Siber Güvenlik Dersleri: Konu Listesi ve Ücretsiz Ders Kaynakları
Siber güvenlik dersleri hangi sırayla çalışılır? On ana konunun içeriği, ön koşulu, ücretsiz başlangıç dersi ve yasal PDF rehberleri tek listede.
Siber güvenlik dersleri on ana konuda toplanır: ağ, Linux, Windows ve işletim sistemleri, web, kriptografi, programlama, savunma ve SOC, adli bilişim, bulut ve yapay zekâ güvenliği. Sıfırdan başlıyorsan ağ ve Linux ile başla, web ve kriptografiyle devam et, sonra tek bir uzmanlık dersi seç. Aşağıda her dersin içeriğini, ön koşulunu, bitirme ölçütünü ve ücretsiz kaynağını bulacaksın.
Siber güvenlik dersleri nelerdir?
Siber güvenlik dersleri iki gruba ayrılır: sistemlerin nasıl çalıştığını öğreten temel dersler ve o sistemleri korumayı öğreten uzmanlık dersleri. Temel dersleri atlayan biri araç çalıştırmayı öğrenir ama çıktıyı yorumlayamaz. Aşağıdaki tablo on dersi, ön koşuluyla ve ücretsiz bir başlangıç dersiyle veriyor.
| Ders | Ne öğrenirsin | Ön koşul | Ücretsiz başlangıç dersi |
|---|---|---|---|
| Ağ temelleri | IP adresi, port, TCP ve UDP, DNS, paketin yolculuğu | Yok | Paket nereye gider |
| Linux ve komut satırı | Dosya sistemi, arama ve süzme, izinler, süreçler, loglar | Yok | Dosya sisteminde gezinmek |
| Windows ve işletim sistemleri | NTFS izinleri, kullanıcılar ve UAC, PowerShell, olay günlükleri | Linux önerilir | NTFS ve dosya izinleri |
| Web nasıl çalışır | HTTP isteği ve yanıtı, çerez, oturum, güvenilmez girdi | Ağ | HTTP isteği ve yanıtı |
| Kriptografi | Özet, şifreleme ve kodlama farkı, TLS, parola saklama | Ağ, lise matematiği | Özet, şifreleme ve kodlama farkı |
| Programlama ve betik | Python ya da Bash ile otomasyon, log ayrıştırma | Linux | Siber güvenlik için Python |
| Savunma ve SOC | Log okuma, alarm, tespit kuralı, olaya ilk müdahale | Ağ, Linux, Windows | auth.log: kim girdi, kim giremedi |
| Adli bilişim | Dijital delil, hash ile bütünlük, disk ve bellek izi | İşletim sistemleri | Dijital delil nedir |
| Bulut güvenliği | Paylaşılan sorumluluk, kimlik ve yetki, bulut günlükleri | Ağ, Linux | Paylaşılan sorumluluk modeli |
| Yapay zekâ güvenliği | Prompt injection, veri sızıntısı, ajan ve araç riskleri | Web | Talimat ile veri karışınca |
Tablodaki ders bağlantıları AltaySec Akademi'ye gider ve okumak için kayıt gerekmez. Akademide sıfırdan kod yazmayı öğreten bir ders yok. Bu yüzden programlama satırı bir blog yazısına gidiyor. Derslerde geçen bir terime takılırsan siber güvenlik sözlüğüne bak.
Siber güvenlik derslerine hangi sırayla çalışmalısın?
Önce sistemin nasıl çalıştığını, sonra nasıl bozulduğunu, en son nasıl korunduğunu öğrenirsin. Bu mantıkla on ders üç katmana ayrılır:
- Temel katman: ağ, Linux, Windows. Ağ ile Linux'u birlikte yürüt, ardından Windows'a geç. Her saldırı ve her alarm sonunda bir ağ bağlantısı ve bir işletim sistemi kaydı olarak karşına çıkar.
- Uygulama katmanı: web, kriptografi, programlama. Web, HTTP trafiğinin üstüne kurulur, bu yüzden ağdan sonra gelir. Kriptografi TLS'yi ve parolaların nasıl saklandığını açıklar. Programlamaya bu aşamada başla. Linux'ta elle yaptığın tekrarlı bir işi betiğe çevirmek iyi bir ilk projedir.
