Yeni başlayanlar için siber güvenlik yol haritası

Siber güvenlik öğrenmek isteyen yeni başlayanların en çok sorduğu sorulardan biri, “Nereden başlamalıyım?” sorusudur. Çünkü bu alan dışarıdan bakıldığında çok geniş, karmaşık ve dağınık görünebilir. Gerçekten de siber güvenlik tek bir konu değildir; içinde birçok farklı uzmanlık alanı barındırır. Bu yüzden bir yol haritası oluşturmak, öğrenme sürecini daha verimli ve anlaşılır hale getirir.

İlk adım, temel bilgisayar bilgisini güçlendirmektir. Bir bilgisayar nasıl çalışır, işlemci ve bellek ne yapar, işletim sistemi hangi görevleri üstlenir, dosyalar nasıl organize edilir, kullanıcı hesapları ve yetkiler nasıl yönetilir gibi konular öğrenilmelidir. Temel bilgisayar bilgisini küçümsememek gerekir. Çünkü sistemleri korumayı öğrenmeden önce o sistemlerin nasıl çalıştığını bilmek gerekir. Temel olmayan bilgi üzerine güvenlik inşa etmek zordur.

İkinci adım işletim sistemleridir. Özellikle Windows ve Linux üzerinde temel düzeyde rahat hareket edebilmek önemlidir. Windows tarafında kullanıcı yönetimi, servisler, görev yöneticisi, kayıt defteri ve temel güvenlik ayarları öğrenilebilir. Linux tarafında ise terminal kullanımı, dizin yapısı, dosya izinleri, kullanıcı ve grup mantığı, süreç yönetimi ve temel komutlar üzerinde çalışılmalıdır. Linux öğrenmek başlangıçta zor gibi görünse de siber güvenlik alanında büyük avantaj sağlar.

Üçüncü adım ağ bilgisidir. Siber güvenlikte ağ, en kritik temel konulardan biridir. IP adresi, subnet, MAC adresi, port, TCP, UDP, DNS, DHCP, VPN, NAT, firewall ve proxy gibi kavramların mantığı anlaşılmalıdır. Sadece tanım ezberlemek yetmez; bu kavramların gerçek hayatta ne işe yaradığını bilmek gerekir. Örneğin bir web sitesine bağlanırken cihazın hangi aşamalardan geçtiğini, DNS’in nerede devreye girdiğini ve HTTPS’in neden gerekli olduğunu anlamak önemlidir. Ağ mantığı oturdukça güvenlik olayları daha anlaşılır hale gelir.

Dördüncü adım temel güvenlik kavramlarını öğrenmektir. Bu aşamada gizlilik, bütünlük ve erişilebilirlik gibi güvenliğin temel ilkeleri bilinmelidir. Ayrıca kimlik doğrulama, yetkilendirme, şifreleme, hash mantığı, çok faktörlü doğrulama, sosyal mühendislik, phishing, brute force saldırıları, veri sızıntıları ve zararlı yazılım türleri öğrenilmelidir. Bu konular siber güvenliğin temel taşlarıdır ve ileride görülecek daha teknik konular için altyapı oluşturur.
Beşinci adım pratik yapmaktır. Siber güvenlik teorik bilgi kadar uygulama gerektirir. Yeni başlayan biri, bilgisayarına ya da ayrı bir ortama sanal makine kurarak güvenli bir laboratuvar oluşturabilir. Bu laboratuvarda Linux dağıtımları kurulabilir, ağ komutları denenebilir, açık port taraması mantığı anlaşılabilir ve sistem logları incelenebilir. Burada dikkat edilmesi gereken en önemli konu, tüm çalışmaların yasal ve kontrollü ortamlarda yapılmasıdır. İzinsiz sistemler üzerinde deneme yapmak hem etik değildir hem de ciddi sonuçlar doğurabilir.

Altıncı adım alan seçmektir. Çünkü bir noktadan sonra siber güvenliğin içinde hangi yöne gitmek istediğine karar vermek gerekir. Bazı kişiler web güvenliğine ilgi duyar, bazıları ağ güvenliğinde ilerlemek ister, bazıları SOC analisti olmak ister, bazıları ise dijital adli bilişim veya zararlı yazılım analizi gibi daha özel alanlara yönelir. Başlangıç seviyesinde tüm alanlardan biraz bilgi edinmek faydalıdır ama ilerlemek için zamanla bir odak belirlemek gerekir.

Yedinci adım araçları öğrenmektir. Ancak burada çok önemli bir nokta vardır: Araç öğrenmek, mantık öğrenmenin yerine geçmez. Birçok yeni başlayan kişi sadece popüler araç isimlerine odaklanır. Oysa önemli olan aracı ezberlemek değil, o aracın hangi problemi çözdüğünü anlamaktır. Örneğin bir ağ tarama aracını kullanmadan önce port nedir, servis nedir, neden tarama yapılır gibi soruların cevabı bilinmelidir. Araçlar zamanla değişebilir ama temel mantık değişmez.

Sekizinci adım güncel kalmaktır. Siber güvenlik durağan bir alan değildir. Her gün yeni güvenlik açıkları, yeni saldırı teknikleri ve yeni savunma yöntemleri ortaya çıkar. Bu yüzden haberleri, güvenlik bloglarını, teknik makaleleri ve örnek olay analizlerini takip etmek gerekir. Yeni başlayanlar için her şeyi anında anlamak mümkün olmayabilir ama düzenli takip zamanla büyük fark yaratır. Güncel olayları okumak, teorik bilgiyi gerçek dünyayla bağdaştırmaya yardımcı olur.

Dokuzuncu adım disiplinli çalışmaktır. Siber güvenlik geniş bir alan olduğu için öğrenme süreci bazen yorucu ve dağınık gelebilir. Bir gün ağ konuları, başka bir gün Linux komutları, başka bir gün güvenlik açıkları derken kişi kendini kaybolmuş hissedebilir. Bu yüzden planlı ilerlemek gerekir. Haftalık çalışma başlıkları belirlemek, not almak, öğrendiklerini tekrar etmek ve küçük hedefler koymak çok faydalıdır. Bu alan kısa sürede uzman olunacak bir alan değildir; istikrar burada en büyük güçtür.

Onuncu ve son adım etik anlayışı benimsemektir. Siber güvenlikte bilgi güçtür. Ancak bu gücün nasıl kullanıldığı çok önemlidir. Bilgiyi savunma, analiz, farkındalık ve iyileştirme amacıyla kullanmak gerekir. Etik çerçeve dışında hareket etmek hem hukuki hem de ahlaki olarak sorun yaratır. Bu yüzden daha en baştan itibaren etik hackerlık anlayışını doğru kavramak gerekir.