvenliği ve Bilişim Suçlarına Karşı Mücadele Derneği • Derneğin Tanıtımı ve Yapılanması • Faaliyetleri ve Hedefleri • Faaliyetleri • İletişim Yolları

6. Hacking (Siber Saldırılar) • Hacking Nedir ? • Hacker Nedir ? Hacker Çeşitleri • Hack Tarihi • Türk Hacking Dünyası

7. Hack Tarihi • 1960'lar: Hack'in doğuşu • 1970'ler: Telefon hacker'ları • 1983: Çocuk oyunları • 1984: Hacker dergileri • 1986: Bilgisayar kullan, hapse gir • 1988: Morris virüsü • 1989: Almanlar ve KGB • 1990: Sundevil Operasyonu • 1993: Hack etmek varken neden araba çalayım? • 1993'te ilk hacker konferansı Def-Con Las Vegas'ta toplandı. • 1994: Yeni hacker oyuncakları • 1995: Mitnick olayı • 1997: AOL'yi hack'lemek • 1998: Truva Atı • 1999: Yazılım güvenliği gündemde • 2000: Servis dışı • 2001: Microsoft • 2002: Amerikada Toplu Hack

8. Kişisel Güvenlik • Kişisel Bilgisayar Güvenliği • E-Mail ve Şifre (Password) Güvenliği • Geçici Bilgisayarlarda Güvenlik • Online Alış-Veriş Güvenliği • İnternet Bankacılığı ve Kredi Kartı Güvenliği • Sosyal Mühendislik

9. Şifre Örneği Emniyet 3mn!y3+ --- a = @ e = 3 t = + S = $ i = ! L = £ 8 = & o = 0 vs…

10. Kişisel Güvenlik • Kişisel Bilgisayar Güvenliği • E-Mail ve Şifre (Password) Güvenliği • Geçici Bilgisayarlarda Güvenlik • Online Alış-Veriş Güvenliği • İnternet Bankacılığı ve Kredi Kartı Güvenliği • Sosyal Mühendislik

11. Web Uygulamaları Güvenliği • Web Uygulamaları Güvenliği Kavramı • Script Dilleri Analizi (ASP, PHP, ASP.NET) • Veritabanı Yönetim Sistemleri Analizi • Web Uygulamalarına Yönelik Saldırılar (SQL Inj, XSS, RFI/LFI…) • Hosting / Domain Firması Seçimi

12. Güvenlik Eğitimleri • CEH (CertifiedEthical Hacker) • CHFI (Computer Hacking ForensicInvestigator) • CNDA (Certified Network DefenseArchitect) • ECSA (Ec-CouncilCertifiedSecurityAnalyst) • LPT (LicensedPenetrationTester)

13. Bağlantılar • Bilişim Güvenliği Derneği (bg.org.tr) • Onur YILMAZ (onuryilmaz.info)

14. İletişim • Bilişim Güvenliği Derneği – info@bg.org.tr • Mustafa ALTINTEPE – maltintepe@bg.org.tr • Sadi TİMURTAŞ – stimurtas@bg.org.tr • Onur YILMAZ – oyilmaz@bg.org.tr

15. TEŞEKKÜRLER SORU CEVAP