LLM Security Bootcamp ve kurumsal güvenlik eğitimleri
Teknik ekipleriniz için uygulamalı bir LLM güvenliği programı; tüm çalışanlarınız için oltalama farkındalığı ve temel siber güvenlik eğitimi. Programlar OWASP LLM Top 10 ve MITRE ATLAS temellidir ve kurumunuza göre uyarlanır.
- Format
- Yerinde ya da çevrimiçi
- Süre
- 1–3 gün, günde 8 saat
- Sertifika
- Katılım sertifikası
- Fiyat
- Katılımcı başı 8.900 TL'den, KDV hariç
Üç program
Programlar hedef kitleye göre ayrılır. Her biri kurumunuzun sistemlerine ve sektörüne göre uyarlanabilir.
-
LLM Security
Prompt injection, RAG güvenliği ve AI agent saldırıları. Yapay zekâ ürünü geliştiren ekipler ve güvenlik ekipleri için.
- Kimin için
- Teknik ekipler
- İçerik
- Altı modül, laboratuvar ortamı
-
Oltalama farkındalığı
Sosyal mühendislik, deepfake ve hedefli oltalama. Tüm çalışanlar ve yöneticiler için.
- Kimin için
- Tüm çalışanlar
- İçerik
- Beş modül
-
Genel siber güvenlik
Dijital hijyen, güvenli e-posta, parola yönetimi ve olay bildirimi. Kurumun tüm birimleri için temel eğitim.
- Kimin için
- Tüm birimler
- İçerik
- Altı modül
LLM Security eğitimi
Yapay zekâ ürünü geliştiren, kullanan ya da denetleyen teknik ekipler için. OWASP LLM Top 10 ve MITRE ATLAS temelli, uygulamalı bir program.
-
LLM güvenliğine giriş
Büyük dil modellerinin saldırı yüzeyi, klasik güvenlikten farkları ve tehdit modeli. OWASP LLM Top 10'a genel bakış.
-
Prompt injection ve jailbreak
Doğrudan ve dolaylı prompt injection teknikleri, gerçek saldırı örnekleri ve laboratuvar senaryolarında uygulama.
-
RAG ve vektör veri tabanı
RAG hattına yönelik saldırılar, veri zehirleme, embedding manipülasyonu ve getirme (retrieval) sistemindeki güvenlik açıkları.
-
AI agent güvenliği
Otonom agent mimarilerinde güven sınırları, araçların kötüye kullanımı, bellek manipülasyonu ve çok agent'lı sistemlerdeki riskler.
-
Savunma mimarisi
Güvenli LLM entegrasyonu için girdi ve çıktı filtreleri, guardrail tasarımı, erişim kontrolü ve dağıtım güvenliği.
-
AI red teaming atölyesi
Ekip olarak kurumun kendi LLM uygulamalarına yönelik kontrollü bir red team çalışması. Canlı zafiyet tespiti ve aksiyon planı.
Oltalama farkındalık eğitimi
Tüm çalışanlar için. Sosyal mühendislik saldırılarını tanımayı ve doğru tepki vermeyi öğretir.
Oltalama anatomisi
E-posta oltalaması, hedefli oltalama (spear phishing), SMS ve sesli arama saldırılarının yapısı, örüntüleri ve gerçek örneklerin analizi.
Sosyal mühendislik ve deepfake
Yapay zekâ destekli sahte ses ve görüntü saldırıları, CEO dolandırıcılığı, bahane kurgusu (pretexting) ve kimlik taklidi. Gerçek vakalar üzerinden.
Uyarı işaretleri ve doğrulama
Şüpheli e-posta, bağlantı ve ekleri tanıma. Gönderen doğrulama, URL analizi ve e-posta başlığı inceleme.
Olay bildirimi ve müdahale
Şüpheli bir mesaj geldiğinde ne yapılır: iç bildirim kanalları, hız, izolasyon ve kurtarma adımları.
Senaryo çalışmaları
Sosyal mühendislik karar senaryoları üzerinde grup çalışması ve anlık geri bildirim.
Genel siber güvenlik eğitimi
Teknik olmayan ekipler dahil kurumun tüm birimleri için. Dijital güvenliğin temellerini pratik ve uygulanabilir biçimde anlatır.
Dijital hijyen ve güvenli davranış
Güvenli tarama, şüpheli içeriği tanıma, cihaz güvenliği ve kişisel veri koruma alışkanlıkları.
Parola güvenliği ve kimlik yönetimi
Güçlü parola, parola yöneticileri, çok faktörlü kimlik doğrulama (MFA) ve hesap güvenliği.
Güvenli e-posta ve dosya paylaşımı
Kurumsal e-posta güvenliği, hassas verinin güvenli iletimi, şifreli dosya paylaşımı ve veri kaybı önleme (DLP) temelleri.
Ağ ve uzaktan çalışma güvenliği
VPN kullanımı, güvensiz Wi-Fi riskleri, uzaktan çalışma, kişisel cihaz (BYOD) politikası ve kurumsal ağ hijyeni.
KVKK, GDPR ve uyum
Kişisel verilerin korunması, KVKK yükümlülükleri, veri ihlali bildirim süreci ve kurumsal uyum sorumluluğu.
Kurum içi güvenlik kültürü
Güvenlik bilincini günlük iş akışına katma: olay bildirimi refleksi, güvenli yazılım kullanımı ve ekip içi güvenlik normları.
Eğitim formatları ve fiyatlar
LLM Security programı üç formatta sunulur. Tüm formatlar yerinde ya da çevrimiçi düzenlenebilir.
Intensive Day
1 günlük yoğun program. Farkındalık ve kavramsal zemin.
8.900 TL katılımcı başı, +KDV
- 8 saatlik tam gün
- Temel LLM güvenliği, prompt injection ve savunma (1, 2 ve 5. modüller)
- 5–30 katılımcı
- Sertifika dahil
Önerilen
Technical Bootcamp
2 günlük teknik program. Tüm saldırı vektörleri, laboratuvar ortamı ve red team egzersizi.
14.900 TL katılımcı başı, +KDV
- İki gün, günde 8 saat
- Altı modülün tamamı
- CTF laboratuvar ortamı dahil
- 5–20 katılımcı
- Sertifika ve rapor dahil
Enterprise Program
3 günlük kurumsal program. Tüm içerik, kurumun kendi sistemlerine göre uyarlanmış red team çalışması ve üst yönetim özeti.
70.000 TL'den günlük, kapalı grup, +KDV
- Üç gün, günde 8 saat
- Kuruma özel senaryo
- Canlı sistem testi (isteğe bağlı)
- Yönetim raporu dahil
- Eğitim sonrası danışmanlık
Fiyatlar KDV hariçtir. 10 ve üzeri katılımcılı gruplarda ve çok günlü programlarda indirim uygulanır. Fiyatlar döviz kuruna bağlı olarak çeyrek dönemlerde güncellenebilir. Oltalama farkındalığı ve genel siber güvenlik programları için teklif isteyebilirsiniz.
Kimler için
Yapay zekâ ürünü geliştiren, kullanan ya da denetleyen teknik ekipler ve karar vericiler için.
Yapay zekâ ve ML mühendisleri
LLM entegrasyonu yapan, RAG hattı kuran ya da agent sistemi geliştiren ekipler.
Güvenlik ekipleri
SOC, sızma testi ve uygulama güvenliği ekipleri için yapay zekâ saldırı yüzeyine teknik derinlik.
Kurumsal BT yöneticileri
Yapay zekâ sistemlerini satın alan, denetleyen ya da riskini yöneten yöneticiler için stratejik çerçeve.
Ürün ekipleri
Müşteriye açık yapay zekâ ürünleri tasarlayan ürün yöneticileri ve mühendisler için güvenli tasarım ilkeleri.
Risk ve uyum
Yapay zekâ sistemlerinde mevzuat uyumu, risk değerlendirmesi ve denetim süreçlerini yürüten ekipler.
Kurumsal akademiler
Çalışan gelişim programına LLM Security modülü eklemek isteyen kurumsal eğitim birimleri.
Eğitim ekibi
Programı AltaySec'in kurucuları verir.
Fevzi Ege Yurtsevenler
Kurs eğitmeni, AltaySec kurucusu
LLM güvenliği, prompt injection ve AI agent güvenliği üzerine araştırma yürütür ve kurumsal eğitimler verir. Gazi Üniversitesi'nde yüz yüze prompt injection eğitimi vermiştir. Programın red team ve saldırı metodolojisi bölümünü yürütür.
- LLM Security
- Prompt Injection
- AI Agent Security
- OWASP LLM Top 10
- MITRE ATLAS
Enes Deniz
Kurs eğitmeni, AltaySec kurucu ortağı
AI güvenliği, LLM güvenliği, prompt injection ve jailbreak savunması, AI agent ve RAG güvenliği ile AI red ve blue teaming alanlarında çalışır. Güvenlik değerlendirmesi, regresyon testi ve güvenli AI mühendisliği deneyimini programın savunma, ölçüm ve kanıt üretimi bölümüne taşır.
- AI Security
- Prompt Injection
- Jailbreak Defense
- AI Red + Blue Teaming
- OWASP Contributor
Ekibiniz için teklif alın
Programı ve fiyatı kurumunuzun ihtiyacına göre birlikte belirleyelim. Talebinize 48 saat içinde yanıt veriyoruz.