Kriptoloji ve HSM Eğitimi

Eğitim Hakkında

Kriptografi temellerinden HSM ile donanımsal anahtar yönetimine ve PKI'ye

Kriptoloji ve HSM Eğitimi, modern kriptografi temellerini ve bunların donanım güvenlik modülleriyle (HSM) kurumsal uygulanmasını öğretir. Katılımcılar simetrik ve asimetrik şifreleme, hash fonksiyonları, dijital imza ve anahtar değişim protokollerini kavrar; PKI ve sertifika yaşam döngüsünü öğrenir. HSM mimarisi, anahtar üretimi ve saklaması, PKCS#11 ve KMIP arayüzleri, FIPS 140 ile Common Criteria uyumu ve kurumsal kullanım senaryoları uygulamalı işlenir.

Süre ve Format

3 Gün. Her gün dört modül; kriptografi kavramları demolarla, HSM konuları ise mimari ve PKCS#11 örnekleriyle pekiştirilir.

Seviye

Orta Seviye — Kriptografi temelleri ve donanım güvenlik modülü (HSM) ile anahtar yönetimini öğretir

Öğrenme Metodu

Kriptografi kavramları OpenSSL demolarıyla, HSM konuları PKCS#11 çağrıları ve anahtar yönetimi senaryolarıyla uygulamalı işlenir.

Neden Bu Eğitim?

🔐Sağlam kripto temeli

Simetrik, asimetrik ve hash kriptografisini doğru kavrayarak güvenlik kararlarını sağlam bir teoriye dayandırırsınız.

🧱Donanımsal anahtar koruması

HSM mimarisi ve anahtar yaşam döngüsüyle özel anahtarları kurcalamaya dirençli donanımda güvenceye almayı öğrenirsiniz.

📜PKI ve uyum bilgisi

PKI, sertifika yönetimi ve FIPS 140 gibi uyum çerçeveleriyle kurumsal güvenlik gereksinimlerini karşılarsınız.

Anahtar Konular

kriptoloji eğitimihsm eğitimidonanım güvenlik modülüanahtar yönetimi eğitimipki eğitimikriptografi eğitimipkcs#11 kmipdijital imza eğitimifips 140 uyumkurumsal şifreleme eğitimi

“Şifreleme ancak anahtarınız kadar güçlüdür; anahtarınız da onu sakladığınız yer kadar güvenlidir. HSM, o yerin donanımsal karşılığıdır.”

Ön Koşullar

Programdan en iyi verimi almak için gereken temel bilgi ve ortam

1

Bilgi güvenliği temeli

Gizlilik, bütünlük ve erişilebilirlik gibi temel bilgi güvenliği kavramlarına aşinalık beklenir.

2

Sistem bilgisi

İşletim sistemi, ağ ve sertifika gibi temel sistem kavramlarına dair deneyim faydalı olur.

3

Komut satırı

Temel komut satırı kullanımı OpenSSL ve PKCS#11 demolarını takip etmeyi kolaylaştırır.

4

Çalışma ortamı

OpenSSL kurulu bir makine ve demolar için HSM simülatörü/erişimi sağlanır veya kurulur.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı simetrik ve asimetrik şifreleme ile hash fonksiyonlarının nasıl çalıştığını kavrar, gizlilik ve bütünlüğü sağlayan temel kripto ilkelerini uygular.

Modül 1

Kriptografiye Giriş ve İlkeler

Gizlilik, bütünlük, kimlik ve inkar edilemezlik
Kerckhoffs ilkesi ve anahtar gizliliği
Şifreleme, çözme, anahtar ve algoritma kavramları
Kriptanaliz ve saldırı modelleri
Rastgelelik ve entropi kaynağının önemi
Kendi kriptonu yazma tuzağı (don't roll your own)

Modül 2

Simetrik Şifreleme

Blok ve akış şifrelerinin ayrımı
AES algoritması ve anahtar uzunlukları
Çalışma modları: CBC, CTR ve GCM
IV/nonce yönetimi ve tekrar kullanım riski
AEAD ile şifreleme ve bütünlüğün birleşmesi
OpenSSL ile AES şifreleme demosu

