Security Expert Network Editor Login | Register Ekle

root > Crime Investigation
Bilişim Suçu ve Delil Analizi - Crime Investigation - root \ Cyber-Security
BahadirOguz
(Date : 14.02.2011 00:54:32)


Bilişim Suçu ve Delil Analizi

Günlük hayatımızı kolaylaştırması için hayatımıza giren bilgisayar ve dijital teknolojilerin kullanımı iyice yaygınlaşmış ve vazgeçilemez hale gelmiştir.

İş yükü oluşturabilecek işlerin çoğu güçlü bilgisayarlar ve  yazılımlar yardımı ile kısa zamanda işlenerek veritabanı tablolarındaki veya saklama ünitelerindeki yerini alır hale gelmiştir.

Veritabanlarına işlenen saklanan ve ihtiyaç duyulduğunda sorgulanan tablodaki bir satır; bazen banka hesabındaki Trilyonlarca  para, sınav sonucunu içeren bir not, aranan kişi kaydı, sabıka kaydı, ülke dışına çıkamaz kaydı bazen de bir devlet sırrı gibi Devletleri, Kurumları, kişileri olumlu yada olumsuz etkileyebilecek kayıtlardan biri olmuştur. Değiştirilmesi, silinmesi veya yetkisiz kişilerin eline geçmesi durumlarında Devletler arası ilişkileri ve insanların hayatını olumlu yada olumsuz etkileyecek sanal veriler olarak karşımıza çıkmaktadır. Burda ABD Dışişleri Bakanlığının iç networkünden alınan ve WikiLeaks sitesinde yayınlanan belgeleri hatırlamakta fayda var.

İnternet teknolojilerinin gelişmesi ile kurumlar ve kişiler sundukları hizmetleri internet üzerinden sunar hale gelmişler, kurumların bilgisayar sistemleri arasındaki veri alışverişi yaygınlaşmış, artık işlemlerin çoğu sistemler yazılımlar yolu ile otomatikleştirilerek bilgisayarlar tarafından yapılır hale gelmiş, cep telefonları ve şehir merkezlerine yerleştirilen plaka ve yüz  tanıma özelliği de olan güvenlik kameraları da bu dijital teknolojinin birer parçası olarak hayatımıza girmiştir. İnsan  yaşamı bilgisayarların kontrolüne girmeye başlamıştır.

Bunların yanısıra;

Gerçek hayatta işlenen suçlara ait  bilgilerin, resimlerin, ses kayıtlarının, tutulan günlüklerin bilgisayarla işlenen dosyalar olarak saklanması ve içeriği suç oluşturan  işlerin talimat ve notlarının eskiden olduğu gibi daktilo yada kalemle yazılarak gönderilmesi yada saklanması gibi durumlar ortadan kalktığından, dijital ortamlarda işlenmekte, saklanmakta ve mail, anlık mesajlaşma yazılımları,  telefonlarla  iletilmek istenen kişi ve kurumlara iletilmektedir.

Böylelikle gerçek hayatta yapılan işlerin tamamına yakınının (ister suç içersin ister içermesin) bilgisayar ve bilgisayar sistemlerinde izi takip edilebilir hale gelmiştir.

Bir bilişim suçunda

Kaynak Bilgisayar ve bilgisayar sistemleri
Hedef olan bilgisayar ve sistemler ile diğer dijital  teknoloji cihazları
üzerinde delil olma ihtimali olan bilgisayar, dijtal teknoloji cihaz ve mediaları bulunmaktadır.

Suç-Delil Arasındaki İlişki

Öncelikle suç iyi analiz edilmelidir. Çünkü her olaya göre delillerin bulunacağı yerler farklılık gösterebilmektedir. Bu nedenle suç analizi yapılarak bu suçun nasıl işlendiği tesbit edilmeye çalışılmalı ve buna göre delillerin olabileceği yerler çıkarılmalı ve deliller değişmeden, silinmeden, zarar görmeden toplanmalı laboratuar ortamına elektromanyetik saldırılara maruz kalmadan nakledilmeli, gerekli incelemeler yapıldıktan ve raporu hazırlandıktan sonra  ilgili Cumhuriyet Savcılıkları yada Mahkemelere teslim edilmelidir. 

Bilişim suçunda delil toplama ve özellikle incelemesini yapacak kişilerin, Bilgisayar ve Bilgisayar Sistemlerinin her alanı ile ilgili yeterli bilgi ve tecrübeye sahip olması yanında, Bilişim Suçları-Delilleri ve İncelenmesi alanında yeterli bilgi ve tecrübeye sahip ve olayın ciddiyetini kavramış olması gerekmektedir.

Bir olay ve delil incelemesinde yapılan hata (genellikle çoğu  sistemde tutulan kayıtların saat dilimi farklı olduğundan bu tarz yanlışlıklar olabilmektedir) nedeniyle yanlış bir IP numarasının tesbiti yada vb. yapılan hatalar nedeniyle suçlu olmayan bir kişinin suçlu gibi gösterilmesi durumunda insanların işlerinden atılmalarına, cezaevine girmelerine ve toplumdan dışlanmalarına sebep olunabilecek ve telafisi mümkün olmayan sonuçlar doğurabilecektir.

Suç ve delil incelemesi çok ince çalışılarak yapılması gereken bir iş olarak ortada durmaktadır.
…..




Derecelendir
Kaynak BahadirOguz Tarafından yazılmış/derlenmiştir.
İçerik İhbarı
Bağlantılar Bg.org.tr

CS - Security Expert Network AUP&TOS