RANSOMWARE AND CYBER EXTORTION (FOR528) EĞİTİMİ

Fidye Yazılımını Şifrelemeden Önce Durdurun

Ransomware and Cyber Extortion (FOR528) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük bir müdahale programıdır.

5 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

FOR528 Sınav Müfredatıyla Uyumlu Beş Günlük Fidye Yazılımı Müdahale Programı

Bu eğitim, fidye yazılımı ve siber şantaj olaylarını erken aşamada tespit eden, krizi kurumsal disiplinle yöneten ve kurtarma sürecini yürüten uzmanlar için tasarlanmış beş günlük bir yetkinlik programıdır. FOR528 sınav müfredatıyla uyumlu konular, gerçekçi saldırı zinciri senaryoları ve kriz tatbikatlarıyla pekiştirilir.

Süre ve Format

5 Tam Gün. Kavramsal anlatım, saldırı zinciri laboratuvarları, vaka analizleri ve masa başı kriz tatbikatı dengeli işlenir.

Seviye

Orta Seviye — Olay müdahalesi, kayıt analizi ve kurumsal BT altyapısı konularında temel deneyim beklenir.

Öğrenme Metodu

Saldırı zinciri laboratuvarları, kayıt setleri üzerinde avlanma uygulamaları, vaka analizleri ve kriz tatbikatı.

Neden Bu Eğitim?

⏳Erken Tespit Odağı

Program, şifreleme anını değil onu haftalar önce haber veren erken belirtileri yakalamaya odaklanır.

🧯Kriz Yönetimi

Teknik müdahalenin yanında karar yetkisi, iletişim ve bildirim süreçleri bütüncül biçimde ele alınır.

⚖️Hukuki Farkındalık

KVKK bildirim yükümlülüğü, ödeme kararının yasal riskleri ve kolluk koordinasyonu ayrıntılı işlenir.

Bu Eğitim Hangi Rollere Hazırlar?

Olay Müdahale UzmanıSOME AnalistiKıdemli SOC AnalistiBilgi Güvenliği Yöneticisiİş Sürekliliği UzmanıSiber Kriz Yöneticisi

SOME: Fidye yazılımı olaylarına müdahale eden, krizi sınırlayan ve bildirim sürecini yürüten ekip

“Bu eğitimi tamamladığınızda fidye yazılımını bir felaket değil, önceden görülebilen ve yönetilebilen bir süreç olarak ele alacaksınız.”

Ön Koşullar

Program Öncesinde Beklenen Deneyim ve Katılım Gereksinimleri

1
Olay Müdahale Temeli

Olay yaşam döngüsü ve uyarı üçgenlemesi süreçlerine temel düzeyde aşinalık.

2
Kayıt Okuryazarlığı

Windows olay kayıtları ve güvenlik uyarılarını okuma konusunda çalışma deneyimi.

3
Altyapı Bilgisi

Dizin hizmetleri, yedekleme ve sunucu yönetimi kavramlarına dair genel bilgi.

