Siber güvenlik, profesyoneller için heyecan verici ve kazançlı bir alandır ve iş fırsatları hızla artıyor. Bir siber güvenlik uzmanı olarak, olası tehditler ve saldırılar için ağları izleyecek, ardından izinsiz girişi durdurmak için uygun önlemleri uygulayacaksınız. Bu dikkatli bir çalışma gerektirir. Siber güvenlik kursları zor görünebilir, ancak doğru becerileri öğrenmek için zaman harcarsanız başarılı olabilirsiniz.
adımlar
Yöntem 1/5: MTA Security Fundamentals Sertifikası Kazanma
Adım 1. Microsoft Sınavı 98-367'ye kaydolun
Microsoft Technology Associate Security Fundamentals Certificate, siber güvenliğe giriş için temel, giriş niteliğinde bir sertifikadır. Alanla ilgili temel bilgileri ölçer. Sınavı geçmek, kendi başına bir iş bulmak için nadiren yeterlidir, ancak kimlik bilgilerinizi ve genel bilginizi artırmanıza yardımcı olur.
- Bu sınav için herhangi bir ön koşul yoktur ve lise son sınıf öğrencileri ve siber güvenlikle ilgilenen ilk üniversite öğrencileri arasında popülerdir. Kariyer ortası profesyoneller de kariyer değişikliği yapmak istiyorlarsa alabilirler.
- Sınav şu anda 127 dolar. İnternetten verilmektedir.
Adım 2. Windows işletim sistemini kullanarak uygulamalı deneyim kazanın
MTA testi, Windows'un en son sürümünde çalışır. Buna hazırlanmanın en iyi yolu, Windows'u günlük yaşamınızda kullanmaktır. İşletim sisteminin temel özelliklerini öğrenin. Güvenlik duvarı ve antivirüs ayarları gibi güvenlik özelliklerine özellikle dikkat edin.
- Test şu anda Windows 10'da çalışıyor. Microsoft yeni bir sürüm yayınladığında, test muhtemelen bunu yansıtacak şekilde güncellenecektir, bu nedenle yeni gelişmelerden haberdar olun.
- Bir Apple ürünü kullanıyorsanız, bir Mac için Windows paketi indirebilir ve alıştırma yapmak için çalıştırabilirsiniz.
Adım 3. Bilgisayarların kullandığı fiziksel güvenlik önlemlerini öğrenin
Fiziksel güvenlik önlemleri, bilgisayarlar için en temel koruma türüdür. Bunlara masaüstü parolaları, çıkarılabilir diskler ve yerinde oturum açma prosedürleri dahildir. Bunlar genellikle kablosuz önlemlerden daha güvenlidir çünkü saldırıya uğrama olasılıkları daha düşüktür.
- Ayrıca fiziksel güvenliğin avantaj ve dezavantajlarını da anlayın. Örneğin, çıkarılabilir diskler bulut depolamadan daha güvenlidir, ancak kaybolabilir veya hasar görebilir.
- Fiziksel güvenlik önlemleri MTA sınavının %25-30'unu oluşturur.
Adım 4. Temel kablosuz ve web güvenlik önlemlerini inceleyin
Kablosuz ve web güvenlik önlemleri, bir ağa bağlıyken bilgisayarı korur. Dışarıdan hacklemelerin ve virüslerin sisteme girmesini engellemeye çalışırlar. Güvenlik uzmanları genellikle kablosuz güvenlik konusunda uzman olurlar, bu nedenle bu farklı sistemlere dikkat edin.
- Tipik kablosuz güvenlik önlemleri, güvenlik duvarları, şifreli web tarayıcıları, güvenli web siteleri ve site izlemedir.
- Bu noktada bu sistemleri nasıl kuracağınızı veya bakımını yapacağınızı anlamanıza gerek yok. Sadece nasıl çalıştıklarını anlayın ve ağlara yetkisiz erişimi önleyin.
Adım 5. Fiziksel ve kablosuz güvenliğin artılarını ve eksilerini anlayın
Çoğu ağ, fiziksel ve kablosuz güvenlik önlemlerinin bir kombinasyonunu kullanır. İki tür arasındaki temel farkları ve her birinin avantaj ve dezavantajlarının neler olduğunu inceleyin.
- Ayrıca her bir güvenlik türünü kullanma amacını da anlayın. Her biri belirli bir işleve hizmet eder ve aşağıdaki durumlarda teste iyi hazırlanmış olursunuz:
- Çoğu durumda, hiçbir güvenlik türünün üstün olmadığını unutmayın. Saldırıları ve yetkisiz erişimi önlemek için bir kombinasyon gerekir.
Adım 6. Tipik kötü amaçlı yazılım türlerini ve ne yaptıklarını inceleyin
Kötü amaçlı yazılım, ağlara izinsiz girebilen virüsler ve diğer kötü amaçlı programlar için kullanılan genel bir terimdir. Farklı kötü amaçlı yazılım türlerini belirlemek, MTA sınavının bir bölümünü oluşturur, bu nedenle bunları gözden geçirin ve ağları nasıl etkilediklerini anlayın. Ayrıca, karşı önlemler bu sınavın yalnızca küçük bir bölümünü oluştursa da, bu tehditlere nasıl karşı koyabileceğiniz konusunda temel bir anlayış edinin.
- Yaygın kötü amaçlı yazılım türleri virüsler, casus yazılımlar, fidye yazılımları ve truva atlarıdır. Başkaları da var, ancak bu sınavda muhtemelen karşılaşacağınız temel türler var.
- Kötü amaçlı yazılımın bir ağa girmesini önlemek, güvenlik uzmanlarının ana işlevlerinden biridir. Kendinizi bir güvenlik kariyerine hazırlamak için erken başlayın ve bu programlar ve karşı önlemleri hakkında mümkün olduğunca çok şey öğrenin.
Yöntem 2/5: Orta Düzey Sertifikalar için Beceri Kazanma
Adım 1. CISCO veya CompTIA'dan sertifika programlarını arayın
Her iki şirket de başlangıçtan ileri seviyeye kadar bir dizi sertifika sunar ve işverenler kimlik bilgilerini tanır. Özgeçmişinizi desteklemek ve daha fazla deneyim kazanmak için başlangıç veya orta düzeyde becerileri ölçen testler bulun.
Başlangıç veya orta seviye sertifikalar için CompTIA'nın Network+ veya Security+ sınavını veya CISCO'nun CCNA sınavını arayın. Bunların hepsi ucuzdur ve size siber güvenlik işleri için sağlam nitelikler sağlar
Adım 2. Bir ağın karşılaşabileceği tüm olası tehditleri belirleyin
Bir siber güvenlik uzmanı olarak, bir ağa yönelik tehditleri anlamanız ve bunlara karşı koymanız beklenir. Çoğu test ve sertifika muhtemelen belirli tehditlerle ilgili birkaç soru içerecektir, bu nedenle ünitede ele aldığınız bu programlardan herhangi birini gözden geçirin. Farklı tehditleri ayırt edebildiğinizden ve her birini tanımlayabildiğinizden emin olun.
- Casus yazılımlar, kötü amaçlı yazılımlar, fidye yazılımlar, solucanlar, Truva atları, kimlik avı ve saldırıya uğrayan diğer veriler arasındaki farkları anlayın. Her birinin belirli bir anlamı ve önlemi vardır.
- Ayrıca her bir tehdit için karşı önlemleri de ezberleyin. Bu sınavda olmasa bile, bu bilgiyi bilmek işinizde size yardımcı olacaktır.
Adım 3. Tipik işletim sistemleri arasındaki farkları öğrenin
Güvenlik uzmanlarının, bir bilgisayarın onları korumak için kullanabileceği farklı işletim sistemlerini anlaması gerekir. Sertifika testleri muhtemelen size bu sistemler arasındaki farkları soracaktır. Farklı işletim sistemleri, farklı arabirimler, güvenlik duvarları, virüsten koruma uygulamaları ve diğer güvenlik önlemlerini kullanır. Farklı bilgisayarların bakımını yapabilmek için yaygın işletim sistemlerinin kullandığı güvenlik önlemlerini öğrenin.
- Temel önceden yüklenmiş işletim sistemleri Windows, macOS ve Linux'tur.
- Mobil cihazlar da farklı işletim sistemleri kullanır. Kariyerinizin bir noktasında bu cihazlarla çalışmanız gerekebileceğini düşünüyorsanız, bu işletim sistemleri hakkında da bilgi edinin.
- İşletim sisteminin nasıl çalıştığını iyi anlamak istiyorsanız, bunları bilgisayarınıza indirebilir ve düzenli olarak kullanabilirsiniz. Bu biraz paraya mal olabilir, ancak işletim sistemleri arasındaki farkları anlamakta çok iyi olacaksınız.
Adım 4. Farklı türde güvenlik yazılımı yükleme alıştırması yapın
Ağ yöneticisi sınavları genellikle ideal güvenlik için hangi yazılımın kurulacağını ve nasıl kurulacağını bilmenizi gerektirir. Örneğin, testler size belirli bir durum verebilir ve hangi virüsten koruma yazılımının en iyi olacağını sorabilir. Sınavlarda ve işte etkili bir şekilde yanıt vermek için antivirüs ve diğer güvenlik yazılımlarının farklı özelliklerini öğrenin.
Ayrıca hangi yazılımın farklı işletim sistemleriyle en iyi şekilde çalıştığını anlayın. Malwarebytes, Windows için iyi bir seçimdir, ancak örneğin Linux ile pek iyi çalışmaz
Adım 5. Güvenli kullanıcı hesaplarının nasıl kurulacağını inceleyin
Güvenli kullanıcı erişimi vermek, siber güvenlik alanının önemli bir parçasıdır. Bu, parolaların ayarlanmasını, kullanıcı adlarının verilmesini, izinlerin ve kısıtlamaların ayarlanmasını ve ağların farklı cihazlarla çalışacak şekilde tasarlanmasını içerir. Daha gelişmiş sertifikalar, hesap kurulumu bilginiz olacak, bu nedenle bir avantaj için bu kavramları mümkün olan en kısa sürede incelemeye başlayın.
- İki faktörlü kimlik doğrulamanın kullanılması, sistemlerin hacklenmesini çok daha zor hale getiren daha yeni bir güvenlik önlemidir. Bunu nasıl kuracağınızı ve ağı nasıl yöneteceğinizi öğrenin.
- Güvenli parola yönergeleri belirlemeyi unutmayın. Daha fazla güvenlik için kolay veya bariz şifreleri reddedecek bir sistem kurabilirsiniz. Ayrıca, bilgisayar korsanlarının tahminde bulunmalarını sağlamak için belirli bir süre sonra kullanıcıların şifrelerini değiştirmelerini isteyebilirsiniz.
Yöntem 3/5: Çalışılacak Temel Kavramların Belirlenmesi
Adım 1. Anahtar kelimeleri ezberleyin, böylece kafanız karışmaz
Bilgisayar bilimi ve güvenlikle ilgili hemen hemen her test için bilmeniz gereken birçok terim vardır. Genellikle, ders kitabınız bu anahtar kelimeleri kitabın başında veya bölüm başlarında tanıtır. Bu terimleri gözden geçirin ve ezberleyin, böylece hangi test sorularının size sorduğunu etkili bir şekilde anlayabilirsiniz.
- Belirli kelimeler, çalıştığınız sınıfa ve konuya bağlı olacaktır, ancak bazı önemli terimler kötü amaçlı yazılım, casus yazılım, ağ haritası, güvenlik duvarı, ihlal, solucan, Truva atı ve kimlik avıdır.
- Kelime bilginizde paslanmışsanız, ders kitabınızın ilk birkaç bölümünü kontrol etmeyi ve daha önce tanıtılan terimleri görmeyi deneyin. Bunlar muhtemelen dönemin geri kalanı için önemlidir.
- Bilgi kartları, kelime dağarcığı üzerinde çalışmak için çok faydalıdır. Kelimeleri öne, tanımları arkaya yazın, sonra boş zamanınız olduğunda kendinizi test edin.
Adım 2. Temel algoritmaları ve bunların nasıl kullanılacağını gözden geçirin
Konu ne olursa olsun, algoritmalar neredeyse her zaman bilgisayar bilimi testlerinin bir parçasıdır. Genellikle, farklı konuların, kurs boyunca tekrar tekrar kullanacağınız birkaç temel formül vardır. Bunları not edin ve bunları gözden geçirin, böylece sınavınız sırasında bunları nasıl düzgün bir şekilde uygulayacağınızı bilirsiniz.
Belirli algoritmalar bunun hangi kurs olduğuna bağlıdır. Temel bir güvenlik sınıfı birkaç şifreleme algoritmasına sahip olabilirken, daha gelişmiş bir sınıf veri ihlali algoritmalarına sahip olabilir. Hangi formüllere ihtiyacınız olduğunu öğrenmek için tüm çalışmalarınızı takip edin
Adım 3. Şifreleme yöntemlerini ve kodlarını uygulayın
Daha ileri düzeyde bir öğrenciyseniz, şifreleme ağları üzerine dersler alıyor olabilirsiniz. Bu, potansiyel bilgisayar korsanlarının erişemeyeceği bir kodu yerleştirmek anlamına gelir. Bu noktaya ulaştıysanız, sınıf çalışmanızdaki şifreleme kavramlarını inceleyin ve şifreleme kodları oluşturma alıştırması yapın.
- Şifreleme aktif bir süreçtir, bu nedenle sınav yazılı bir sınav yerine bir bilgisayar veya modül üzerinde olabilir. Not, kodunuzun ne kadar güvenli olduğunu ölçecektir.
- Bir şifreleme oluşturmak genellikle bir algoritma bilgisi gerektirir, bu nedenle sorun yaşıyorsanız bu kavramları gözden geçirin.
Adım 4. Sınıfınızdaki ve ev ödevinizdeki problemlerin alıştırmalarını yapın
Siber güvenlik sınavlarına en iyi hazırlık, temel kavramları uygulayarak alıştırma yapmaktır. Ders kitabınızdaki veya çalışma sayfanızdaki boş problemleri bulun ve bir liste yapın. Bunları sınıfta öğrendiğiniz kavramları kullanarak çözün. Ardından, tüm sorunları gözden geçirin ve yanlış yaptığınız varsa düzeltin.
- Herhangi bir yanlış problem yaşarsanız, doğru cevabı bulmak için öğretmeninizle konuştuğunuzdan emin olun.
- Bittiyse veya yoksa, öğretmeninizden alıştırma problemlerini sorun.
- Ayrıca çevrimiçi olarak farklı konular için alıştırma problem setleri vardır, ancak bu problemlerin sınıfta öğrendiklerinizle tutarlı olduğundan emin olun. Sınıf materyalinizden farklı problemler yaparsanız, kendinize yanlış materyali öğretme riskini alırsınız.
Yöntem 4/5: Ek Beceriler Oluşturma
Adım 1. Güvenlik programları tasarlamak için temel kodlamayı inceleyin
Siber güvenlik uzmanları programcı değildir, bu nedenle karmaşık programların nasıl oluşturulacağını bilmek zorunda değilsiniz. Ancak temel kodlama bilgisi sınavlarda ve işte size yardımcı olacaktır. Daha önceki derslerde yaptığınız kodlama çalışmalarını gözden geçirin veya kendinizi hızlandırmak için bazı çevrimiçi programlar yapın.
- Üniversitede siber güvenlik okuyorsanız, muhtemelen kodlama öğreten bazı giriş bilgisayar bilimleri dersleri almanız gerekecektir. Bu materyali sınavlarınızda yardımcı olması için kullanın.
- Kolejde kodlamayı öğrenmediyseniz, size yardımcı olabilecek birçok kitap, program ve video var. Kodlama sınıflarının kullandığı bazı programları kontrol etmeyi deneyin ve bunları kendi başınıza okuyun.
Adım 2. Matematik kavramlarını bilgisayar bilimlerine uygulama alıştırması yapın
Matematik ve bilgisayar bilimi birlikte gider. Programcılar ve mühendisler, programlarının doğruluğunu test etmek için her zaman matematiği kullanırlar. Bilgisayar bilimi bölümleri, bir bilgi temeli oluşturmak için birkaç temel matematik dersi alır. Bu derslere dikkat edin ve başarılı olmak için ihtiyaç duyduğunuz temel matematik kavramlarını unutmamak için periyodik olarak gözden geçirin.
- Siber güvenlik için en önemli matematik konuları grafik, olasılık ve rasyonel cebirdir. İyi bir kavrayışınız yoksa bu konuları gözden geçirin.
- Matematik derslerinizde kullandığınız defterleri kaydedin veya tarayın ve dijital bir veritabanı oluşturun. Bu şekilde, unutursanız eski kavramları arayabilirsiniz.
Adım 3. Veri analizi becerilerinizi geliştirin
Siber güvenlik uzmanları, potansiyel güvenlik ihlallerini tespit etmek için büyük miktarda veriye bakmak zorundadır. Potansiyel sorunları tespit etmek için büyük miktarda veriyi yakından gözlemlemeye ve izlemeye alışın. Bu beceri, derslerinizde ve işinizde size yardımcı olacaktır.
- Temel düzeyde, veri toplama ve analiz becerileriniz üzerinde çalışmak için MS Excel gibi bir elektronik tablo programı ile yetkin olun. Profesyoneller ayrıca bilgileri izlemek için daha kesin araçlar kullanır.
- Normal kodun nasıl görünmesi gerektiğini öğrenmek, ihlalleri ve anormallikleri tespit etmenin iyi bir yoludur.
Adım 4. Ekip üyeleriyle çalışırken hevesli olun
Siber güvenlik kursları genellikle işbirlikçidir ve birkaç grup ödevi vardır. İnsanlarla çalışmak, fikirleri paylaşmak ve görevleri birden fazla ekip üyesine devretmek konusunda rahat olun. Bu, grup ödevlerini çok daha kolay ve daha başarılı hale getirecektir.
- Grup ödevlerinin kariyerinize hazırlanmanıza yardımcı olduğunu unutmayın. Çoğu işyerinde bir ekiple çalışacaksınız, bu nedenle diğerleriyle çalışmaya erkenden alışın.
- Bir grupla çalışmak da çalışmayı kolaylaştırabilir. Bir çalışma grubu ile birbirinizin kodlarını ve çözümlerini kontrol edebilir ve tek başınıza yapacağınızdan daha fazla materyali işleyebilirsiniz.
Adım 5. Uzmanlığınızı oluşturmak için kendi zamanınızda ek çalışma yapın
Siber güvenlik dinamik bir alandır ve sınıf size bilmeniz gereken her şeyi öğretmez. Dışarıdan bilgi edinirseniz, sınavları geçme şansınızı önemli ölçüde artırabilirsiniz. Daha fazla başarı elde etmek için siber güvenliği okul dışındaki hayatınızın bir parçası haline getirin.
- Mevcut en son yazılım ve yöntemler hakkında güncel kalın. Abone olabileceğiniz, bu alandaki yeni gelişmeler hakkında size güncellemeler verecek birçok dergi veya haber bülteni bulunmaktadır. Popüler seçenekler Cybercrime Magazine, Cyber Defense Magazine veya CISO Mag'dir.
- Güvenlik topluluğunun bir parçası olmak için gruplara, kulüplere veya çevrimiçi forumlara katılın. Bu gruplar, kurslarınızda size yardımcı olabilecek bilgi ve teknikleri paylaşabilir.
- Evde yüksek kaliteli bir bilgisayar kurulumuna sahip olmak, kendi zamanınızda pratik yapmak için büyük bir yardımcıdır. Kötü amaçlı yazılımlar ve virüsler her zaman güncellenir, bu nedenle yeni bir bilgisayar ve yazılım, en yeni gelişmelerden haberdar olmanızı sağlar.
Yöntem 5/5: İyi Çalışma Alışkanlıklarını Kullanma
Adım 1. Her ders döneminden sonra öğrendiğiniz materyali gözden geçirin
Bilgisayar bilimi birikimli bir alandır. Öğrendiğiniz her şey, kendisinden önce gelen bir şeyin üzerine inşa edilir. Sonuçlandıktan sonra sınıfta yaptığınız her şeyi gözden geçirerek başarı şansınızı artırın. Notlarınızı tekrar okuyun, ödevinizi kontrol edin, verilen okumaları gözden geçirin ve yaptığınız her şeyi iki kez kontrol edin, böylece her zaman bir sınava hazır olursunuz.
- Siber güvenlik kursları için gözden geçirebileceğiniz konular sistem yönetimi, kötü amaçlı yazılım, risk değerlendirmesi veya veri ihlalleridir.
- Bu uygulama, kariyerinizde daha sonra başarıya ulaşmanızı sağlar. Herhangi bir materyal öğrenmeden sadece testleri geçmek için çalışırsanız, işte iyi performans gösteremezsiniz.
Adım 2. Malzemeyi öğrenmek için tüm ödevlerinizi tamamlayın
Sınıf ödevlerinizi takip etmek, materyali daha etkili bir şekilde öğrenmenize yardımcı olur. Ayrıca, daha sonraki testler için tıka basa uğraşmaktan kaçınmanızı sağlar. Ders programınızı takip edin ve notlarınızı yüksek tutmak için her ödevi teslim tarihine kadar bitirin.
Ödevlerinizle ilgili sorun yaşıyorsanız veya herhangi bir sorunuz varsa, açıklama için öğretmeninizle konuştuğunuzdan emin olun. Bu şekilde, malzemeyi test için zamanında bileceksiniz
Adım 3. Testin materyalini ve formatını anlayın
Çalışmaya başlamadan önce, testte tam olarak ne olduğunu anladığınızdan emin olun. Önemli bilgileri bulmak için öğretmenin size verdiği materyalleri gözden geçirin. Sınav için çalışmanız gereken temel kavramların, formüllerin ve algoritmaların bir listesini yapın.
- Altını çizdiğiniz veya vurguladığınız yerleri görmek için notlarınızı yeniden kontrol edin. Bu, önemli olduğunu ve muhtemelen testte olacağını gösterir.
- Sınavda ne olduğuyla ilgili herhangi bir sorunuz varsa, öğretmeninizden açıklamasını isteyin.
Adım 4. Testten önce tıkılıp kalmaktan kaçınmak için bir çalışma programı yapın
Son dakikada çalışmak, özellikle bilgisayar güvenliği gibi bir alan için işe yaramaz. Bir bilgi tabanı oluşturmanız ve bunu farklı durumlarda nasıl uygulayacağınızı bilmeniz gerekecek. Bir test planlandığı anda çalışmaya başlayın, böylece önceki geceyi tıkamak zorunda kalmazsınız. Notlarınız avantajlı bir başlangıç yapmanıza yardımcı olacaktır.
- Çalışmanız gereken süre buna bağlıdır. Genel olarak, sınavdan 5-7 gün önce her gece biraz çalışarak geçirin. Bu, işi yayar, böylece bunalmayacaksınız.
- Dersinize ve ödevinize ayak uydurduysanız, zaten çok fazla iş yapmışsınızdır. Halihazırda oluşturduğunuz bilgi tabanı, tıkılıp kalmaktan kaçınmanıza yardımcı olacaktır.
- Bazı öğretmenler tüm sınavları dönem başında duyurur. Bu durumda, hepsine önceden hazırlanmak için mutlaka bir program oluşturmalısınız.
Adım 5. Çalışmak için laboratuvara ihtiyacınız varsa, kullanılabilir bilgisayar alanı olduğundan emin olun
Siber güvenlik ve bilgisayar bilimi testleri için bazen çalışmak için bilgisayar laboratuvarına ihtiyaç duyarsınız. Bu, önceden plan yapmak ve erken hazırlanmaya başlamak için başka bir nedendir. Mümkünse laboratuvarda zaman ayırın, böylece çalışmanız gerektiğinde bir yeriniz olur. Aksi takdirde, bir bilgisayar aldığınızdan emin olmak için laboratuvara erken veya mesai saatleri dışında gidin.
