Eğitimi ilk başta güvenlik camiasında iyi bilinen ve yıllardır yakın bir arkadaşlığım olan birinden duydum. Bana şu ana kadar düzenlenmemiş, emsali görülmemiş, 10 hafta sürecek içerisinde Siber Mücadele, Sızma Testi, Psikolojik harekat, Reverse Engineering gibi geniş yelpazeli bir eğitim programının başlayacağından bahsetti. Duyduğum an başvurumu yaptım. Çünkü bu işlere başlayan çoğu kişi gibi zamanında ben de piyasadaki pentest eğitimlerini almış ve 1 hafta içerisinde yoğun bir eğitim programına girmiştim. Fakat burada 10 haftalık disiplinli ve alanın bütün konularına değinen bir eğitim vardı. Düşünülecek çok fazla bir şey yoktu aslında.

Kaydım olduktan sonra benden önce kayıt yaptıranlar çoktan Kubilay Abi’nin ödevlerine başlamış kendi aralarında iletişim ağı oluşturup bilgi alış verişine başlamışlardı. Ben de kısa sürede takıma adapte olup çalışmalara başladım. Eğitimi hafta hafta anlatmayacağım.

Genel olarak beni en çok etkileyen ve bana katkıda bulunan etmenlerden bahsedeceğim. Eğitimde Kubilay Abi’nin en çok önem verdiği konu takım olmaktı. Çünkü sektörde hangi birimde çalışırsak çalışalım takım olmak zorundayız. Yapılacak iş paylaşımları, bilgi alış verişleri, işin başarısı tamamen takım ruhuna bağlı. Takım olabilirsek hep birlikte başaracağız, olamazsak hep birlikte batacağız. Arkada bir kişiyi dahi bırakırsak bütün takım geride kalmış olacak. Bu düşünceyle 10 haftamızı geçirmeye çalıştık. Başarılı olduk mu olamadık mı o tartışılır, ama elimizden geleni yaptık. Sektörde çalışan birisi olarak çevredeki birçok insana karşı mukavemet göstermemiz gerekmekte. Hem kendi çalışma arkadaşlarımıza karşı hem de hizmet verdiğimiz müşterilere karşı. Bu eğitimde belkide yıllarca kazanabileceğimiz bu önemli tecrübeyi SAT komandoları eşliğinde gördük. Birçok zorlukla, fobilerimizle, tabularımızla yüz yüze geldik. Kimisinde başardık kimisinde başaramadık ama başarmak için çaba verdik. SAT komandolarının verdiği eğitimden bahsetmişken sadece zorluklara karşı mukavemetten bahsetmek eksik olur, aynı zamanda her türlü sürtünmeye karşı mücadele verdik, ekip olma ruhunu yaşadık, birbirimize yardım ettik, sınırlarımızı zorladık, benim için en güzeli de zamanında bu kadar başarıya imza atmış askerlerle tanışmış olduk, beraber çalışmış olduk. SAT komandoları ile çalışmalarımızda bir dolaylı tutum olan siber mücadele sürecinin nizami olmayan akışı içerisinde karşılaşabileceğimiz sürtünmeleri yaşamak bir başka sıradışı bir deneyimdi.

Eğitimin teknik kısımlarına değinecek olursam karşılaştırma yapmak isterim. Yukarıda da bahsettiğim gibi piyasada siber güvenlikle ilgili birçok eğitim programı var ve hemen hemen hepsi ortalama 1 hafta içi kadar sürmekte. Bu eğitimlerde, piyasada kullanılan temel araçlardan ve saldırıların temel yöntemlerinden bahsedilip gerisi tamamen sizin araştırıp kendinizi geliştirme isteğinizde kalmakta. Fakat bu eğitim programında gördüğümüz her saldırı tekniğini, her aracı, her programı en derinlemesine kadar öğrendik. Kubilay Abi tanıdığım kadarıyla temeli sağlam atmayı seven birisi ve eğitim boyunca gördüğümüz her konuda temelimizin sağlam olması için elinden geleni yaptı ve bu kadar konunun hepsinin pekişmesi için her hafta gördüğümüz konularla ilgili ödevler geldi. Her zaman olduğu gibi takım olarak ve yardımlaşarak yaptığımız bu ödevler çok katkı sağladı.

Bu ödevlerin hepsi teknik değildi, bazıları kişisel gelişimimizi artıracak bazıları yaptığımız işlerdeki planlamalarımızı düzenleyecek, bazıları da dikkatimizi artıracak türden ödevlerdendi. Bunların hepsinin faydasını gördük, ileride göreceğimize de inanıyorum. Derslerde tamamen uygulamaya yönelik çalışmalar yaptık. Teorilere boğulup bunalmadan gördüğümüz her teorik bilginin direkt olarak uygulamasını da gördük. Kimi zaman sanallarımız patladı, kimi zaman saldırdığımız sanal sunucular patladı ama bunların hepsi yukarıda bahsettiğim sürtünmeydi ve takım olarak bunların hepsinin üstesinden geldik.

Gelelim cehennem haftasına… Uykusuzluk, bol sigara ve ayağa kalkmadan geçen saatler… Ama takım arkadaşlarımla evimde geçen, birbirimize destek olduğumuz sonunda da hayatımız boyunca unutmayacağımız SAT uygulaması. Zordu ama güzeldi. Bu 10 haftada yıllar boyunca kazanabileceğim tecrübeyi kazandığımı düşünüyorum. Burada öğrendiklerim sadece profesyonel hayatımı değil, sosyal hayatımı da olumlu yönde etkileyeceğinden eminim.

Eğitimle ilgili güvenlik camiasının aklında soru işareti olan çok insan var. Yukarıda bahsettiklerim eğitimin ne kadar orijinal ve gerekli olduğunu göstermiştir. Siber güvenliğin ulusal güvenlikle iç içe girdiği günümüzde bu gibi eğitimlerin ülkemizde gerektiği konuma gelmesi gerekmekte. Siber güvenlik sadece mühendislik, yazılım veya donanım alanlarına değil sosyal bilimlere de değinmekte. Bu yüzden ulusal güvenliği etkileyen bir alan olmuştur. Eğitimle ilgili söyleyeceğim son şey, dünyada böyle eğitimleri sayılı ülkeler vermekte, baktığımız zaman bu ülkeler bilişim teknolojileri ve siber güvenlikte sektöre yön veren ülkeler. Dünyada siber güvenlik stratejisini ilk çıkartan ülkelerden biri olarak böyle bir eğitimin gerekliliği su götürmez bir gerçek.