Her geçen gün siber güvenlik tehditleri hem karmaşıklık hem de kapsam açısından artmaktadır. Dünya Ekonomik Forumu, 2021 tarihli Küresel Riskler Raporu’nda siber güvenlikteki başarısızlığı, aşırı hava olayları ve bulaşıcı hastalıklar gibi tehditlerle birlikte ilk 5 küresel risk arasında göstermiştir. Aynı zamanda, dünya genelindeki kuruluşlar yeni siber güvenlik yetenekleri aramaktadır. Ancak beceri eksikliği nedeniyle, 2025 yılına kadar dünya genelinde tahminen 3,5 milyon siber güvenlik pozisyonunun doldurulamayacağı öngörülmektedir. Bu beceri açığını kapatmada eğitimciler hayati rol oynamaktadır; öğrencilerin siber güvenlik kariyer yolculuğunu başlatmalarına yardımcı olabilirler.

Cybersecurity Essentials kursu, eğitimcilerin öğrencilerini siber güvenlik kariyerlerinin ilk adımı için hazırlamalarına yardımcı olmak amacıyla tasarlanmıştır. Kursu tamamlayan öğrenciler, Junior Cybersecurity Analyst (Genç Siber Güvenlik Analisti), Cybersecurity Technician (Siber Güvenlik Teknisyeni), Cybersecurity Support (Siber Güvenlik Destek Uzmanı), Cybersecurity Specialist (Siber Güvenlik Uzmanı) veya Tier 1 Help Desk Support (Seviye 1 Yardım Masası Destek Uzmanı) gibi iş pozisyonlarında çalışabilirler. Alternatif olarak, CyberOps Associate, Network Security gibi ileri düzey kurslarla eğitimlerine devam ederek daha üst düzey pozisyonlara hazırlanabilirler.

Kurs, sanal makineler kullanılarak yapılan uygulamalı laboratuvar çalışmaları, Packet Tracer etkinlikleri ve araştırma temelli deneyimler içerir. Lise, üniversite ve yeniden beceri kazandırma odaklı STK’lar (Sivil Toplum Kuruluşları) gibi çeşitli yaş ve eğitim düzeylerindeki öğrenciler için uygundur.

Cybersecurity Essentials kursu aşağıdaki özellikleri içerir:
• Kurs üç ana alandan (domaine) oluşur.
• Bu üç alan, siber güvenlik iş gücünde giriş düzeyinde yaygın olarak gereken bilgi, beceri ve yetkinliklerle uyumludur.
• Her alan birden fazla modülden oluşur; her modül ise birden fazla konuyu kapsar.
• Her modül, “Anladığını Kontrol Et” (Check Your Understanding) etkileşimli değerlendirmesi, etkileşimli öz-değerlendirme etkinliği ya da çoktan seçmeli sınav, laboratuvar uygulaması veya Packet Tracer etkinliği gibi alternatif değerlendirme yöntemleri içerir. Bu değerlendirmeler, katılımcının konuyu yeterince anlayıp anlamadığını görmesini sağlar; eksik alan varsa gözden geçirme fırsatı verir. Bu quiz’ler genel not ortalamasını etkilemez.
• Öğrenciler, çok çeşitli kuruluşlarda siber güvenlik ekip üyeleri tarafından uygulanan kapsamlı bir beceri setinin temellerini öğrenirler.
• Siber güvenlik kavramlarını açıklamak için kullanılan dil, her düzeydeki öğrenci tarafından kolayca anlaşılabilir şekilde tasarlanmıştır. Ayrıca, yerleşik etkileşimli etkinlikler öğrenmeyi pekiştirir.
• Değerlendirme ve pratik etkinlikler, belirli yetkinliklere odaklanarak bilgilerin kalıcı olmasını sağlar ve kurs içeriğinde esneklik sunar.
• Video, oyun, quiz gibi multimedya öğrenme araçları, farklı öğrenme stillerine hitap ederek öğrenmeyi teşvik eder ve bilgi kalıcılığını artırır.
• Uygulamalı laboratuvarlar ve Cisco® Packet Tracer simülasyon tabanlı öğrenme etkinlikleri, öğrencilerin eleştirel düşünme ve karmaşık problem çözme becerilerini geliştirmesine yardımcı olur.
• Yerleşik değerlendirme araçları, edinilen bilgi ve becerilerin değerlendirilmesine destek olmak üzere anlık geri bildirim sağlar.
• Cisco Packet Tracer etkinlikleri, en güncel Packet Tracer sürümüyle kullanılmak üzere tasarlanmıştır.

Kurs Yapısı

Birinci Alan: Uç Nokta Güvenliği (Endpoint Security)
Bu alan, siber güvenliğe dair temel kavramları tanıtarak başlar. Konular arasında yaygın saldırı türleri ve saldırganlar, tehditler, güvenlik açıkları ve riskler, siber güvenlikte güncel eğilimler, ağ protokolleri ve servislerinin açıkları, Windows ve Linux uç noktaları ile tehdit azaltma ve savunma yer alır. Kurs sonunda öğrenciler yaygın tehditleri ve azaltma tekniklerini tanımlayabilir, tehdit–açık–risk kavramlarını kullanabilir, yaygın saldırıları, uç nokta güvenliğini ve kötü amaçlı yazılımları analiz etme becerisi kazanırlar.

İkinci Alan: Ağ Savunması (Network Defense)
Bu bölümde sistem ve ağ savunması, erişim kontrolü, güvenlik duvarları, bulut güvenliği, kriptografinin uygulamaları, ağ güvenliği verileri ve güvenlik uyarılarının değerlendirilmesi gibi konular ele alınır. Kurs sonunda öğrenciler savunma önlemleri ile erişim kontrolünü uygulayabilir, simüle edilmiş bir güvenlik duvarını yapılandırabilir, çeşitli ağ verilerini kullanabilir ve güvenlik uyarılarını değerlendirebilir.

Üçüncü Alan: Siber Tehdit Yönetimi (Cyber Threat Management)
Bu alanda etik ve yönetişim, ağ güvenliği testleri, tehdit istihbaratı, uç nokta zafiyet değerlendirmesi, risk yönetimi ve olay sonrası müdahale gibi konular ele alınır. Kurs sonunda öğrenciler, bir siber güvenlik operasyonları ekibinin üyesi olarak tehdit yönetimi ve olay müdahalesi faaliyetlerine katılmaya hazır hale gelirler.