4
Dizüstü Bilgisayar

Laboratuvar ortamına bağlanabilen, internet erişimli bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiFidye yazılımı ve siber şantaj ekosistemini çözümlemek, kurumun hazırlık düzeyini ölçmek ve müdahale planını olaydan önce kurgulamak.
Modül 1
Fidye Yazılımı Tehdit Ekosistemi
  • Fidye yazılımı ekonomisinin aktörleri ve rol dağılımı
  • Hizmet olarak fidye yazılımı modelinin işleyişi
  • Bağlı kuruluş ve ilk erişim satıcısı ilişkileri
  • Sektöre ve coğrafyaya göre hedefleme eğilimleri
  • Sızıntı sitelerinin baskı aracı olarak kullanımı
  • Vaka: bir kampanya raporunun aktör yapısıyla okunması
Modül 2
Şantaj Modelleri ve Baskı Taktikleri
  • Şifreleme, sızdırma ve hizmet kesintisi baskısı
  • Çok katmanlı şantajın kuruma etkisinin analizi
  • Müşteri ve iş ortaklarına yönelik dolaylı baskı
  • Medya ve düzenleyiciye bildirim tehdidinin kullanımı
  • İtibar riskinin kriz yönetimindeki yeri
  • Atölye: baskı senaryolarının etki matrisine yerleştirilmesi
Modül 3
Kurumsal Hazırlık ve Dayanıklılık
  • Yedekleme mimarisinin saldırıya dayanıklılığı
  • Ayrıcalıklı hesap yönetimi ve ağ segmentasyonu
  • Uç nokta tespit kapsamının ölçülmesi
  • Olay müdahale oyun kitabının önceden hazırlanması
  • Kriz iletişimi ve karar yetkisi tanımlarının netleşmesi
  • Lab: hazırlık olgunluk değerlendirmesinin yapılması
Modül 4
Hukuki Çerçeve ve Bildirim Yükümlülüğü
  • 5237 sayılı TCK kapsamında fidye yazılımı olayları
  • KVKK veri ihlali bildiriminin kapsamı ve süresi
  • Sektörel düzenleyici bildirim yükümlülükleri
  • Kolluk ve ulusal müdahale merkeziyle koordinasyon
  • Ödeme yasağı ve yaptırım listesi risklerinin gözetimi
  • Atölye: bildirim akışının zaman çizelgesine dökülmesi
Günün hedefiFidye yazılımı operasyonlarında kullanılan ilk erişim yöntemlerini ve erken keşif etkinliklerini kayıtlar üzerinden zamanında tespit etmek.
Modül 1
İlk Erişim Yollarının Analizi
  • Kimlik avı ve zararlı ek kaynaklı erişimin izleri
  • Uzak erişim hizmetlerinin hedef alınma belirtileri
  • Dışa açık zafiyetlerin istismar sonrası izleri
  • Tedarik zinciri ve yönetilen hizmet kaynaklı erişim
  • Çalınmış kimlik bilgisiyle giriş örüntülerinin tespiti
  • Lab: ilk erişim anının kayıtlardan daraltılması
Modül 2
Erken Keşif ve Ortam Tanıma
  • Ağ ve dizin keşfi etkinliğinin kayıtlardaki izleri
  • Yönetim araçlarının kötüye kullanım belirtileri
  • Yedek sistemlerinin hedef alınma göstergeleri
  • Ayrıcalıklı hesapların aranması davranışı
  • Keşif gürültüsünün normal etkinlikten ayrıştırılması
  • Lab: keşif etkinliğinin kayıtlar üzerinde avlanması
Modül 3
Tespit Kaynakları ve Görünürlük
  • Uç nokta tespit verisinin kapsamı ve kalitesi
  • Windows olay kayıtları ve Sysmon katkısının ölçülmesi
  • Ağ akış ve DNS kayıtlarının erken uyarı değeri
  • Kimlik sağlayıcı kayıtlarının sürekli izlenmesi
  • Tespit boşluklarının olaydan önce belirlenmesi
  • Lab: kurumsal görünürlük haritasının çıkarılması
Modül 4
Erken Uyarı ve Tespit Mühendisliği
  • Fidye yazılımı öncüllerine yönelik uyarı tasarımı
  • Sigma kurallarıyla platformdan bağımsız tespit yazımı
  • Yanlış pozitif ile kapsam arasındaki dengenin kurulması
  • MITRE ATT&CK teknikleriyle kuralların eşleştirilmesi
  • Uyarı tırmandırma eşiklerinin belirlenmesi
  • Lab: erken uyarı kuralının yazılması ve sınanması
Günün hedefiKimlik bilgisi hırsızlığını, yanal hareketi ve şifreleme öncesi hazırlık adımlarını uç nokta ile kimlik kayıtları üzerinden tespit etmek.
Modül 1
Kimlik Bilgisi Hırsızlığı İzleri
  • Parola özeti ve bilet hedefli saldırıların belirtileri
  • Ayrıcalıklı hesapların ele geçirilme göstergeleri
  • Dizin hizmetinde yetki değişikliklerinin takibi
  • Yerel yönetici parolası yeniden kullanımı riski
  • Şüpheli kimlik doğrulama örüntülerinin tespiti
  • Lab: kimlik saldırısı zincirinin kayıtlarla kurulması
Modül 2
Yanal Hareket ve Dağıtım Kanalları
  • Uzak çalıştırma yöntemlerinin bıraktığı izler
  • Grup ilkesi ve dağıtım araçlarının kötüye kullanımı
  • Yönetim paylaşımları üzerinden yayılma belirtileri
