Kibertəhlükəsizliyin əsaslarıMövzu planı

Mövzu çərçivəsində kibertəhlükəsizliyin fundamental anlayışları, məqsədləri və müasir rəqəmsal mühitdə rolu öyrənilir. Kibertəhlükəsizlik və informasiya təhlükəsizliyi anlayışları, onların fərqli və qarşılıqlı əlaqəli xüsusiyyətləri nəzərdən keçirilir. Aktiv, təhdid, zəiflik, risk, hücum və təhlükəsizlik insidenti kimi əsas anlayışlar izah edilir. Məlumatların məxfiliyinin, bütövlüyünün və əlçatanlığının təmin edilməsinə əsaslanan CIA triadası, eləcə də autentifikasiya, avtorizasiya və hesabatlılıq kimi əsas təhlükəsizlik prinsipləri araşdırılır. Həmçinin kibertəhlükəsizliyin təmin edilməsində insan, proses və texnologiya amillərinin qarşılıqlı rolu nəzərdən keçirilir.

Mövzu çərçivəsində GNU/Linux əməliyyat sisteminin əsas anlayışları, arxitekturası və işləmə prinsipləri öyrənilir. Linux nüvəsi, fayl sistemi, istifadəçi və qrup anlayışları, giriş hüquqları, proseslər və komanda xətti interfeysinin əsas xüsusiyyətləri nəzərdən keçirilir. Əsas Linux komandaları, fayl və qovluqların idarə edilməsi, sistem məlumatlarının əldə olunması və şəbəkə parametrlərinin yoxlanılması üsulları izah edilir. Həmçinin kibertəhlükəsizlik və təhlükəsizlik sınaqları üçün hazırlanmış Kali Linux distributivinin əsas xüsusiyyətləri, istifadə sahələri və tərkibindəki təhlükəsizlik alətlərinin ümumi kateqoriyaları araşdırılır.

Mövzu çərçivəsində sızma testinin mahiyyəti, məqsədi və informasiya sistemlərinin təhlükəsizlik səviyyəsinin qiymətləndirilməsində rolu öyrənilir. Sızma testinin planlaşdırılması, əhatə dairəsinin və sınaq qaydalarının müəyyən edilməsi, məlumatların toplanması, skan və zəifliklərin təhlili, nəzarətli istismar, əldə edilmiş nəticələrin qiymətləndirilməsi və hesabatlaşdırma mərhələləri nəzərdən keçirilir. Black-box, white-box və grey-box sınaq yanaşmalarının xüsusiyyətləri və tətbiq fərqləri izah edilir. Həmçinin sızma testinin həyata keçirilməsində istifadə olunan əsas metodoloji yanaşmalar, hüquqi və etik tələblər, test nəticələrinin sənədləşdirilməsi və zəifliklərin aradan qaldırılması üzrə tövsiyələrin hazırlanması prinsipləri araşdırılır.

Mövzu çərçivəsində kibertəhlükəsizlik və sızma testi prosesində kəşfiyyat və məlumat toplanması mərhələsinin mahiyyəti və məqsədi öyrənilir. Hədəf sistem, şəbəkə və təşkilat haqqında məlumatların əldə edilməsi üçün istifadə olunan passiv və aktiv məlumat toplama yanaşmaları nəzərdən keçirilir. Açıq mənbələrdən kəşfiyyat (OSINT), domen və IP ünvanları, DNS qeydləri, şəbəkə infrastrukturu və açıq xidmətlər haqqında məlumatların toplanması üsulları izah edilir. Həmçinin əldə edilmiş məlumatların sistemləşdirilməsi, təhlili və sonrakı təhlükəsizlik qiymətləndirməsi mərhələlərində istifadəsi, eləcə də məlumat toplama prosesində hüquqi və etik tələblərə riayət olunması məsələləri araşdırılır.

Mövzu çərçivəsində informasiya sistemlərində təhlükəsizlik boşluqlarının müəyyən edilməsi, qiymətləndirilməsi və idarə olunması prosesi öyrənilir. Təhlükəsizlik boşluqlarının yaranma səbəbləri, əsas növləri və sistemlər üçün yaratdığı risklər nəzərdən keçirilir. Boşluqların aşkarlanması, təsdiqlənməsi, risk səviyyəsinə görə qiymətləndirilməsi və prioritetləşdirilməsi prinsipləri izah edilir. CVE və CVSS kimi zəifliklərin identifikasiyası və qiymətləndirilməsi mexanizmləri, avtomatlaşdırılmış skan nəticələrinin təhlili və yanlış müsbət nəticələrin müəyyən edilməsi məsələləri araşdırılır. Həmçinin boşluqların aradan qaldırılması, yeniləmələrin və təhlükəsizlik düzəlişlərinin tətbiqi, kompensasiyaedici nəzarət tədbirlərinin seçilməsi və görülmüş tədbirlərin təkrar yoxlama vasitəsilə təsdiqlənməsi prinsipləri nəzərdən keçirilir.

Mövzu çərçivəsində sistem təhlükəsizliyinin qiymətləndirilməsi prosesində istifadə olunan sistem hakinqi metodologiyasının əsas mərhələləri və prinsipləri öyrənilir. Hədəf sistem haqqında əldə edilmiş məlumatların və müəyyən edilmiş zəifliklərin təhlili, nəzarətli şəkildə sistemə giriş əldə edilməsi və mövcud giriş səviyyəsinin qiymətləndirilməsi məsələləri nəzərdən keçirilir. İstifadəçi hesabları və etimadnamələrlə bağlı risklər, autentifikasiya mexanizmlərinin zəiflikləri, giriş əldə etmə və imtiyazların artırılması anlayışları izah edilir. Həmçinin sistemdə əldə edilmiş girişin təhlükəsizlik baxımından təsirinin müəyyən edilməsi, fəaliyyətlərin sənədləşdirilməsi və sınaq başa çatdıqdan sonra sistemin ilkin vəziyyətinə qaytarılması prinsipləri araşdırılır.

Mövzu çərçivəsində sosial mühəndislik anlayışı və insan faktorunun kibertəhlükəsizlikdə rolu öyrənilir. Hücumçılar tərəfindən insanların etibarından, davranış xüsusiyyətlərindən və psixoloji meyillərindən istifadə etməklə məlumatların əldə edilməsi və təhlükəsizlik mexanizmlərinin keçilməsi yanaşmaları nəzərdən keçirilir. Phishing, spear phishing, pretexting, baiting və digər geniş yayılmış sosial mühəndislik üsullarının əsas xüsusiyyətləri izah edilir. Həmçinin sosial mühəndislik hücumlarının əlamətlərinin müəyyən edilməsi, istifadəçi məlumatlılığının artırılması, təhlükəsizlik siyasətlərinin tətbiqi və insan faktorundan qaynaqlanan risklərin azaldılması üçün əsas müdafiə tədbirləri araşdırılır.

Mövzu çərçivəsində informasiya sistemlərində əldə edilmiş giriş səviyyəsinin qiymətləndirilməsi, imtiyazların artırılması və girişə nəzarət mexanizmləri öyrənilir. Üfüqi və şaquli imtiyaz artırılması anlayışları, istifadəçi və administrator səlahiyyətləri arasındakı fərqlər, eləcə də yanlış konfiqurasiyalar və təhlükəsizlik zəifliklərindən qaynaqlanan imtiyaz artırılması riskləri nəzərdən keçirilir. İstifadəçi hesabları, giriş hüquqları, autentifikasiya və avtorizasiya mexanizmlərinin sistem təhlükəsizliyində rolu izah edilir. Həmçinin ən az imtiyaz prinsipi, giriş hüquqlarının məhdudlaşdırılması, imtiyazlı hesabların qorunması və icazəsiz girişin qarşısının alınması üçün əsas təhlükəsizlik tədbirləri araşdırılır.

Mövzu çərçivəsində paylanmış xidmətdən imtina (Distributed Denial of Service – DDoS) hücumlarının mahiyyəti, əsas xüsusiyyətləri və informasiya sistemlərinin əlçatanlığına təsiri öyrənilir. DoS və DDoS hücumları arasındakı fərqlər, botnet infrastrukturlarının hücumların həyata keçirilməsində rolu və həcm əsaslı, protokol səviyyəli və tətbiq səviyyəli DDoS hücumlarının əsas xüsusiyyətləri nəzərdən keçirilir. Hücum trafikinin və normal istifadəçi trafikinin fərqləndirilməsi, DDoS hücumlarının əsas göstəricilərinin müəyyən edilməsi və təsirlərinin qiymətləndirilməsi prinsipləri izah edilir. Həmçinin trafik filtrləmə, sürət məhdudlaşdırılması, firewall və IDS/IPS sistemləri, yükün balanslaşdırılması və paylanmış müdafiə mexanizmləri kimi əsas DDoS müdafiə üsulları araşdırılır.

Mövzu çərçivəsində veb tətbiqlərin əsas təhlükəsizlik riskləri və onlara yönəlmiş geniş yayılmış hücum növləri öyrənilir. Veb tətbiqlərin arxitekturası, hücum səthi və istifadəçi, server, verilənlər bazası və digər komponentlər arasında məlumat mübadiləsi ilə əlaqəli təhlükəsizlik riskləri nəzərdən keçirilir. OWASP Top 10 çərçivəsində təsnif edilən əsas veb tətbiq təhlükəsizliyi riskləri, o cümlədən girişə nəzarət, autentifikasiya, məlumatların qorunması, inyeksiya, təhlükəsiz olmayan dizayn və yanlış təhlükəsizlik konfiqurasiyaları ilə bağlı problemlər izah edilir. Həmçinin veb tətbiq zəifliklərinin müəyyən edilməsi, onların mümkün təsirlərinin qiymətləndirilməsi və təhlükəsiz proqramlaşdırma, girişlərin yoxlanılması, düzgün konfiqurasiya və digər müdafiə tədbirləri vasitəsilə risklərin azaldılması prinsipləri araşdırılır.

Mövzu çərçivəsində naqilsiz şəbəkələrin əsas təhlükəsizlik xüsusiyyətləri, onlara yönəlmiş təhdidlər və müdafiə mexanizmləri öyrənilir. Naqilsiz rabitə mühitinin xüsusiyyətlərindən irəli gələn təhlükəsizlik riskləri, icazəsiz giriş, trafikin ələ keçirilməsi, saxta giriş nöqtələri və rabitənin pozulması kimi əsas təhdidlər nəzərdən keçirilir. WEP, WPA, WPA2 və WPA3 təhlükəsizlik mexanizmlərinin əsas xüsusiyyətləri və aralarındakı fərqlər izah edilir. Həmçinin naqilsiz şəbəkələrdə autentifikasiya, girişə nəzarət və şifrələmə mexanizmləri, təhlükəsiz konfiqurasiya prinsipləri və əsas müdafiə tədbirləri araşdırılır.

Mövzu çərçivəsində kibertəhlükəsizlik fəaliyyətlərinin həyata keçirilməsi zamanı nəzərə alınmalı əsas etik prinsiplər və hüquqi tələblər öyrənilir. İnformasiya sistemlərinə icazəli və icazəsiz giriş arasındakı fərqlər, peşə məsuliyyəti, məxfilik və fərdi məlumatların qorunması prinsipləri nəzərdən keçirilir. Təhlükəsizlik sınaqlarının yalnız əvvəlcədən müəyyən edilmiş səlahiyyət və əhatə dairəsi çərçivəsində aparılması, əldə edilmiş məlumatların qorunması və məsuliyyətli şəkildə istifadə edilməsi məsələləri izah edilir. Kibercinayətlər, məlumatların icazəsiz əldə edilməsi və dəyişdirilməsi, sistemlərin fəaliyyətinə müdaxilə və digər qanunazidd fəaliyyətlərlə bağlı əsas hüquqi yanaşmalar araşdırılır. Həmçinin kibertəhlükəsizlik mütəxəssislərinin peşə etikası, zəifliklərin məsuliyyətli açıqlanması və fəaliyyətlərin milli və beynəlxalq hüquqi çərçivələrə uyğun həyata keçirilməsi prinsipləri nəzərdən keçirilir.

Mövzu çərçivəsində generativ süni intellekt texnologiyalarının kibertəhlükəsizlik sahəsində yaratdığı imkanlar və təhlükəsizlik riskləri öyrənilir. Generativ süni intellektin əsas iş prinsipləri və böyük dil modellərinin kibertəhlükəsizlikdə istifadə istiqamətləri nəzərdən keçirilir. Təhlükəsizlik məlumatlarının təhlili, təhdidlərin aşkarlanması, insidentlərə cavab, zəifliklərin təhlili və təhlükəsizlik proseslərinin avtomatlaşdırılmasında generativ süni intellektin imkanları izah edilir. Eyni zamanda, bu texnologiyaların sosial mühəndislik, saxta məzmunun yaradılması və digər zərərli məqsədlər üçün istifadəsi ilə bağlı risklər araşdırılır. Həmçinin prompt injection, məlumat sızması, etibarsız nəticələr, modeldən sui-istifadə və məxfilik riskləri, eləcə də generativ süni intellekt sistemlərindən təhlükəsiz və məsuliyyətli istifadə prinsipləri nəzərdən keçirilir.