- Uzmanlık katmanı: savunma ve SOC, adli bilişim, bulut, yapay zekâ güvenliği. Sızma testi de bu katmandadır. Hepsine aynı anda girme. Birini seç ve derinleş. Adli bilişim dosya sistemi bilgisi, bulut güvenliği ağ ve kimlik bilgisi ister.
AltaySec Akademi'deki Siber Güvenlik Temelleri yolu ilk iki katmanın büyük kısmını tek yolda toplar: saldırgan bakışı, ağ, web, Linux, Windows, kriptografi ve savunma. Ön koşul istemez.
Bu yazı ders listesine odaklanır. Hangi aşamadan sonra staja ya da işe başvuracağını ve sertifika sırasını siber güvenlik yol haritası 2026 anlatır. İlk haftanı gün gün planlamak istiyorsan siber güvenlik öğrenmeye nereden başlamalı yazısına geç.
Bir dersi bitirdiğini nasıl anlarsın?
Bir dersi bitirdiğini videonun bitmesinden değil, o konuda tek başına küçük bir iş yapabilmenden anlarsın. Aşağıdaki ölçütler bir sonraki derse geçmeye hazır olup olmadığını gösterir:
| Ders | Geçmek için şunu yapabilmelisin |
|---|---|
| Ağ | Bir siteyi açtığında DNS sorgusundan TCP el sıkışmasına ve HTTPS bağlantısına kadar olanları sırayla anlatmak. Kendi cihazında dinleyen portları bulmak. |
| Linux | Bir log dosyasında tek bir IP adresinin satırlarını grep ile süzmek. Dosya izinlerini okuyup chmod ile düzeltmek. |
| Windows | Başarısız oturum açma olaylarını (olay kimliği 4625) bulmak. Yerel yönetici grubundaki hesapları listelemek. |
| Web | Tarayıcının geliştirici araçlarında bir isteğin başlıklarını, çerezini ve durum kodunu okumak. SQL injection ile XSS farkını anlatmak. |
| Kriptografi | Özet, şifreleme ve kodlamayı örnekle ayırmak. Parolanın neden yavaş bir özet algoritmasıyla saklandığını açıklamak. |
| Programlama | Bir log dosyasını okuyup en çok başarısız giriş deneyen IP adreslerini sıralayan kısa bir betik yazmak. |
| Savunma ve SOC | Bir alarmı ilgili log kaydına bağlamak, gerçek olay mı yanlış alarm mı olduğuna gerekçeyle karar vermek. |
| Adli bilişim | Bir disk imajının özet değerini alıp delilin değişmediğini göstermek. Olayların zaman çizelgesini çıkarmak. |
| Bulut | Herkese açık bir depolama alanını ve gereğinden geniş bir yetkiyi tanımak, nasıl daraltılacağını söylemek. |
| Yapay zekâ güvenliği | Doğrudan ve dolaylı prompt injection farkını örnekle anlatmak. Bir sohbet botunun hangi verilere ve araçlara eriştiğini çıkarmak. |
Bir satırı yapamıyorsan o derse geri dön. Sonraki ders büyük olasılıkla tam o eksik bilginin üstüne kurulur.
Siber güvenlik bölümünde hangi dersler var?
Üniversitedeki siber güvenlik bölümü bu listedeki derslerin yanına matematik, fizik ve bilgisayar mühendisliği temelini ekler. Önlisans programı ise uygulamalı derslere daha erken girer. Aşağıdaki tablo iki gerçek ders planından öne çıkan dersleri yan yana koyuyor: İTÜ Siber Güvenlik Mühendisliği lisans programının 2024-2025 güz döneminden itibaren geçerli planı ve Ankara Üniversitesi Siber Güvenlik Meslek Yüksekokulu'nun Siber Güvenlik Analistliği ve Operatörlüğü dersleri.
