Junior Siber Güvenlik İçin İşletim Sistemi ve CIA Triad Hazırlığı

Yazılım geçmişinden siber güvenliğe geçiş yaparken endişeli olmak normal. İyi haber şu: teknik temellerin zaten var, sadece perspektifi çevirmen gerekiyor.

İşletim Sistemi Temelleri

Linux tarafında şunları bilmek yeterli: dosya sistemi yapısı (root, home, etc, var dizinleri), kullanıcı ve grup yönetimi, temel komutlar (ls, cd, chmod, chown), ve en önemlisi izin sistemi (rwx). Röportajda "Linux'ta bir dosyayı sadece belirli kullanıcıya nasıl erişim kısıtlarsın?" gibi soru gelebilir.

Windows'ta ise Active Directory konsepti, NTFS izinleri, ve Event Viewer'da log okumayı anla. Yazılımcı olduğun için bu çok yabancı gelmeyecek.

CIA Triad'ı Pratik Yap

Confidentiality (Gizlilik), Integrity (Bütünlük), Availability'yi sadece tanım olarak değil, gerçek saldırılarla ilişklendir. Örneğin ransomware Availability'yi, man-in-the-middle Confidentiality'yi, veri değiştirilmesi Integrity'yi hedef alır. Böyle düşündüğünde kavramlar yapışır.

Pratik Kaynaklar

TryHackMe ve HackTheBox ücretsiz seviyelerinde Linux ve Windows makineleriyle oynayarak öğren. YouTube'da NetworkChuck'ın cybersecurity playlistini izle, sonra kendi sanal makinede deneyimle. Gartner, SANS gibi raporları okumak yerine, gerçek breach case study'leri araştır, nasıl oldu, neden oldu, hangi kontrol eksikti.

Röportajda "bir saldırı örneği ver" denirse hazırlıklı ol. Teori değil, senaryo anlat.