Siber Güvenlik Nedir? Tehditler, Analist Olmak ve Siber Güvenlik Bölümleri

Bir hesabına başka bir ülkeden giriş yapıldığını bildiren bir e-posta aldığında ya da kampüs ağında “şüpheli etkinlik” uyarısı gördüğünde, aslında siber güvenliğin tam ortasındasın. Bu yazıda siber güvenliğin ne olduğunu, en sık karşılaşılan tehditleri, siber güvenlik analistlerinin ne iş yaptığını ve bu alanda kariyer düşünen bir öğrencinin nereden başlayabileceğini anlatıyoruz.

Siber güvenlik nedir?

Siber güvenlik, dijital sistemleri ve içlerindeki bilgiyi korumak için alınan teknik ve kurumsal önlemlerin bütünüdür. Alanın temelinde “CIA üçlüsü” diye bilinen üç hedef vardır:

• Gizlilik (Confidentiality): Bilgiye yalnızca yetkili kişilerin erişmesi.
• Bütünlük (Integrity): Bilginin izinsiz değiştirilmemesi.
• Erişilebilirlik (Availability): Sistemin ve verinin ihtiyaç duyulduğunda kullanılabilir olması.

Bir bankanın mobil uygulaması, bir hastanenin hasta kayıtları ya da senin üniversite öğrenci bilgi sistemin, bu üç hedefin aynı anda korunmasına bağlıdır.

En sık karşılaşılan tehditler

Verizon’un her yıl yayımladığı Veri İhlali Araştırmaları Raporu, ihlallerin önemli bir kısmında insan faktörünün (kimlik avına kanmak, hata yapmak, çalınmış parola kullanmak) rol oynadığını gösteriyor. Yani siber güvenlik yalnızca teknoloji değil, aynı zamanda alışkanlık meselesi.

Kendini korumak için 6 temel adım

1. İki adımlı doğrulamayı aç: E-posta, sosyal medya ve e-Devlet gibi önemli hesaplarda.
2. Her hesap için farklı parola kullan: Hepsini hatırlamak zorunda kalmamak için bir parola yöneticisi işini kolaylaştırır.
3. Güncellemeleri erteleme: İşletim sistemi ve uygulama güncellemeleri çoğu zaman güvenlik açıklarını kapatır.
4. Bağlantıya tıklamadan önce gönderene bak: Aciliyet hissi yaratan mesajlar en yaygın tuzaktır.
5. Önemli dosyalarını yedekle: Tez ve projelerini en az bir ayrı yerde sakla.
6. Halka açık Wi-Fi’da hassas işlem yapma: Banka ve ödeme işlemlerini mümkünse mobil veriyle yap.

Siber güvenlik analisti ne iş yapar?

Siber güvenlik analisti, bir kurumun sistemlerini izleyen, saldırı belirtilerini yakalayan ve olay anında müdahaleyi yöneten kişidir. Günlük iş genellikle şunları kapsar:

• Güvenlik izleme merkezinde (SOC) alarmları ve ağ trafiğini incelemek,
• Sistemlerdeki güvenlik açıklarını taramak ve kapatılmaları için ilgili ekiplerle çalışmak,
• Bir saldırı yaşandığında ne olduğunu, nereden geldiğini ve hangi verilerin etkilendiğini araştırmak,
• Güvenlik politikalarını hazırlamak ve çalışanlara farkındalık eğitimi vermek.

Alanın içinde farklı uzmanlıklar da var: sızma testi uzmanı (etik hacker), olay müdahale uzmanı, adli bilişim uzmanı, bulut güvenliği uzmanı, uygulama güvenliği uzmanı ve güvenlik mimarı bunlardan bazıları.

Maaş ve iş imkânları

Maaşlar ülkeye, şirkete ve deneyime göre çok değişiyor, bu yüzden tek bir rakam vermek yanıltıcı olur. Fikir vermesi için ABD verisine bakılabilir: ABD Çalışma İstatistikleri Bürosu’na (BLS) göre bilgi güvenliği analistlerinin yıllık medyan ücreti Mayıs 2025 itibarıyla 129.180 dolar. Aynı kurum, bu meslekte istihdamın 2025–2035 döneminde yüzde 21 artacağını, yani ortalamanın çok üzerinde büyüyeceğini öngörüyor. Türkiye’deki güncel maaş aralıkları için iş ilanı sitelerinin maaş araştırmalarına ve sektör raporlarına bakmak daha doğru olur.

Türkiye’de de alanın yasal çerçevesi son yıllarda genişledi: 7545 sayılı Siber Güvenlik Kanunu 19 Mart 2025’te Resmî Gazete’de yayımlanarak yürürlüğe girdi. Kamu kurumları, bankalar, telekomünikasyon ve enerji şirketleri, savunma sanayii ve danışmanlık firmaları bu alanda en çok istihdam sağlayan sektörler arasında.

Siber güvenlik eğitimi: hangi bölümler var?

Ön lisans

Türkiye’de birçok üniversitenin meslek yüksekokulunda iki yıllık Siber Güvenlik Analistliği ve Operatörlüğü programı bulunuyor ve TYT puanıyla öğrenci alıyor. Program; ağ temelleri, işletim sistemleri, güvenlik izleme ve olay müdahalesi gibi uygulamalı derslere ağırlık veriyor. Mezunlar dikey geçiş sınavıyla ilgili lisans programlarına geçiş yapabiliyor.

Lisans ve lisansüstü

Lisans düzeyinde bu alana en sık bilgisayar mühendisliği, yazılım mühendisliği, adli bilişim mühendisliği ve yönetim bilişim sistemleri gibi bölümlerden geçiliyor. Pek çok üniversite ayrıca siber güvenlik yüksek lisans programları açıyor. Programların güncel listesi ve taban puanları için YÖK Atlas’ı kontrol etmeni öneririz.

Bölüm okumadan önce ya da okurken neler yapabilirsin?

• Temelleri sağlamlaştır: Bilgisayar ağları, Linux komut satırı ve en az bir programlama dili (Python iyi bir başlangıç) olmadan güvenlikte ilerlemek zor.
• Uygulamalı platformlarda pratik yap: TryHackMe ve Hack The Box gibi platformlar, yasal ve güvenli ortamlarda saldırı ve savunma tekniklerini denemeni sağlıyor.
• CTF yarışmalarına katıl: “Bayrağı yakala” (Capture the Flag) yarışmaları, takım çalışması ve problem çözme becerini geliştirir; üniversite kulüpleri bu yarışmalar için sık sık takım kurar.
• Sertifika düşün: Giriş seviyesinde CompTIA Security+ gibi sertifikalar işverenlerce tanınıyor; ama sertifikadan önce temel bilginin oturması gerekiyor.
• Staj yap: SOC ekipleri, bankaların güvenlik birimleri ve danışmanlık firmaları stajyer alıyor. Açık staj ve genç yetenek programlarını Fırsat Radarı sayfamızdan takip edebilirsin.

Önemli bir not: Öğrendiğin teknikleri yalnızca izin verilen sistemlerde ve eğitim platformlarında dene. Başkasına ait bir sisteme izinsiz erişmeye çalışmak Türkiye’de de suçtur.

Kaynaklar

• U.S. Bureau of Labor Statistics – Information Security Analysts (Occupational Outlook Handbook)
• 7545 sayılı Siber Güvenlik Kanunu (19 Mart 2025 tarihli Resmî Gazete metni)
• Cumhurbaşkanlığı Dijital Dönüşüm Ofisi – Siber Güvenlik Analistliği ve Operatörlüğü programı SSS
• USOM – Ulusal Siber Olaylara Müdahale Merkezi
• Verizon – Data Breach Investigations Report
• YÖK Atlas – Program ve taban puanı bilgileri

İlgili: Fikir ile Gelecek'ten Dördüncü FiGTalk Etkinliği: Siber Güvenliğin Hayatımızdaki Yeri · FiGBrands “Siber Güvenlik Zirvesi” Etkinliğini Tamamladık