  • Sanallaştırma altyapısının hedef alınma göstergeleri
  • Yayılma haritasının kanıtlarla çıkarılması
  • Lab: iki sistem arasındaki hareketin kanıtlanması
Modül 3
Savunmanın Devre Dışı Bırakılması
  • Uç nokta korumasının kapatılma girişimlerinin izleri
  • Kayıt ve izleme yapılandırmasının bozulması
  • Gölge kopyaların silinmesi ve kurtarmanın engellenmesi
  • Yedek sunucularına yönelik hazırlık davranışları
  • Güvenli moda geçiş ve sürücü kötüye kullanımı
  • Lab: savunma kapatma izlerinin kayıtlarda avlanması
Modül 4
Sınırlama Kararı ve Zaman Baskısı
  • Şifreleme öncesi müdahale penceresinin değerlendirilmesi
  • İzole etme ile gözlemi sürdürme kararının dengesi
  • Ayrıcalıklı erişimlerin acil olarak kesilmesi
  • Kritik sistemlerin öncelikli biçimde korunması
  • Karar yetkisinin ve tırmandırmanın işletilmesi
  • Atölye: zaman baskısı altında sınırlama planı kurma
Günün hedefiVeri sızdırma izlerini tespit etmek, şifreleme sonrası adli analizi yürütmek ve olayın kapsamını kanıta dayalı biçimde belirlemek.
Modül 1
Veri Sızdırma Tespiti
  • Toplu veri erişimi ve arşivleme davranışının izleri
  • Bulut depolama ve dosya paylaşımı kanallarının takibi
  • Şifreli tünel ve alışılmadık çıkış trafiği belirtileri
  • Sızdırma araçlarının uç noktadaki kalıntıları
  • Sızan veri hacminin kayıtlardan tahmin edilmesi
  • Lab: sızdırma kanalının ağ ve uç nokta izleriyle bulunması
Modül 2
Şifreleme Sonrası Adli Analiz
  • Şifreleme başlangıç anının kanıtla belirlenmesi
  • Fidye notu ve dosya uzantısı göstergelerinin okunması
  • Şifreleyici ikilisinin ve dağıtım yolunun bulunması
  • Etkilenen sistem ve dosya envanterinin çıkarılması
  • Kurtarılabilir veri kaynaklarının değerlendirilmesi
  • Lab: şifreleme zaman çizelgesinin oluşturulması
Modül 3
Kapsam Belirleme ve Kanıt Birleştirme
  • Etkilenen varlıkların sistematik biçimde sayılması
  • Uzlaşma göstergelerinin kurum genelinde taranması
  • Kalan saldırgan erişiminin araştırılması
  • Bulguların tek zaman çizelgesinde birleştirilmesi
  • Kanıt boşluklarının açıkça ortaya konması
  • Lab: kapsam raporunun taslak olarak hazırlanması
Modül 4
Etki Değerlendirmesi ve Bildirim
  • Kişisel veri içeren sızıntının sınıflandırılması
  • KVKK ihlal bildirimi için gerekli bulgu setinin kurulması
  • İş sürekliliği ve finansal etkinin ölçülmesi
  • İlgili kişilere bildirim gerekliliğinin değerlendirilmesi
  • Sızıntı sitesi yayınlarının düzenli izlenmesi
  • Atölye: ihlal bildirim taslağının birlikte hazırlanması
Günün hedefiKurtarma önceliklerini belirlemek, ödeme ve müzakere politikasını kurumsal çerçevede tartışmak ve tatbikatla müdahale yetkinliğini sınamak.
Modül 1
Kurtarma ve İş Sürekliliği
  • Yedeklerin temizlik ve bütünlük açısından doğrulanması
  • Geri yükleme sırasının kritikliğe göre belirlenmesi
  • Yeniden kurulum ile temizleme arasındaki tercih
  • Kimlik altyapısının güvenli biçimde yenilenmesi
  • Yeniden bulaşma riskinin sürekli izlenmesi
  • Lab: kurtarma sırasının önceliklerle planlanması
Modül 2
Ödeme ve Müzakere Politikası
  • Ödeme kararının hukuki ve etik boyutlarının tartışılması
  • Yaptırım listeleri ve yasal risklerin gözetilmesi
  • Müzakerenin kurumsal yetki çerçevesinde yürütülmesi
  • Sigorta ve dış danışman rollerinin tanımlanması
  • İletişim kanalının güvenli biçimde yönetilmesi
  • Atölye: kurumsal ödeme politikası taslağının tartışılması
Modül 3
Kriz İletişimi ve Tatbikat
  • İç ve dış paydaş iletişim planının işletilmesi
  • Çalışan bilgilendirmesi ve söylenti yönetimi
  • Basın ve müşteri açıklamalarının hazırlanması
  • Masa başı tatbikat senaryosunun yürütülmesi
  • Karar gecikmelerinin tatbikat sırasında ölçülmesi
  • Tatbikat: uçtan uca fidye yazılımı krizi simülasyonu
Modül 4
Raporlama, Sınav Stratejisi ve Kapanış
  • Olay raporunun yapısı ve kanıt ekinin kurgulanması
  • Atölye: yönetim kuruluna sunulacak özetin hazırlanması
  • Öğrenilen derslerin kalıcı iyileştirmeye çevrilmesi
  • FOR528 sınav stratejisi, kapsam tekrarı ve zaman yönetimi
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