Modül 3

Asimetrik Şifreleme

Açık ve özel anahtar çiftinin mantığı
RSA algoritması ve anahtar üretimi
Eliptik eğri kriptografisi (ECC) avantajı
Şifreleme karşısında imza kullanımı
Hibrit şifreleme ve anahtar sarma (key wrap)
Anahtar uzunluğu ve güvenlik seviyesi seçimi

Modül 4

Hash ve Mesaj Doğrulama

Kriptografik hash ve SHA-2/SHA-3 aileleri
Çakışma direnci ve tek yönlülük
HMAC ile mesaj kimlik doğrulama
Parola saklama: bcrypt, scrypt ve Argon2
Salt ve pepper değerlerinin kullanımı
MD5/SHA-1 neden güvensiz sayılır

Günün hedefiKatılımcı dijital imza ve anahtar değişim protokollerini kavrar, PKI ve sertifika yaşam döngüsünü öğrenir ve anahtar yönetiminin güvenlikteki merkezi rolünü anlar.

Modül 1

Dijital İmza ve Anahtar Değişimi

Dijital imza ile kimlik ve bütünlük
RSA ve ECDSA imza şemalarının karşılaştırması
İmzalama ve doğrulama akışının işleyişi
Diffie-Hellman anahtar değişimi
ECDHE ile ileri gizlilik (forward secrecy)
TLS el sıkışmasında kriptografinin rolü

Modül 2

PKI ve Sertifikalar

Açık anahtar altyapısı (PKI) bileşenleri
Sertifika otoritesi (CA) ve güven zinciri
X.509 sertifika yapısı ve alanları
CSR oluşturma ve sertifika imzalama
Kök ve ara CA (intermediate) hiyerarşisi
OpenSSL ile sertifika üretimi demosu

Modül 3

Sertifika Yaşam Döngüsü

Sertifika kayıt ve yayınlama süreci
Geçerlilik, yenileme ve son kullanım
İptal: CRL ve OCSP mekanizmaları
Sertifika saklama ve dağıtım yöntemleri
Zayıf ve süresi dolmuş sertifika riskleri
Otomatik sertifika yönetimi yaklaşımı

Modül 4

Anahtar Yönetiminin Önemi

Anahtar yaşam döngüsü: üretim, kullanım, imha
Anahtar saklamanın kritik önemi
Yazılımsal saklamanın zafiyetleri
Anahtar rotasyonu ve yedekleme
Görev ayrılığı ve çift kontrol ilkesi
HSM ihtiyacının ortaya çıkış nedenleri

Günün hedefiKatılımcı HSM mimarisini ve anahtar yönetimini kavrar, PKCS#11 ve KMIP arayüzlerini öğrenir, FIPS 140 uyumunu ve gerçek kurumsal kullanım senaryolarını değerlendirir.

Modül 1

HSM Mimarisi ve Türleri

HSM tanımı ve donanımsal güven kökü
Anahtarın HSM dışına çıkmaması ilkesi
Kurcalamaya direnç ve tamper response
Ağ bağlantılı, PCIe ve USB HSM türleri
Bulut HSM ve KMS hizmetlerine giriş
HSM performansı ve kriptografik hızlandırma

Modül 2

Anahtar Üretimi ve Saklama

HSM içinde güvenli anahtar üretimi
Donanım tabanlı rastgele sayı üreteci (TRNG)
Anahtar sarma ve dışa aktarım kısıtları
Anahtar kullanım nitelikleri ve yetkiler
M-of-N çoklu yetkilendirme (quorum)
Yedekleme, klonlama ve felaket kurtarma

Modül 3

PKCS#11, KMIP ve Uyum

PKCS#11 (Cryptoki) API ve nesne modeli
Session, token ve slot kavramları
KMIP ile merkezi anahtar yönetimi
FIPS 140-2/140-3 güvenlik seviyeleri
Common Criteria ve değerlendirme
Resmi uyum ölçütlerinin kuruma etkisi

