Bilgisayarlar çok fazla kağıdın yerini aldı. Bu nedenle, bu günlerde kağıt kayıtlara mahkeme celbi vermek veya bunlara el koymak yerine, bir mahkeme celbi ve bilgisayar kayıtlarına el koyması şaşırtıcı değildir.

Ayrıca e-posta, birçok kağıt yazışmanın, telefon görüşmelerinin ve hatta çeşme başındaki boş dedikoduların yerini aldı. Bu nedenle, ihtilaflı bir kişi için e-posta, yalnızca geçmiş yıllarda kağıt üzerinde bulunan bilgileri içermediği, aynı zamanda diğer bilgileri de içerdiği için bir bilgi hazinesidir.

1. Hiçbir zaman kağıda dökülmemiş bilgiler (dedikodu ve telefon konuşmaları gibi);
2. Bilgiye ilişkin bilgiler (bir şeyin ne zaman söylendiği veya yazıldığı, ne zaman değiştirildiği, başka kime gönderildiği ve görünürde ne zaman silindiği gibi, tümü “meta-veri” olarak anılır).

Nihayetinde adli bilişim, ucuza yapılabildiği ve ayrıca genellikle işe yaradığı için yapılır.

Gizlilik İçin Kullanıcı Hakları Nelerdir?

Gizlilikle ilgili kullanıcı hakları büyük ölçüde ülkeye özgüdür. Örneğin Amerika Birleşik Devletleri’nde, işyerindeki işverene ait bilgi işlem kaynakları, işveren tarafından her zaman incelenebilir. “Makul mahremiyet beklentisi” kavramı, bir çalışanın makul bir mahremiyet beklentisi olduğunu gösterebildiği durumlarda geçerlidir.

Bununla birlikte, çalışan, her çalışana işverenin bilgisayarlarının işveren tarafından istenildiği zaman izlenebileceğini bildiren bir istihdam öncesi belge imzalamak zorunda kaldığında veya çalışan bir açılış ekranı uyarısıyla karşılaştığında, bu beklenti buharlaşıp uçup gider. işverenin bilgisayarlarının kullanımının veya işverenin ağ kullanımının izlenmeye muvafakat teşkil ettiği sonucuna varan her oturum açma girişimi.

Birleşik Krallık’ta ve çoğu Avrupa ülkesinde, işverene ait bilgisayarlar ve ağlar için bile daha katı kurallar geçerlidir.

Bir adli soruşturmada toplanan deliller birisine karşı adli ve hatta idari kovuşturmalarda kullanılacaksa, adli müfettişin bunu önceden bilmesi gerekir, böylece verilerin toplanması ve işlenmesi yasal olarak onaylanmış kurallara sıkı sıkıya bağlı kalınarak yapılır.

Adli Bilişim Nedir
Adli bilişim Maaşları
Adli Bilişim Bölümü
Adli Bilişim Suçları
Adli bilişim çalışma alanları
Adli Bilişim ve Siber Güvenlik
Adli Bilişim Ne is Yapar
Adli Bilişim aşamaları

Bu kurallar, aşağıdakileri sağlamak için izlenmesi gereken prosedürler anlamına gelir:

1. Şüphelinin bilgisayarında olduğu iddia edilen veriler, sanığın bilgisayarından geliyor ve çıkarılma sürecinde hiçbir şekilde değiştirilmemiştir. Örneğin, şüphelinin bilgisayarı önyüklendiyse (açıldıysa), o zaman bir adli tıp müfettişi artık şüphelinin bilgisayarında herhangi bir değişiklik yapılmadığını iddia edemez çünkü Windows’u birinin sabit diskinden başlatma işlemi o sabit diske veri yazar (örn. takas dosyasına, desktop.ini dosyasına).

2. Şüphelinin sabit diskinden (veya başka herhangi bir ortamdan) toplanan veriler, verilerin toplandığı ve analiz edildiği zamanlar arasında bu verilerin kirlenmesine veya başka bir şekilde değiştirilmesine izin vermeyecek şekilde işlenmiştir ve bir mahkemeye veya idari makama sunulur.

Adli tıp incelemesi bilgi toplama amacıyla yapılıyorsa, yukarıdaki katı yasal gerekliliklere uyulmasına gerek yoktur. Durumun özelliklerine bağlı olarak diğer gerekliliklere uyulması gerekebilir. Örneğin, bir adli tıp soruşturmasının öznesini böyle bir soruşturmanın yapıldığı konusunda uyarmamak önemli olabilir.

Adli tıp aldatıcı bir şekilde basittir ancak engin uzmanlık gerektirir. Popüler inanışın aksine, adli bilişimin gizemi yoktur. Bu nedenle, son birkaç yılda kendi kendini tayin eden adli bilişim “uzmanlarından” oluşan dev bir küçük ev endüstrisi ortaya çıktı. Ne yazık ki, çok sayıda deneyimli ve yetkin adli bilişim uzmanı varken, bu sıradanlık denizinde onları tespit etmek giderek zorlaşıyor.

Adli bilişimin temelleri çok kolay olsa da adli bilişim deneyim ve yetkinlik gerektirmektedir. Bu bariz çelişkinin nedeni, herkesin bir hedef diskte gezinmek için bir adli yazılım paketi kullanabilmesine karşın, aşağıdakileri belirlemek için deneyim ve yetkinliğin gerekli olmasıdır:

1. Ne aranmalı: Adli bilişim yazılımı yalnızca kapıyı açar ve araştırmacıyı hiçbir şeye yönlendirmez. Deneyimli bir dedektif gibi, araştırmacı da deneyim ve bilgiye dayalı olarak neredeyse sınırsız bir veri denizinde ne arayacağını bilmelidir.

2. Aranan şey nerede aranmalı: Tipik bir modern sabit diskin birkaç yüz milyar baytını incelemek, nereye bakılacağını bilmedikçe anlamsızdır. Yine, bilgi ve deneyimin yerini hiçbir şey tutamaz.

Örnek olarak, adli bilişim yazılımı, deneyimsiz araştırmacıya, bir metin düzenleyiciyle okunamayan netscape.hst dosyasının, bir kullanıcının popüler Web tarayıcısı Natscape Navigator/Communicator ile yaptığı etkinliklerin geçmişini içerdiğini söylemez. Deneyimli araştırmacı, her birinin neyi nerede ve ne kadar süreyle sakladığını bilmek için çok sayıda bilgisayar yazılım paketinin özelliklerine aşina olmalıdır.

3. Neyin nerede ve nerede saklı olduğunu ortaya koyan hangi göstergelere bakılacağı: Genellikle, ilgilenilen şey bir kelime veya bir görüntünün parçası değil, çok daha anlaşılması zor bir şeydir, örneğin aşağıdaki gibi:

A. Bir dosyanın veya diskin üzerine yazıldığının göstergesi. Neden, ne zaman ve hangi yazılımla üzerine yazıldı?
B. Araştırılmakta olan diskin, kullanımı disk sahibininkinden çok daha karmaşık olduğunu düşündüren bir yazılım içerdiğine (veya içerdiğine) dair gösterge. Bu mal sahibi başkalarının teknik desteğinden yararlanıyor mu? Neden?
C. Uyumsuzluk belirtileri. Diskin sahibi, bilgisayarlardan nefret eden bir ayakkabı satıcısıdır, ancak bilgisayarında büyük, sayısallaştırılmış ses dosyaları vardır. Neden? Bunlar steganografi için bir kılıf mı?

Dünyanın dört bir yanındaki mahkeme salonlarında kendini düzenli olarak oynayan en kötü durum senaryosu, deneyimsiz bir adli bilgisayar uzmanının, bu sözde uzmanın söylediği her kelimeye inanan, teknolojiye meydan okuyan bir yargıç ve jürinin mahkemesinde ifade vermesidir. Yargıçlar ve jüriler (ve ne yazık ki bilgisayarlar günlük hayatın temel bir unsuru haline gelmeden önce hukuk fakültesine giden çoğu savunma avukatı) yanlış bir şekilde şuna inanıyor:

1. Bir şüphelinin bilgisayarında bazı veriler bulunduğu için, onu oraya şüpheli koydu; bu açıkça yanlıştır.
2. Bir bilgisayardaki her dosya hakkındaki veriler (ör. bir dosyanın tarih/zaman damgası, hangi klasörden hangi klasöre taşındığı, ne zaman yeniden adlandırıldığı veya silindiği) kutsal, inandırıcı ve başka bir kişi tarafından değiştirilemez; bu da açıkça yanlış tartışmalardır.

The post Adli Bilişim Unsurları first appeared on Online (Parayla Ödev Yaptırma).

Tanımlara ve anlambilime dalmak yerine, adli bilişimin, bir bilgisayarda kullanıcısının aleyhine kullanılabilecek kanıt bulmak için kullanılan teknikler ve araçlar topluluğu olduğunu varsayalım.

Kanıt, kolluk kuvvetleri tarafından veya onlar adına elde edilirse, mahkemede bir kişiye karşı kullanılabilir veya totaliter rejimler söz konusu olduğunda, mahkemeye sunulmadan kişinin kaderini belirleyebilir.

Delil, kişinin işvereni veya sözleşme ilişkisi bulunan diğer tarafça elde edilirse, idari işlemlerde aleyhine kullanılabilir. Delil üçüncü bir kişi tarafından elde edilmişse şantaj, gasp, taklit ve benzeri suçların işlenmesinde de kullanılabilir.

Söz konusu bilgisayarın kullanıcıya ait olması bile gerekmediği dikkat çekiyor; bir işverene veya internet kafe, okul veya halk kütüphanesi gibi tamamen ilgisiz bir tarafa ait olabilir. Adli bilişim geleneksel olarak ağ adli tıpından ayrılır. İlki bir bilgisayardaki verilerle ilgilenirken, ikincisi bir veya daha fazla ağdaki çok sayıda veri tabanına yayılabilen verilerle ilgilenir.

Adli bilişim Neden Hayati Önem Taşıyor?

Geçenlerde bir uçuş görevlisi, internetteki kişisel Web sitesinde bir mesaj panosu ekledi. Başkaları tarafından gönderilen mesajlar arasında, diğer çalışanlar tarafından, havayolunu sezon boyunca karlı uçuşları iptal etmeye zorlamak için iş arkadaşlarını hastalık nöbetlerine katılmaya çağıran birkaç isimsiz mesaj vardı. Gerçekten de, o süre içinde üç yüzden fazla Northwest Airlines uçuşu iptal edildi.

İlginç bir şekilde, yargıçtan, sadece sendika ofislerinde değil, aynı zamanda evlerinde bulunan 22 uçuş görevlisinin bilgisayar sabit disklerini araştırmak için izin aldı ve böylece hastalanmaları teşvik edenlerin kimliklerini buldu.

Diğer şirketler de bu şirketler tarafından içeriği uygunsuz bulunan isimsiz mesajların afişlerinin kimliklerini bulmak için dava açtı.

Bu tür davaların sonucu, dava açan şirketlerin mahkemeleri bilgisayar kayıtlarını ve veri depolama ortamlarını mahkemeye celp etmesi; mahkeme celbi üçüncü bir tarafa aitse (İnternet ilan panosu gibi), bu üçüncü taraf genellikle itiraz edilen iletiyi/mesajları yayınlayan kişiye bildirimde bulunma zahmetine bile girmeden hemen buna uyar.

Sonuç olarak, başkaları tarafından uygunsuz bulunan elektronik iletiler gönderen kişilerin, teknik olarak mümkün olduğu ölçüde kimlikleri açıklanabilir ve kişisel bilgisayarları mahkemeye çağrılabilir.

Bir işveren, çalışanlarının eylemlerinden, bu eylemler bilgisayarla ilgili olsun ya da olmasın, sorumlu tutulabilir (ve çoğu zaman tutulmuştur). Aynı şirket içinde bile çalışanlar tarafından gönderilen e-posta, örneğin ayrımcılıkla mücadele yasalarının gevşek uygulanmasını, önyargı kalıplarını, çeşitli komploları ve benzerlerini göstermek için bir işveren aleyhine delil olarak kullanılabilir.

Adli bilişim Maaşları
Adli Bilişim Bölümü
Adli Bilişim Ne is Yapar
Adli Bilişim ve Siber Güvenlik
Adli Bilişim Mühendisliği
Adli bilişim alt dalları
Adli bilişim çalışma alanları
Siber adli Bilişim Jandarma

Bu tür bir yasal yükümlülüğü önlemek amacıyla, işverenler tıpkı şirket telefonlarından tüm çalışanların telefon görüşmelerini izleyebildikleri (ve çoğu zaman yaptıkları) gibi, çalışanların şirket bilgisayarlarını içeren faaliyetlerini yasal olarak izleyebilir (ve çoğu zaman da yapar). Bunun, kendi kişisel bilgisayarlarını kullanarak evden çalışmasına izin verilen artan sayıda çalışana nasıl uzanacağını düşünmek ilginçtir.

Birçoğu şimdiye kadar Microsoft’a utanç verici gelen e-postaların, rakip Netscape İnternet tarayıcısından “havayı kesmeye” atıfta bulunduğunu duyduğunu duydu.

Çok sayıda başka şirket, yasal sivil keşif süreçlerinde bu şirketlere zarar verdiği kanıtlanan elektronik dosyalara mahkeme celbi verdi; bu tür şirketler arasında, bazı e-postaların Vermont Microsystems’den ticari sırların çalındığı iddiasını desteklediği ortaya çıkan bir davada 22,5 milyon dolarlık bir karar alan Autodesk yer alıyor.

Kanıtların baştan savma silinmesi genellikle yardımcı olduğundan daha çok acı verir; Autodesk’in davasında, bir çalışanın iş ve ev bilgisayarlarında Vermont Microsystems’in davasını desteklemek için kısmen silinmiş kanıtların kanıtı bulundu.

Bu tür elektronik kanıtların etkili bir şekilde silinmesi bile mutlaka geçerli bir çıkış yolu değildir. Şirket, o şirketin eski bir avukatının açtığı haksız fesih davasını büyük ölçüde rutin olarak silinen bazı e-postalar nedeniyle kaybetti; bu davada, Hughes’un üç aydan eski elektronik mesajları rutin olarak silme politikası olduğu iddia edildi ve Shaw’un avukatı, Hughes’un dava açıldığını öğrendikten sonra bunu yapmaması gerektiğini savundu.

Bir mahkemenin Sprint’in ilgili elektronik kanıtları yok ettiğini tespit etmesinden sonra Applied Telematics’in dahil olduğu iddia edilen bir patent ihlali davasını halletti.

Dosyaların bireysel çalışanlar tarafından şirketin şifresini çözemeyeceği şekilde şifrelenmesi de bir işverenin yasal olarak başını belaya sokabilir. Eğer elektronik kanıt mahkemeye çağrılırsa ve bir şirket bunun şifresini çözemezse, o şirket “delilleri kasıtlı olarak yok etmekle” suçlanabilir.

Bir işverenin, hiçbir çalışanın tescilli tasarımlar, pazarlama planları, müşteri listeleri, yenilikçi süreçler ve benzerleri şeklinde var olan bir rekabet avantajını çalmamasını sağlamada açık bir çıkarı vardır. Kurumsal casusluk hayatın bir gerçeğidir. Fikri mülkiyet hırsızlığının ABD işletmelerine her yıl 250 milyar dolardan fazlaya mal olduğu iddia ediliyor ve bu hırsızlığın çoğu elektronik yollarla gerçekleştiriliyor.

Bilgisayarlar, suç işlemek ve bilgisayarlarla hiçbir ilgisi olmayan bir suçun kanıtlarını saklamak için kullanılabilir. İlk kategori, siber dolandırıcılığı, ağ bağlantılı bağlantılar yoluyla başkalarının bilgisayarlarını yasa dışı bir şekilde kurcalamayı ve benzerlerini içerir. Kurcalama, cinayet de dahil olmak üzere herhangi bir suçla ilgili olabilir.

Sahte kredi kartı oluşturma yazılımı ve sahte AOL hesabı oluşturma yazılımı da İnternette açıkça mevcuttur. Çevrimiçi gerçekleştirilen dolandırıcılık miktarı, yalnızca çevrimdışı gerçekleştirilen dolandırıcılık miktarıyla rekabet edebilir.

Bu nedenle, ceza savcıları dolandırıcılık, cinayet, komplo, kara para aklama, zimmete para geçirme, hırsızlık, uyuşturucuyla ilgili suçlar, gasp, cezai telif hakkı ihlali, gizli varlıklar, işveren kayıtlarının hoşnutsuz çalışan imhası, sahte faturalandırma vb.

Kolluk kuvvetleri, gerekli verilerin nasıl toplanacağı ve gerekli gözaltı zincirinin muhtemelen yetkin bir savunmanın meydan okumalarına dayanacak şekilde nasıl sürdürüleceği konusunda yeterince bilgi sahibi olmadıkça, en azından birçok rejimde bu tür kanıtların bulunma olasılığı yüksektir.

The post Adli Bilişim Nedir? first appeared on Online (Parayla Ödev Yaptırma).