| Yıl | İTÜ Siber Güvenlik Mühendisliği (lisans, İngilizce) | Ankara Üniversitesi Siber Güvenlik Analistliği ve Operatörlüğü (önlisans) |
|---|---|---|
| 1. yıl | Matematik, fizik, lineer cebir, ayrık matematik, C ile programlama, siber güvenlik mühendisliği ve etiğe giriş | Temel programlama, bilişim ve ağ teknolojisi temelleri, işletim sistemleri ve güvenliği, siber güvenliğe giriş, veri tabanı güvenliği, güvenli ağ tasarımı, sanallaştırma ve bulut |
| 2. yıl | Siber güvenliğin temelleri, kriptografinin temelleri, veri yapıları, nesne yönelimli programlama, bilgisayar organizasyonu | Sızma testi, mobil güvenlik, siber güvenlik yönetimi, güvenli yazılım geliştirme, siber olay yönetimi. Seçmeli: adli bilişim, kriptoloji, zararlı yazılım analizi, bilişim hukuku, yapay zekâ ve siber güvenlik |
| 3. yıl | Bilgisayar güvenliği, uygulamalı kriptografi, bilgisayar adli bilişimi, güvenli programlama, işletim sistemleri, algoritma analizi | Program iki yılda biter |
| 4. yıl | Bulut bilişim ve güvenliği, iki dönemlik siber güvenlik mühendisliği tasarım projesi, seçmeli dersler | Yok |
İki planda da işletim sistemi, kriptografi, güvenli yazılım, adli bilişim ve bulut dersleri var. Ankara'da kriptoloji ile adli bilişim seçmeli derslerdir. Yani bu yazıdaki ders listesi, bölüm okumasan da aynı konu ailelerini kapsar. Asıl fark lisansın ilk yıllarındaki matematik ve mühendislik temelidir. Hangi üniversitede hangi programın olduğunu, puan türünü ve iş imkânını siber güvenlik bölümü yazısında bulabilirsin. Ders planları yıldan yıla değişir. Tercihten önce bölümün güncel planını kendi sitesinden aç.
Siber güvenlik eğitimi PDF'i: hangi kaynaklar yasal ve ücretsiz?
En güvenilir ücretsiz PDF'ler, kurumların kendi sitesinde yayımladığı rehber ve standartlardır. Aşağıdakilerin hepsi yayımlayanın sayfasından yasal olarak indirilir:
| Belge | Yayımlayan ve tarih | Dil | Hangi derse uyar |
|---|---|---|---|
| Bilgi ve İletişim Güvenliği Rehberi | Siber Güvenlik Başkanlığı, sürüm 1.1, Mart 2026 | Türkçe | Savunma, sistem sıkılaştırma |
| Kişisel Veri Güvenliği Rehberi (Teknik ve İdari Tedbirler) | KVKK, Ocak 2018 | Türkçe | Veri güvenliği, mevzuat |
| NIST Siber Güvenlik Çerçevesi (CSF) 2.0 | NIST, 26 Şubat 2024 | İngilizce | Risk yönetimi, savunma |
| NIST SP 800-61r3: Olay müdahalesi önerileri | NIST, Nisan 2025 | İngilizce | Olay müdahalesi, SOC |
| OWASP Web Güvenliği Test Rehberi (WSTG) v4.2 | OWASP, Aralık 2020 | İngilizce | Web güvenliği |
| The Linux Command Line | William Shotts, yedinci internet sürümü | İngilizce | Linux |
Türkçe başlıyorsan ilk iki belge yeter. Bilgi ve İletişim Güvenliği Rehberi kamu kurumları ve kritik altyapı işletmeleri için yazıldı ama ağ güvenliği, log kayıtları, olay yönetimi, kripto uygulamaları ve Linux ile Windows sıkılaştırma bölümleri her öğrenciye uygundur. Creative Commons Atıf 4.0 lisanslıdır. NIST CSF 2.0 siber güvenlik risk yönetimini altı işleve böler: yönet, tanımla, koru, tespit et, müdahale et, kurtar.
USOM'un kendi duyurusuna göre güvenlik bildirimleri, zararlı bağlantı listeleri ve teknik içerikler artık Siber Güvenlik Başkanlığı'nın sitesinde yayımlanıyor. Türkiye'deki güncel tehditleri takip etmek için oraya bak.
Komutları ve kavramları tek sayfada görmek istiyorsan akademinin kopya kâğıtları işine yarar. Linux, ağ temelleri, OWASP Top 10:2025 ve olay müdahalesi gibi konular yazdırmaya uygun hazırlandı. Tarayıcının yazdır penceresinde hedef olarak PDF'e kaydetmeyi seçersen kendi PDF'in olur.
Arama sonuçlarında "ücretsiz indir" diye sunulan telifli kitap ve kurs PDF'lerinden uzak dur. Bunlar izinsiz kopyadır. Bu tür dosyalar zararlı yazılım da taşıyabilir.
Hacker eğitimi PDF'i arıyorsan neyi bilmelisin?
İyi bir hacker eğitimi bu yazıdaki derslerin aynısıdır. Farkı, öğrendiğini yalnız izin verilen ortamda denemendir. Sahibinin izni olmadan bir bilişim sistemine girmek TCK 243. maddeye göre suçtur. Sınırın tam yerini hacking yasal mı yazısı anlatır.
Saldırı aracı listesi ya da hazır komut yığını sunan PDF'ler sana pek bir şey öğretmez. Aracın çıktısını yorumlamak için yine ağ, web ve işletim sistemi bilgisi gerekir. Pratik için yasal ortamlar şunlar:
- OverTheWire: Wargame sayfasındaki sıraya göre önce Bandit ile Linux komut satırını öğrenirsin. Sonra Natas (web), Krypton (kriptografi) ya da Leviathan (tersine mühendislik) gelir.
- PortSwigger Web Security Academy: Web güvenliği dersleri ve lablar tamamen ücretsiz. Ücretsiz bir hesap açarsan ilerlemeni takip edebilirsin.
- AltaySec Akademi: Laboratuvar ve saha görevleri tarayıcıda açılır, kurulum gerekmez. Etik çerçeveyi Etik ve yasal sınır dersi anlatır.
Ücretsiz siber güvenlik dersleri nerede bulunur?
Türkçe başlamak için AltaySec Akademi ve BTK Akademi, İngilizce kaynaklarda derinleşmek için CS50, PortSwigger ve OverTheWire iyi bir set oluşturur. Ekim 2026 itibarıyla aşağıdaki kaynakların dersleri ücretsizdir:
| Kaynak | Dil | Ne öğretir | Belge | Kime uygun |
|---|---|---|---|---|
| AltaySec Akademi | Türkçe | Temellerden yapay zekâ güvenliğine dersler, tarayıcıda lablar | Yol sınavını geçene Temel Bilgi Belgesi | Türkçe ve uygulamayla başlamak isteyen |
| BTK Akademi: Siber Güvenliğe Giriş | Türkçe | Tehdit, risk ve saldırı kavramları, roller, standartlar ve sertifikalar | Eğitim sonu sınavından en az 70 alana katılım sertifikası | Önce kavramları görmek isteyen |
| CS50's Introduction to Cybersecurity | İngilizce | Hesap, veri, sistem ve yazılım güvenliği, gizlilik | Ödevlerde yeterli puan alana ücretsiz CS50 sertifikası | Teknik geçmişi olmayanlar dahil herkes |
| PortSwigger Web Security Academy | İngilizce | Web zafiyetleri ve uygulamalı lablar | Ücretli ayrı sınav: Burp Suite Certified Practitioner | Web dersine geçen |
| OverTheWire | İngilizce | Linux, web ve kriptografi oyunları | Yok | Yaparak öğrenmeyi seven |
BTK Akademi, BTK'nın sağladığı ücretsiz dijital eğitim platformudur. Siber Güvenliğe Giriş kursunun hedefleri kavram düzeyindedir: tehditleri ayırt etmek, rolleri ve standartları tanımak. Platformdaki diğer siber güvenlik eğitimlerini ve sertifika şartlarını BTK Akademi siber güvenlik eğitimi yazısında anlattık. CS50'nin dersi beş haftalık bir içerik ve bir final projesinden oluşur.
Bu tablo ders odaklıdır. Siber Vatan, MEB HEMBA ve Turkcell Geleceği Yazanlar gibi programları ücret, dil ve belgeye göre ücretsiz siber güvenlik eğitimi veren kurumlar listesinde karşılaştırdık.
AltaySec Akademi'nin güçlü yanı Türkçe olması, derslerin kayıt olmadan açılması ve labların tarayıcıda çalışmasıdır. Zayıf yanları da var. Sıfırdan programlama dersi yok. Verdiği Temel Bilgi Belgesi resmî ya da akredite bir sertifika değildir ve e-Devlet'e düşmez, yalnız belge koduyla akademinin doğrulama sayfasından kontrol edilir. Ücretsiz eğitimin içeriği sayfası akademinin neleri kapsadığını tek yerde toplar.
Kaynaklar
Sık sorulan sorular
Siber güvenlik öğrenmek için matematik gerekir mi?
Başlangıç dersleri için lise matematiği yeter. İkilik ve onaltılık sayı sistemlerini, temel mantık işlemlerini bilmen gerekir. Kriptografide derinleşmek ya da mühendislik lisansı okumak daha fazlasını ister. Örneğin İTÜ Siber Güvenlik Mühendisliği planında ilk yıl matematik, fizik, lineer cebir ve ayrık matematik dersleri var.
Hacker olmak için ne bilmek gerekir?
Etik hacker olmak için önce ağın, işletim sistemlerinin ve web'in nasıl çalıştığını bilmen gerekir. Üstüne bir betik dili, Python ya da Bash eklersin. Araç ezberlemek yetmez, çıktıyı yorumlaman gerekir. Öğrendiğini yalnız kendi sanal makinende, CTF yarışmalarında ve sahibinin yazılı izin verdiği sistemlerde denersin.
Siber güvenlik derslerine İngilizce bilmeden başlanır mı?
Başlanır. AltaySec Akademi ve BTK Akademi Türkçe ders sunar, Bilgi ve İletişim Güvenliği Rehberi de Türkçedir. İlerledikçe araç belgeleri, NIST ve OWASP yayınları gibi kaynakların çoğu İngilizce olur. Teknik İngilizceyi ayrı bir ders gibi düşün ve her gün okuduğun belgelerle birlikte yavaş yavaş geliştir.
Ücretsiz siber güvenlik dersleri sertifika verir mi?
Bazıları verir. CS50'nin siber güvenlik dersi, ödevlerin ve final projesinin her birinden en az yüzde 70 alana ücretsiz CS50 sertifikası verir. BTK Akademi'deki Siber Güvenliğe Giriş, eğitim sonu sınavından en az 70 alana katılım sertifikası verir. AltaySec Akademi yol sınavını geçene doğrulama kodlu Temel Bilgi Belgesi verir. Bu belge resmî ya da akredite bir sertifika değildir ve e-Devlet'e düşmez.
Siber güvenlik dersleri ne kadar sürer?
Süre, haftada ayırdığın zamana ve geçmişine bağlıdır. Yazılım ya da sistem geçmişi olan biri temel dersleri daha hızlı geçer. Takvime değil ölçüte bak: bir dersin sonunda o konudaki küçük bir işi tek başına yapabiliyorsan bir sonrakine geç. Yapamıyorsan acele etme, aynı dersin labına dön.
- siber güvenlik dersleri
- müfredat
- ücretsiz eğitim
- siber güvenlik pdf
- yeni başlayan
İlgili yazılar
- Siber Güvenlik Yol Haritası 2026: Sıfırdan İlk İşe Adım AdımKariyer · 8 dk okuma
- Siber Güvenlik Nereden Öğrenilir? Sıfırdan Başlayanlar İçin İlk 90 Gün (2026)Eğitim · 9 dk okuma
- Siber Güvenlik Bölümü Hangi Üniversitelerde Var? Kaç Yıllık, Sayısal mı, İş İmkânıEğitim · 10 dk okuma
- BTK Akademi Siber Güvenlik Eğitimi: Kurslar, Sertifika ve Kamp (2026)Eğitim · 9 dk okuma