🧩
Ekosistem Bilgisi

Fidye yazılımı ekonomisinin aktörlerini ve şantaj modellerini bütünlüklü biçimde açıklayabileceksiniz.

⏳
Erken Tespit

İlk erişim ve keşif aşamasındaki belirtileri kayıtlar üzerinden zamanında yakalayabileceksiniz.

🔐
Kimlik Saldırıları

Kimlik bilgisi hırsızlığı ve yanal hareket izlerini kanıta dayalı biçimde tespit edebileceksiniz.

🚧
Sınırlama Kararı

Şifreleme öncesi dar müdahale penceresinde doğru sınırlama kararını hızla verebileceksiniz.

📤
Sızdırma Analizi

Veri sızdırma kanallarını bulup sızan verinin kapsamını kanıtlarla ortaya koyabileceksiniz.

🧾
Bildirim Süreci

KVKK ve sektörel bildirim yükümlülüklerini süresi içinde eksiksiz biçimde yürütebileceksiniz.

🔄
Kurtarma Planı

Yedek doğrulamasından kimlik yenilemeye kadar kurtarma sırasını güvenle planlayabileceksiniz.

🎭
Kriz Yönetimi

Ödeme politikası, müzakere çerçevesi ve kriz iletişimini kurumsal disiplinle yönetebileceksiniz.

Kimler İçin Uygundur?

  • Olay müdahale ve SOME ekibi üyeleri
  • SOC analistleri
  • bilgi güvenliği yöneticileri
  • iş sürekliliği
  • kriz yönetimi sorumluları ile sistem yöneticileri

Sıkça Sorulan Sorular

FOR528 fidye yazılımı eğitimi kimler için uygundur?
Program; olay müdahale ve SOME ekibi üyeleri, SOC analistleri, bilgi güvenliği yöneticileri ile iş sürekliliği ve kriz yönetimi sorumluları için tasarlanmıştır. Olay müdahalesi ve kayıt analizi konularında temel deneyim beklenir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 5 tam gün sürer ve 20 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; son gün uçtan uca bir masa başı kriz tatbikatı yapılır.
Eğitimde gerçek fidye yazılımı çalıştırılıyor mu?
Hayır. Uygulamalar örnek kayıt setleri, adli bulgular ve senaryo verileri üzerinde yürütülür; zararlı yazılım çalıştırılmaz. Odak, saldırı zincirinin şifreleme öncesindeki aşamalarını tespit etmek ve müdahaleyi doğru yönetmektir.
Fidye ödemesi konusu programda nasıl ele alınıyor?
Ödeme kararı, kurumsal politika, hukuki risk, yaptırım listeleri ve etik boyut çerçevesinde tartışılır. Program ödeme tavsiyesi vermez; kurumun karar mekanizmasını, yetki dağılımını ve müzakere politikasını önceden yazılı hale getirmeyi hedefler.
Bu program FOR528 sınavına hazırlık sağlıyor mu?
Program, FOR528 sınav müfredatıyla uyumlu konu başlıklarını kapsayan bir sınava hazırlık ve yetkinlik programıdır. Sınav ücreti katılımcıya aittir ve güncel koşullar sınavı düzenleyen kurum tarafından belirlenir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Ransomware and Cyber Extortion (FOR528) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduFOR528
TakımSOME
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

SOMELINUX Incident Response and Threat Hunting (FOR577) Eğitimi
Siber Güvenlik Eğitimleri

LINUX Incident Response and Threat Hunting (FOR577) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük FOR577 eğitimi: Linux canlı triyaj, kayıt ve kalıcılık analizi, bellek incelemesi, rootkit tespiti, konteyner kanıtı ve tehdit avcılığı.

Detayları Gör →
SOMEAdvanced Incident Response, Threat Hunting, and Digital Forensics (FOR508) Eğitimi
Siber Güvenlik Eğitimleri

Advanced Incident Response, Threat Hunting, and Digital Forensics (FOR508) Eğitimi

6 günİleriOnline / Yüz Yüze / Hibrit

6 günlük FOR508 eğitimi: kurum çapında tehdit avcılığı, bellek adli analizi, yanal hareket tespiti, zaman çizelgesi ve olay müdahalesi.

Detayları Gör →
SOMEMac and iOS Forensic Analysis and Incident Response (FOR518) Eğitimi
Siber Güvenlik Eğitimleri

Mac and iOS Forensic Analysis and Incident Response (FOR518) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük FOR518 eğitimi: APFS analizi, Mac kanıt elde etme, birleşik kayıtlar, mobil cihaz yedeği incelemesi ve Apple odaklı olay müdahalesi.

Detayları Gör →
SOMECyber Incident Management (LDR553) Eğitimi
Siber Güvenlik Eğitimleri

Cyber Incident Management (LDR553) Eğitimi

4 günOrtaOnline / Yüz Yüze / Hibrit

4 günlük LDR553 Cyber Incident Management eğitimi: olay komuta yapısı, kritik karar süreçleri, kriz iletişimi, tatbikat ve program olgunluğu.

Detayları Gör →
SOMESmartphone Forensic Analysis In-Depth (FOR585) Eğitimi
Siber Güvenlik Eğitimleri

Smartphone Forensic Analysis In-Depth (FOR585) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük FOR585 Smartphone Forensic Analysis eğitimi: mobil veri edinimi, Android ve iOS artefakt analizi, veri kurtarma ve adli raporlama.

Detayları Gör →
SOMEApplied AI for Digital Forensics and Incident Response (FOR563) Eğitimi
Siber Güvenlik Eğitimleri

Applied AI for Digital Forensics and Incident Response (FOR563) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük FOR563 eğitimi: adli analizde yapay zeka kullanımı, anlamsal arama, model destekli triyaj, otomasyon ve yapay zeka olayları müdahalesi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn