Siber Güvenlik ve Bilişim Hukuku

Ders Kodu: BVA 2205 · Aktivite Türü: Seçmeli · Dönem: 3 (Güz) · Dil: Türkçe Ulusal Kredi: 4 · AKTS: 5 · Haftalık Saat: 2+2 · Ön Koşul: Yok

Dersin Amacı

Öğrenciye sektörün arayışı olan, uygulamalı (hands-on) siber güvenlik becerileri kazandırmak: ağ analizinden web uygulama sızma testine, SOC operasyonlarından bulut güvenliğine kadar gerçek araçlarla (Kali, Burp, Wireshark, Wazuh, Metasploit) çalışma yetkinliği. Türk bilişim hukukunun temel düzenlemeleri (KVKK, 5651, TCK) özet olarak işlenir.

Dersin Kısa İçeriği

Defense-in-Depth ve laboratuvar kurulumu; ağ trafiği analizi (Wireshark, Nmap); kriptografi 101 (OpenSSL, hash, dijital imza, TLS); OWASP Top 10 uygulamalı (DVWA, Juice Shop, Burp Suite); kimlik & erişim (OAuth2, JWT, MFA, parola hashing); endpoint güvenliği ve malware analizi temelleri; penetrasyon testi metodolojisi (PTES, Kali, Metasploit); bulut güvenliği (AWS IAM, S3, GuardDuty); SOC & SIEM (Wazuh, log analiz); olay müdahalesi & DFIR; tehdit istihbaratı (MITRE ATT&CK); bug bounty ekosistemi (HackerOne); kısa Türk bilişim hukuku özeti; final pen-test raporu sunumu.

Öğrenme Çıktıları

1. Kali Linux ve temel siber güvenlik araçlarını (Nmap, Wireshark, Burp Suite, Metasploit) etkin biçimde kullanabilir.
2. OWASP Top 10 zafiyetlerini gerçek bir uygulamada (DVWA/Juice Shop) tespit edip raporlayabilir.
3. TLS/SSL, hash fonksiyonları ve dijital imza gibi kriptografik araçları doğru kullanabilir.
4. Bir SIEM (Wazuh) kurup temel olay/alarm akışını izleyebilir ve incident response süreci yürütebilir.
5. AWS/Azure üzerinde IAM ve cloud misconfiguration risklerini tanıyabilir, sertleştirme yapabilir.
6. Penetrasyon testi raporu hazırlayabilir (executive summary + bulgu + CVSS skoru + iyileştirme).
7. Türk bilişim hukukunun temel düzenlemelerini (KVKK, 5651, TCK 243-245) ana hatlarıyla bilir ve sorumlu açıklama (responsible disclosure) süreçlerini uygular.

Değerlendirme

Vize %40 · Final %60

Kaynaklar

• Eğitmenin ders notları
• OWASP Foundation — OWASP Top 10 (2021) ve Web Security Testing Guide v4.2
• PortSwigger Web Security Academy — portswigger.net/web-security (ücretsiz pratik lab)
• TryHackMe & Hack The Box — uygulamalı CTF platformları
• MITRE ATT&CK Framework — attack.mitre.org
• Weidman, Georgia. (2014). Penetration Testing: A Hands-On Introduction to Hacking. No Starch Press.
• Stuttard, D., & Pinto, M. (2011). The Web Application Hacker's Handbook (2nd ed.). Wiley.
• Kim, P. (2018). The Hacker Playbook 3: Practical Guide to Penetration Testing.
• KVKK Kurumu rehberleri — kvkk.gov.tr (hukuk bölümü için kısa kaynak)

Ders Sorumlusu

Öğr. Gör. Osman Can Çetlenbik · Tanıtım formu: 25.03.2025