Modül 4

Kurumsal Kullanım Senaryoları

PKI ve CA kök anahtarının HSM'de korunması
TLS/SSL ve kod imzalama anahtar yönetimi
Ödeme sistemleri ve PIN/EMV işlemleri
Veritabanı ve disk şifreleme anahtarları
Elektronik imza ve zaman damgası altyapısı
HSM entegrasyon ve dağıtım en iyi uygulamaları

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Kripto temeli

Simetrik, asimetrik şifreleme ve hash fonksiyonlarının nasıl çalıştığını ve nerede kullanıldığını açıklayabilirsiniz.

✅

Doğru algoritma seçimi

AES, RSA ve ECC gibi algoritmaları, mod ve anahtar uzunluklarını ihtiyaca göre doğru biçimde seçebilirsiniz.

✅

Dijital imza ve PKI

Dijital imza, anahtar değişimi ve PKI ile sertifika yaşam döngüsünü kavrayıp güven zincirini yönetirsiniz.

✅

Anahtar yönetimi

Anahtar yaşam döngüsünü, rotasyonu ve görev ayrılığını kurumsal güvenlik gereksinimlerine göre tasarlarsınız.

✅

HSM mimarisi

HSM türlerini, güven kökü ilkesini ve anahtarın donanım içinde korunmasının mantığını kavrarsınız.

✅

PKCS#11 ve KMIP

PKCS#11 nesne modelini ve KMIP ile merkezi anahtar yönetimini uygulama düzeyinde anlarsınız.

✅

Uyum farkındalığı

FIPS 140 ve Common Criteria gibi uyum çerçevelerinin kurumsal gereksinimlere etkisini değerlendirebilirsiniz.

✅

Kullanım senaryosu tasarımı

PKI, kod imzalama, ödeme ve şifreleme gibi senaryolarda HSM'in nasıl konumlandığını tasarlayabilirsiniz.

Kimler İçin Uygundur?

Güvenlik mühendisleri
sistem ve altyapı yöneticileri
PKI/sertifika yöneticileri
yazılımcılar
kurumsal anahtar yönetimi ile ilgilenen bilgi güvenliği profesyonelleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Güvenlik mühendisleri, sistem ve altyapı yöneticileri, PKI ve sertifika yöneticileri, yazılımcılar ve kurumsal anahtar yönetimiyle ilgilenen bilgi güvenliği profesyonelleri için uygundur. Kriptografiyi uygulamaya dökmek isteyenler en yüksek verimi alır.

HSM olmadan eğitim yapılabilir mi?

Evet. Kriptografi kavramları OpenSSL demolarıyla işlenir; HSM konuları ise mimari anlatım, PKCS#11 örnekleri ve mümkün olduğunda bir HSM simülatörü veya bulut HSM erişimiyle uygulanır. Kurumsal gruplar için kendi HSM ortamlarına uyarlama yapılabilir.

Bu eğitim blok zinciri eğitimi mi?

Hayır. Eğitim, blok zinciri ekosistemindeki 'Blockchain' alanında yer alsa da odağı kriptografi ve donanım güvenlik modülleridir. Anahtar yönetimi ve dijital imza gibi konular blok zinciri güvenliğinin de temelini oluşturur, ancak burada kurumsal güvenlik perspektifi esastır.

Eğitimin süresi ve formatı nedir?

Eğitim üç gün sürer ve her gün dört modülden oluşur. Kriptografi kavramları komut satırı demolarıyla, HSM konuları mimari ve PKCS#11 örnekleriyle pekiştirilir. Yüz yüze veya online yapılabilir ve kurumun altyapısına uyarlanabilir.

Resmi bir uyum belgesi veya sınav var mı?

Eğitim FIPS 140 ve Common Criteria gibi uyum çerçevelerini tanıtır ancak bu belgeleri vermez; bunlar üretici ve laboratuvar süreçleridir. Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Resmi bir sınav söz konusu olduğunda sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika