NIS DIRECTIVE: CROSS-BORDER COOPERATION AND INFORMATION SHARING EĞİTİMİ

Sınır ötesi siber olaylarda doğru paylaşım ve işbirliği

CSIRT ağı, İşbirliği Grubu, TLP, MISP, ISAC modeli, olay koordinasyonu ve bilgi paylaşımında hukuki sınırları uygulamalı öğrenin.

NIS Direktifi kapsamında CSIRT ağı, İşbirliği Grubu ve sınır ötesi olay yönetimini öğrenin. TLP, STIX/TAXII ve MISP ile tehdit istihbaratı paylaşımı, hukuki sınırlar ve tatbikat uygulamaları.

2 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

NIS sınır ötesi işbirliği ve bilgi paylaşımı

Eğitim, NIS Direktifi çerçevesinde ülkeler ve kurumlar arası işbirliğini kapsar: İşbirliği Grubu, CSIRT ağı ve ENISA rolü, tek iletişim noktası, sınır ötesi olay etkisi, Traffic Light Protocol (TLP), STIX/TAXII ve MISP ile tehdit istihbaratı paylaşımı, sektörel ISAC yapıları, gizlilik ve rekabet kısıtları, ortak tatbikatlar (Cyber Europe) ve olay sonrası bilgi aktarımı.

Süre ve Format

2 Gün. Her gün dört modül; İşbirliği Yapıları ve Roller ve Bilgi Paylaşımı Teknolojileri ve Uygulama ekseninde ilerleyen uygulamalı program.

Seviye

Orta Seviye — NIS kapsamında sınır ötesi işbirliği, CSIRT ağı, bilgi paylaşımı kanalları ve ortak olay yönetimi

Öğrenme Metodu

Çok ülkeli bir olay senaryosu üzerinde rol dağılımıyla tatbikat yapılır; MISP'te örnek olay paylaşımı ve TLP etiketleme uygulanır.

Neden Bu Eğitim?

🌍Ortak müdahale

Birden fazla ülkeyi etkileyen olaylarda koordinasyon adımlarını bilirsiniz.

🔗Teknik paylaşım

STIX/TAXII ve MISP ile tehdit göstergelerini yapılandırılmış paylaşırsınız.

⚖️Hukuki sınırlar

Bilgi paylaşırken gizlilik ve veri koruma sınırlarını gözetirsiniz.

Anahtar Konular

nis directivesınır ötesi işbirliğicsirt ağıbilgi paylaşımıtlpstix taxiimispisactehdit istihbaratısiber olay koordinasyonu
“Siber tehdit sınır tanımaz; savunma da paylaşımsız ayakta kalmaz.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
NIS bilgisi

NIS Direktifi'nin temel rollerini ve yükümlülüklerini bilmek gerekir.

2
Olay yönetimi

Siber olay yaşam döngüsü hakkında temel deneyim faydalıdır.

3
Tehdit istihbaratı

IoC ve TTP kavramlarına aşinalık yararlıdır.

4
Ortam

MISP demo örneğine erişebilen bir tarayıcı yeterlidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı NIS kapsamındaki işbirliği organlarını ve sınır ötesi olay akışını açıklar.
Modül 1
AB Düzeyi Yapılar
  • İşbirliği Grubu görevleri
  • CSIRT ağı ve toplantı mekanizması
  • ENISA'nın destek rolü
  • Tek iletişim noktası (SPOC) işleyişi
  • Ulusal yetkili makamlar
  • Karşılıklı yardım talepleri
Modül 2
Sınır Ötesi Olay Tanımı
  • Birden fazla üye ülkeyi etkileyen olay
  • Etki ölçütleri ve eşikler
  • Hizmet kesintisi zincirleme etkisi
  • Bildirimin ilgili ülkelere aktarımı
  • Ticari sır ve güvenlik çıkarı koruması
  • Zaman çizelgesi ve eskalasyon
Modül 3
Koordineli Olay Yönetimi
  • Ortak durum farkındalığı (situational awareness)
  • Rol ve iletişim planı
  • Ortak iletişim kanalları ve güvenli e-posta
  • Olay yöneticisi ve bağlantı kişisi
  • Kamu duyurusu koordinasyonu
  • Olay sonrası inceleme (lessons learned)
Modül 4
Sektörel Paylaşım Modelleri
  • ISAC ve ISAO kavramı
  • Sektörel CSIRT örnekleri
  • Üye güven modeli
  • Anonimleştirme yaklaşımı
  • Kamu-özel işbirliği
  • Karşılıklı gizlilik anlaşmaları (NDA)
Günün hedefiKatılımcı tehdit istihbaratını TLP, STIX/TAXII ve MISP ile yapılandırılmış biçimde paylaşır, tatbikatta uygular.
Modül 1
Paylaşım Protokolleri
  • Traffic Light Protocol: RED, AMBER, GREEN, CLEAR
  • STIX 2.1 nesneleri
  • TAXII koleksiyon ve kanal
  • IoC türleri: hash, IP, alan adı, URL
  • Güven ve doğruluk derecelendirme
  • Bilgi yaşam süresi ve geçersiz kılma
Modül 2
MISP ile Uygulama
  • Event, Attribute ve Object yapısı
  • Galaxy ve etiket (tag) kullanımı
  • Dağıtım seviyeleri ve topluluk senkronizasyonu
  • Feed ve warninglist
  • Korelasyon motoru
  • API ile otomasyon (PyMISP)
Modül 3
Hukuki ve Gizlilik Sınırları
  • KVKK/GDPR ve kişisel veri paylaşımı
  • IP adresi ve log verisi hassasiyeti
  • Rekabet hukuku ve bilgi değişimi
  • Sorumluluktan muafiyet ve iyi niyet
  • Saklama ve imha süreleri
  • Paylaşım politikası şablonu
Modül 4
Tatbikat ve Olgunluk
  • Cyber Europe tarzı senaryo
  • Enjekte (inject) tabanlı tatbikat akışı
  • Rol oynama: CSIRT, OES, yetkili makam
  • Karar günlüğü tutma
  • Olgunluk modeli ile değerlendirme
  • İyileştirme eylem planı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
İşbirliği haritası

NIS kapsamındaki organ ve kanalların rollerini ayırt edebilirsiniz.

🧩
Olay sınıflandırma

Sınır ötesi etkili olayları ölçütlerle belirleyebilirsiniz.

⚙️
TLP uygulama

Paylaşılan bilgiyi doğru TLP etiketiyle sınıflandırabilirsiniz.

🔍
STIX/TAXII

Göstergeleri STIX nesnesi olarak modelleyebilirsiniz.

🛠️
MISP kullanımı

MISP'te event oluşturup dağıtım seviyesini ayarlayabilirsiniz.

📈
Hukuki sınırlar

Kişisel veri ve ticari sır içeren bilgiyi paylaşmadan önce değerlendirebilirsiniz.

🔐
Koordinasyon

Çok kurumlu olay müdahalesinde rol ve iletişim planı kurabilirsiniz.

🚀
Tatbikat

Sınır ötesi senaryo tatbikatı tasarlayıp değerlendirebilirsiniz.

Kimler İçin Uygundur?

  • Siber olay müdahale ekipleri
  • CSIRT/SOC yöneticileri
  • kritik altyapı güvenlik sorumluları
  • uyum uzmanları için uygundur; NIS temel bilgisi beklenir

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Siber olay müdahale ekipleri, CSIRT/SOC yöneticileri, kritik altyapı güvenlik sorumluları ve uyum uzmanları için uygundur; NIS temel bilgisi beklenir. NIS Direktifi'nin temel rollerini ve yükümlülüklerini bilmek gerekir.
Foundation eğitimi gerekli mi?
Tavsiye edilir; NIS temel rollerine aşina olmak ikinci günkü uygulamaları kolaylaştırır.
MISP kurulumu yapılır mı?
Hazır bir MISP demo örneğiyle çalışılır; kurulum ayrıntıları kapsam dışıdır.
Hukuki konular ne kadar derin?
Veri koruma ve rekabet sınırları pratik açıdan ele alınır; hukuki danışmanlık verilmez.
Tatbikat nasıl yapılır?
Enjekte tabanlı çok ülkeli senaryoda katılımcılar CSIRT, OES ve yetkili makam rollerini üstlenir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. NIS Directive: Cross-Border Cooperation and Information Shar Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre2 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn