Ücretsiz ve Uygun Fiyatlı Siber Güvenlik Sertifikaları (2026 Rehberi)

2026'da yeni başlayanlar için gerçekten ücretsiz veya düşük maliyetli birkaç güçlü siber güvenlik sertifikası var. Öğrenme içeriği çoğunlukla bedava; ücret genellikle sadece sınav aşamasında ortaya çıkar. En sık önerilenler: Google Cybersecurity Sertifikası (Coursera mali yardımıyla ücretsiz olabilir), Cisco ve Fortinet'in ücretsiz eğitimleri, Microsoft SC-900 ve ISC2 CC. Bu rehber, hangisinin size uygun olduğunu ve nereden başlayacağınızı dürüst rakamlarla anlatıyor.

Ücretsiz siber güvenlik sertifikası gerçekten var mı?

Kısa yanıt: kısmen. "Ücretsiz sertifika" ifadesinin arkasında genellikle iki farklı gerçek yatar. Birincisi, eğitim ücretsiz ama sınav paralıdır — Microsoft SC-900 ve Fortinet'in temel yolları böyle çalışır. İkincisi, hem eğitim hem de tamamlama belgesi ücretsizdir — Cisco Networking Academy'nin bazı kursları bu modeldedir.

Burada dürüst olmak gerekir: sektörde geniş biçimde tanınan uluslararası sertifikaların çoğu ücretlidir. Örneğin ISC2'nin bir milyon kişiye ücretsiz sunduğu "Certified in Cybersecurity (CC)" kampanyası 20 Mayıs 2026 itibarıyla yeni kayıtlara kapandı. Elinde geçerli sınav kodu olanlar 31 Aralık 2026'ya kadar sınava girebilir; ancak bu tarihten sonra CC de standart ücretli sınav kataloğuna döndü. Yani "ücretsiz sertifika" arayışı, kalıcı bir bedavalık değil, akıllıca kullanılması gereken bir başlangıç fırsatıdır. İyi haber: temel bilgiyi ve pratiği ücretsiz kaynaklarla edinip, parayı yalnızca kariyerinize gerçekten değer katacak sınava harcayabilirsiniz.

2026'da başlangıç için hangi sertifikalar ücretsiz veya uygun fiyatlı?

Aşağıdaki tablo, yeni başlayanların en çok sorduğu beş program veya yolu; sağlayıcı, 2026 maliyeti, seviye ve pratik değer açısından karşılaştırır. Fiyatlar Ağustos 2026 itibarıyla halka açık kaynaklardan alınmıştır ve bölgeye, döviz kuruna ve vergiye göre değişebilir — kesin tutarı her zaman resmi sınav/kayıt sayfasından doğrulayın.

Not: Yukarıdaki tutarlar USD cinsindendir ve zamanla değişir. Türkiye'den katılacaksanız güncel TL karşılığını ve varsa bölgesel indirimli fiyatı sınav sağlayıcısının resmi sayfasından teyit edin.

Google Cybersecurity Sertifikası neden yeni başlayanlara sık önerilir?

Google Cybersecurity Professional Certificate, Coursera üzerinde tamamen kendi hızınızda ilerlediğiniz bir programdır. Yaklaşık 170 saatlik içerik sunar; haftada 7 saat çalışan çoğu kişi bunu yaklaşık 6 ayda bitirir. Coursera'nın abonelik modelinde aylık ~49 USD ödersiniz, yani ne kadar hızlı biterseniz o kadar az ödersiniz — 3-4 ayda bitiren biri için toplam ~147-196 USD aralığına iner.

En önemli dürüst nokta: Coursera, uygun görülen öğrencilere mali yardım (financial aid) sunar. Başvurunuz kabul edilirse programı ücretsiz tamamlayabilirsiniz. Bu, öğrenci veya bütçesi kısıtlı adaylar için gerçek bir "ücretsiz" yoldur. İçerik ağ güvenliği, Linux, SQL, Python temelleri ve SIEM/analiz gibi işe dönük konuları kapsar. Ancak bu bir "iş garantisi" değildir; sertifika sizi mülakata taşıyabilecek bir temel sağlar, gerisi pratik ve portföyle gelir.

ISC2 CC hâlâ ücretsiz mi, yoksa fırsat kaçtı mı?

ISC2'nin "One Million Certified in Cybersecurity" kampanyası, Ağustos 2022'den bu yana 178 ülkede 1 milyondan fazla kişiye ücretsiz kurs ve sınav sağladı; 570.000'den fazla kişi kursu tamamladı ve 65.000'den fazla kişi CC sertifikasını kazandı. Bu, siber güvenlik alanında oldukça geniş kapsamlı bir erişim programıydı.

Ne yazık ki bu ücretsiz dönem 20 Mayıs 2026'da yeni kayıtlara kapandı. Eğer daha önce kayıt olup geçerli bir sınav kodunuz varsa, 31 Aralık 2026'ya kadar sınava girebilirsiniz. Bu tarihlerin dışındaki yeni adaylar için CC artık ücretli bir sınavdır: büyük pazarlarda yaklaşık 199 USD sınav ücreti ve sertifikayı kazandıktan sonra yılda 50 USD yıllık bakım ücreti (AMF). CC yine de ISO/ANSI akrediteli, işverenlerce tanınan sağlam bir giriş sertifikasıdır; sadece artık "bedava" değildir. Karar verirken, aynı bütçeyle ücretsiz Google mali yardımını veya Cisco/Fortinet yollarını da tartmakta fayda var.

Microsoft SC-900 uygun fiyatlı bir başlangıç mı?

SC-900 (Security, Compliance, and Identity Fundamentals), bulut ve kurumsal güvenliğin temel kavramlarını doğrulayan bir "fundamentals" sınavıdır. Tüm öğrenme içeriği Microsoft Learn'de ücretsizdir; ücret yalnızca sınavdadır ve büyük pazarlarda yaklaşık 99 USD'dir (bazı bölgelerde vergiyle birlikte daha yüksek görünebilir, bazı ülkelerde ise yerel fiyatlandırma ile daha düşüktür). Sınav 40-60 soruluk, kısa süreli bir formattır ve geçme puanı 1000 üzerinden 700'dür.

Maliyeti düşürmenin dürüst yolu: Microsoft, Ignite, Build ve Microsoft Reactor gibi etkinliklerde ve "Cloud Skills Challenge" kampanyalarında zaman zaman ücretsiz sınav voucher'ları dağıtır. Bu fırsatları takip ederek SC-900'ü tamamen ücretsiz alabildiğiniz dönemler olur. Microsoft ürünleri kullanan kurumlarda çalışmayı hedefliyorsanız, SC-900 iyi bir görünürlük sağlar; ancak yalnızca kavramsal bir temeldir, uygulamalı sızma testi veya SOC becerisi vermez.

Cisco ve Fortinet'in ücretsiz eğitimleri gerçekten değerli mi?

Cisco Networking Academy, "Junior Cybersecurity Analyst" kariyer yolunu ve "Ethical Hacker" kursunu ücretsiz, kendi hızınızda sunar. Ethical Hacker kursu 34 laboratuvar ve 86 uygulama etkinliğiyle sizi bir "Junior Penetration Tester" rolüne yerleştirir; kursu ve Cisco U. üzerindeki CTF challenge'ını tamamladığınızda Cisco Certificate in Ethical Hacking belgesini kazanırsınız. Uygulamalı laboratuvar sayısı yüksek olduğu için, teoriyi pratikle birleştirmek isteyen yeni başlayanlar için güçlü bir ücretsiz seçenektir.

Fortinet Training Institute ise self-paced kurslarını ücretsiz açar. Önemli bir güncelleme: Fortinet, 15 Temmuz 2026'da sertifika yapısını yeniledi. Eski FCF/FCA/FCP/FCSS/FCX adlandırması NSE 1-8 seviyeli yapıya dönüştü — eski FCF artık NSE 1-2'ye, eski FCA ise NSE 3'e karşılık geliyor. Yeni başlayanlar için temel NSE 1-3 seviyelerinin self-paced eğitimi ücretsizdir; ileri seviyeler ve bazı laboratuvarlar ücretlidir. Kazanılan sertifikalar tipik olarak iki yıl geçerlidir ve yenileme gerektirir. Ağ güvenliği tarafında (özellikle güvenlik duvarı/FortiGate operasyonları) çalışmak isteyenler için doğrudan işe dönük bir temeldir.

Bu iki program, "eğitim ücretsiz + üretici tanınırlığı" kombinasyonu sundukları için bütçesi kısıtlı adaylar açısından çok mantıklıdır. Sınırları ise nettir: her ikisi de kendi ekosistemlerine (Cisco/Fortinet ürünleri) yakın durur; genel, üreticiden bağımsız bir kariyer için bunları Google veya CC gibi belgelerle tamamlamak iyi olur.

Ücretsiz pratik platformları sertifikanın yerini tutar mı?

Hayır, ama olmazsa olmazdır. Sertifikalar bilginizi belgeler; beceriyi ise pratik kazandırır. İşverenler 2026'da giderek daha çok "elini kirletmiş" adayları arıyor. Burada ücretsiz ve uygun fiyatlı pratik platformları devreye girer:

• TryHackMe: Ücretsiz katmanında çok sayıda başlangıç odası (room) var; Premium yaklaşık aylık 10-14 USD (yıllık planla) seviyesindedir. Yeni başlayanlar için ağ, Linux ve web temellerini sırayla öğreten yapılandırılmış yolları güçlüdür.
• Hack The Box: Ücretsiz katmanı daha sınırlıdır (dönüşümlü makineler); VIP erişimi aylık ~25 USD civarındadır. Daha çok, temelleri oturmuş ve zorlanmak isteyenlere hitap eder.

Türkçe kaynak arıyorsanız, AltaySec ekosistemi bu boşluğu ücretsiz doldurmayı hedefler. pratik.altaysec.com.tr açık bir antrenman arenası olarak farklı kategorilerde CTF benzeri görevler sunar; labs.altaysec.com.tr ise gerçekçi, izole laboratuvar ortamlarında uygulama yapmanızı sağlar. Kavramsal dersler için AltaySec Akademi başlangıç modülleri Türkçe bir başlangıç noktasıdır.

Dürüst çerçeve: AltaySec Akademi, pratik ve labs; uluslararası akrediteli bir sertifika vermez. Bunlar, yukarıdaki sertifikalara hazırlanırken Türkçe öğrenmenizi ve pratik yapmanızı kolaylaştıran tamamlayıcı ücretsiz kaynaklardır. Örneğin CC veya Google için çalışırken kavramları Türkçe pekiştirmek ve laboratuvarda denemek için kullanılabilirler.

Hangi sırayla ilerlemeliyim? Bütçeye göre bir yol haritası

Herkese uyan tek bir yol yoktur, ama sıfırdan başlayan biri için mantıklı ve bütçe dostu bir sıralama şöyle olabilir:

Bu sıralamanın mantığı basit: önce ücretsiz temelleri toplayın, ilk belgeyi mümkünse mali yardım veya voucher ile alın, aynı anda pratik yaparak portföy oluşturun. Para harcamanız gereken noktaya geldiğinizde, artık ne istediğinizi ve hangi sınavın kariyerinize gerçekten değer katacağını daha iyi bileceksiniz.

Sertifika almadan önce nelere dikkat etmeliyim?

Gerçekçi olalım: hiçbir sertifika tek başına iş garantisi değildir. 2026'da işe alım süreçleri, sertifikaya ek olarak pratik beceri, ev laboratuvarı/portföy ve iletişim arıyor. Birkaç dürüst uyarı:

• Sertifika enflasyonuna kapılmayın. Beş temel sertifika toplamak yerine, bir belgeyi alıp arkasını pratikle doldurmak çok daha değerlidir.
• Gizli maliyetleri hesaplayın. Bazı sertifikaların yıllık bakım ücreti (ör. ISC2 CC için 50 USD/yıl) vardır; bunları bütçenize katın.
• Fiyatları kendiniz doğrulayın. Bu rehberdeki tüm rakamlar Ağustos 2026 itibarıyladır ve değişebilir; kayıt öncesi resmi sayfadan teyit edin.
• İngilizce bir gerçek. Uluslararası sertifikaların çoğu İngilizcedir. Türkçe temelinizi AltaySec Akademi dersleriyle güçlendirip terminolojiye alışmak süreci kolaylaştırır.

Özetle: 2026'da yeni başlayan biri için sıfır bütçeyle ciddi bir yol kat etmek mümkün. Ücretsiz eğitimler, mali yardımlar, etkinlik voucher'ları ve açık pratik platformları birleştirildiğinde, cebinizden çok az para çıkararak istihdam edilebilir bir temel oluşturabilirsiniz. Anahtar, "bedava sertifika" peşinde koşmak değil; ücretsiz kaynaklarla öğrenip parayı doğru yere, tek bir değerli sınava harcamaktır.

Sık Sorulan Sorular

Tamamen ücretsiz bir siber güvenlik sertifikası almak 2026'da mümkün mü?

Evet, kısmen. Cisco Networking Academy'nin bazı kursları hem eğitimi hem de tamamlama sertifikasını ücretsiz sunar. Google Cybersecurity Sertifikası, Coursera mali yardımı onaylanırsa ücretsiz tamamlanabilir. Microsoft SC-900 gibi sınavlarda ise eğitim ücretsizdir, sınav ücretini bazen etkinlik voucher'larıyla sıfırlayabilirsiniz.

ISC2 CC sertifikası hâlâ ücretsiz mi?

Hayır. ISC2'nin ücretsiz "One Million Certified" programı 20 Mayıs 2026 itibarıyla yeni kayıtlara kapandı. Elinde geçerli sınav kodu olanlar 31 Aralık 2026'ya kadar sınava girebilir. Yeni adaylar için CC artık ücretli bir sınavdır: büyük pazarlarda yaklaşık 199 USD ve sertifika sonrası yılda 50 USD bakım ücreti.

Yeni başlayan biri hangisiyle başlamalı?

Sıfırdan başlıyorsanız önce Cisco'nun ücretsiz Junior Cybersecurity Analyst yolu ile temel kavramları edinmek, ardından Google Cybersecurity Sertifikası (mümkünse mali yardımla) veya Microsoft SC-900 ile ilk belgeyi almak mantıklı bir sıralamadır. Aynı dönemde TryHackMe ve pratik.altaysec.com.tr üzerinde uygulama yapmak önemlidir.

Sertifika almak iş bulmayı garanti eder mi?

Hayır. Sertifika bilginizi belgeler ve sizi mülakata taşıyabilir; ancak 2026'da işverenler pratik beceri, ev laboratuvarı, portföy ve iletişim de arıyor. En iyi sonuç, sertifikayı uygulamalı pratik ve gerçekçi projelerle birleştirmekten gelir.

Sınav ücretlerini nasıl düşürebilir veya ücretsiz voucher bulabilirim?

Coursera üzerinden mali yardıma başvurabilir, Microsoft'un Ignite, Build ve Reactor etkinlikleri ile Cloud Skills Challenge kampanyalarındaki ücretsiz sınav voucher'larını takip edebilirsiniz. Ayrıca Cisco ve Fortinet gibi ücretsiz eğitim + belge sunan yolları tercih ederek sınav maliyetinden tamamen kaçınabilirsiniz. Kayıt öncesi güncel fiyatı ve bölgesel indirimleri resmi sayfadan doğrulayın.

AltaySec Akademi bir sertifika veriyor mu?

AltaySec Akademi, pratik ve labs; uluslararası akrediteli bir sertifika vermez. Bunlar, yukarıdaki sertifikalara hazırlanırken kavramları Türkçe öğrenmenizi ve gerçekçi laboratuvarlarda pratik yapmanızı sağlayan ücretsiz tamamlayıcı kaynaklardır. Amaç, ücretli bir sınava girmeden önce sağlam ve dürüst bir temel oluşturmanıza yardımcı olmaktır.