Sıfırdan ileri seviyeye siber güvenlik yolculuğu nasıldır?

09 Tem 18:18

من تجربتي البسيطة، بداية الطريق تكون بفهم أساسيات الشبكات (مثل TCP/IP، DNS، HTTP/HTTPS) وكلمات المرور وأمان الأنظمة. أما المهارات الأساسية فتتضمن فهم كيفية عمل الأنظمة (ويندوز، لينوكس) ويcoding primers (بايثون مثلاً مفيدة جداً). للمصادر، دوراتTryHackMe أو Hack The Box بداية جيدة لعلاقات عملية + TurkHackTeam хорошиеComptia Security+. تطبيق المفاهيم теоретически أولاً ثم практика على labs بسيطة.

09 Tem 19:13

Uçak mühendisliği okurken hobi olarak başladığım siber güvenlik maceramın nasıl geliştiğini anlatayım, bence size de yol gösterici olur. Valla ilk başta sadece "nasıl hacklenir ya da nasıl korunurum" diye basit araştırmalarla başladı her şey. JavaScript tabanlı bir web sitesinin XSS açıklarını bulmak için CTF (Capture The Flag) yarışmalarına girdim, sonra da bunu bir adım öteye taşıyıp Network+ sertifikasıyla altyapı güvenliği konusuna el attım. O zamanlar ne Linux ne terminal komutları ne de bir şeyden anlamıyordum, ama valla YouTube’daki "The Cyber Mentor" serilerini takip ederek adım adım ilerledim. Sonra baktım ki temel zafiyetleri anladım, o zaman sertifikalar devreye girdi. Önce eJPT (eLearnSecurity Junior Penetration Tester) ile pratik hacking yapmayı öğrendim, ardından OSCP’ye odaklandım. Hem sertifika hem de gerçek bir sızma testi projesi gerektiren OSCP’de valla çok zorlanmadım çünkü zaten CTF ve laboratuvarlarda sürekli pratik yapmıştım. Ama dediğim gibi, herkesin hızı farklı, benimki yaklaşık 1 yıl sürdü. Sonraki adımda da SOC (Security Operations Center) alanında çalışmaya başladım, burada da SOC Analyst sertifikaları ve SIEM sistemleriyle tanıştım. Eğer siz de aynı yoldan gidiyorsanız, bence öncelikle bilgisayarın nasıl çalıştığını iyice kavrayın—işletim sistemleri, ağ protokolleri vs. arkasından temel siber güvenlik konseptleri (CIA Üçlüsü, tehdit modelleri vb.). Sonraki adımda CTF’lere ya da TryHackMe/Hack The Box gibi platformlara kayıt olun. Valla benim gibi vakti olmayanlar için günde 1 saatten bile başlayabilirsiniz, önemli olan istikrar. Sertifikalar konusunda da acemilere OSCP’nin ötesini tavsiye etmem çünkü çok ağır olabilir—önce CompTIA Security+ ya da Certified Ethical Hacker (CEH) gibi orta seviye sertifikalarla başlayın. Sonuçta herkesin yolu farklı, ama temel prensip: "Uygulamalı öğrenme, uygulamalı öğrenme!" 🚀