Siber güvenlik dünyasına adım atmak isteyen hemen herkesin zihninde o malum film sahneleri vardır: Karanlık, sadece ekran ışığıyla aydınlanan bir oda, kapüşonlu bir figür, hızla akan yeşil kodlar ve on saniye içinde ekranda beliren o sihirli "Erişim Sağlandı" yazısı. Kulağa çok havalı geliyor, değil mi? Ancak gerçek hayat o filmlerden biraz farklı. Hatta birçoğumuz için filmlerde olandan çok daha havalı ve ilgi çekici. Çünkü filmlerde gördüğünüz şey bir senaryodur; siber güvenlikte ise karşınızda yaşayan, düşünen ve sürekli değişen dijital bir zeka vardır.
Eğer 2025 yılında bu dünyaya girmeyi hedefliyorsanız, öncelikle ezber programları bir kenara bırakmanız gerekiyor. Bu tarz araçlar merakınızı tetikleyen birer "çocuk oyuncağı" olabilir ve sektöre giriş kapısını aralayabilir; ancak bu yolculuk, bir programı indirip "Başlat" tuşuna basmaktan ibaret değildir. Bu yolculuk, dijital dünyanın röntgenini çekmeyi öğrenmekle ilgilidir. Şimdi gelelim yol haritamıza.
Hırsızın Zihniyetiyle Çilingir Olmak
Aslında bu başlık bizim işimizin özeti ve zihniyetidir. Nasıl yapacağımızı konuşmadan önce, ne yaptığımızla alakalı kısa bir özet geçmek istiyorum. Çoğu insan "Hacker" kelimesini duyduğunda aklına suç, hırsızlık veya kaos gelir. Oysa bizim dünyamızda hacker, bir sistemin sınırlarını zorlayan, ona üreticisinin bile hayal etmediği şeyler yaptıran kişidir. Bir "Siber Suçlu" ile bir "Beyaz Şapkalı Hacker (Ethical Hacker)" arasındaki fark, kullandıkları klavye, bildikleri yazılım dilleri veya yetenekleri değildir. Tek fark "Niyet" ve "İzin Belgesi"dir.
Bizim işimiz camları kırmak değil. Bizim işimiz, o camın neden kırıldığını anlamak, hırsızın hangi levye ile o pencereyi zorladığını analiz etmek ve ev sahibine "Bak, bu pencereyi şu şekilde güçlendirirsen kimse giremez" demektir. Bu yüzden eğitiminiz boyunca bir saldırgan gibi düşünmeyi öğreneceksiniz. Bir sisteme baktığınızda "Bu nasıl çalışıyor?" diye değil, "Bunu nasıl bozabilirim?" diye soracaksınız. Bu kulağa biraz yıkıcı gelebilir ama unutmayın; bir şeyi nasıl yıkacağınızı bilmeden, onu nasıl koruyacağınızı asla tam olarak öğrenemezsiniz. Bu etik çizgi, sizi script kiddie (hazır araç kullanan amatör) olmaktan çıkarıp profesyonel bir uzmana dönüştüren sınırdır.
Siber Güvenliğin Temeli Nedir ve Nasıl Atılır?
Siber güvenlikte en sık yapılan hata, temeli atlamaktır. Herkes hemen "hacklemek" ister, ama kimse "IP adresi nedir?", "DNS nasıl çalışır?", "Bir veri paketi Çin'den benim modemime gelirken hangi yollardan geçer?" sorularıyla ilgilenmek istemez. Oysa siber güvenlik, aslında "Network" (Ağ) bilgisinin üzerine kurulmuş bir satranç oyunudur. İnternetin altyapısını, protokollerini, HTTP'nin nasıl konuştuğunu bilmeden yapacağınız her saldırı denemesi, gözü kapalı dart atmaya benzer. Belki şans eseri hedefi vurursunuz ama neden vurduğunuzu asla anlayamazsınız.
Ve tabii ki Linux... Windows'un o renkli, kullanıcı dostu ve her şeyi sizin yerinize halleden dünyasından çıkmaya hazır olun. Siber dünyanın ana dili Linux'tur. Sunucular Linux konuşur, bulut sistemleri Linux konuşur ve en önemlisi, kullanacağınız saldırı araçlarının %99'u Linux üzerinde koşar. Başlarda o siyah terminal ekranı ve komut satırları size soğuk ve karmaşık gelebilir. "Neden sadece tıklamıyorum?" diye isyan edebilirsiniz. Ama zamanla o terminalin, farenizden çok daha hızlı ve güçlü olduğunu fark edeceksiniz. Linux'u bir zorunluluk olarak değil, süper güçlerinizi açığa çıkaran bir araç olarak görmeye başladığınızda, bu işi gerçekten öğrenmeye başlamışsınız demektir.
Bu iki temel (Network ve Linux), siber güvenliğin girişinde herkese öğretilmesi gereken ve yaptığımız tüm işlerin altyapısını oluşturan yapı taşlarıdır. Temeli attığımıza göre sıradaki adım: Nasıl "Etik Hacker" olunur?
Siber Güvenliğe Giriş Nasıl Yapılır?
Temeli attık, şimdi sıra binayı inşa etmekte. Öncelikle siber güvenliğe ilginiz varsa yapmanız gereken, her şeyden biraz öğrenmektir. Siber güvenlik, hangi alt dalı seçerseniz seçin, tüm dalları temel seviyede bilmeyi gerektiren bir alandır. İnsanlar bu konuyu atlamayı çok severler, hemen hedef odaklı ilerlemek isterler. Fakat ister Etik Hacker olun, ister SOC Analisti, ister başka bir alt dal; hepsi diğer dalları temel olarak bilmeyi gerektirir.
Bu yüzden ilk yapacağımız iş siber güvenliğin temellerini öğrenmek. Savunmacının yöntemlerini bilmeyen bir hacker, sisteme sızarken karşısına çıkabilecek engellerden bihaber olur. Bu temeller için kendinize bir yol haritası çizmeniz gerekiyor. Bu yolculukta fazlasıyla kitap okumanız, eğitim videosu izlemeniz ve pratik yapmanız gerekecek. AltaySec Akademi, sizler için harika bir başlangıç olabilir. Girin, okuyun, sorularımızı çözün ve bu macerada aramızda yer alın.
Seyirci Olmayı Bırakın, Sahaya İnin
Yol haritasının son ve en kritik virajı ise "Pratik" aşamasıdır. İstediğiniz kadar kitap okuyun, istediğiniz kadar eğitim videosu izleyin; ellerinizi kirletmeden, o sistem hatalarını kendi ekranınızda görmeden hacker olamazsınız. Yüzme öğrenmek için havuza girmek zorundasınız, siber güvenlik öğrenmek için de laboratuvara girmek zorundasınız.
Eskiden kendi bilgisayarımıza sanal makineler kurar, onları bozmamaya çalışarak deneyler yapardık. Şimdi işler çok daha kolay. AltaySec Akademi gibi platformlar, size tarayıcınızın içinde, güvenli, izole ve bozulsa bile tek tuşla yenilenebilen laboratuvarlar sunuyor. Burada hata yapmaktan korkmayın. Bir sistemi çökerttiğinizde paniklemeyin, sevinin. Çünkü bir sistemi çökertmek, onun limitini bulduğunuz anlamına gelir.
Bu yolculuk, bir haftada veya bir ayda bitecek bir "kurs" değildir. Bu, sürekli öğrenmeniz gereken, her gün yeni bir açığın çıktığı, asla sıkılmayacağınız bir kariyer yoludur. Eğer merak duygunuz korkunuzdan büyükse, doğru yerdesiniz.
🚀 İlk Adımı At: Bu anlattıklarım teoride kalmasın. Hemen şimdi, hiçbir ücret ödemeden "Modül 1: Pentest'e Giriş" eğitimine başla ve o siyah terminal ekranının aslında ne kadar davetkar olduğunu kendi gözlerinle gör.