Proceedings/Bildiriler Kitabı. gerekmektedir[8] September /Eylül 2013 Ankara / TURKEY 6. ULUSLARARASI

Transkript

1 Özet olanaklarla bilgi teknolojileri nda riskleri de beraberinde getiriyor,. Bulut elde etme ve dijital adli en ktedir. Anahtar Kelimeler Dijital delil, Abstract Cloud computing has come to an important point in the field of information technologies thanks to the opportunities it provides. Recently, tendency to the cloud computing has remarkably grown. Besides opportunities cloud computing brings up a number of risks, thus security concerns for the data transferred to cloud environment have been increasing. In addition, cloud computing has become a target for criminals who for their own benefits. As a result of these, cyber crimes on the cloud have been widespread and the importance of forensic investigations on the cloud has been increasing. Obtaining digital evidence from cloud environment has been becoming more important and digital forensics have been reshaping to cover the cloud computing. Index Terms Computer forensic, Cloud computing, Digital evidence, Data security I. teknolojilerinin tarihi ge B depolanan ise bir veri merkezindeki, [2] [3]. K Akif Ersoy Üniversitesi, i, 1530, Burdur,. (Telefon: onursevli@mehmetakif.edu.tr ). ik ( e- mail: ecirkucuksille@sdu.edu.tr ). maliyetleri. Bulut bili, ar [4]. de,, konum ve cihazlar konusunda hizmet, art [5] [6]. depolanan veri risklerini konumlara da yedeklenir [20]. konusundaki sorun [4]. 7]. Zaman depolama hizmetini S bu adli zorlu bir yol izlemeleri gerekmektedir[8]. disiplinler 10]. nsiyel bulut a yoluna g II. BULUT ;, turulan bir veri merkezi kurulu bir ortamda, hizmet olarak ve destek modelidir. Bulut rek, September /Eylül 2013 Ankara / TURKEY

2 servise [12]. Servis mimarisine Zaman b, 4]. Bulut servislerinin, ve A. karakteristik bir teknolojidir. [15]. Bulut mimarisinde, bir veri sunulabilmektedir. ve kaynaklar eklenebilme sunar. Yeni kaynak sisteme son derece lir. 1 Servis Olarak Platform (PaaS). Servis Olarak (SaaS) servis kull Sunulan u C. da Veri Merkezleri veri [16]. B. Kab fiziksel servisleri ifade eder r. Bir kurumun ken tercih edilmektedir vermektedir. Genel Bulut September /Eylül 2013 Ankara / TURKEY 269

3 hizmetler, internet kendine has mevcuttur. Hibrit Bulut servislere harici bulut servisleri entegre edilip,. D. B de Güvenlik ve Kriptografi konusunda riskler [18]. Bilhassa genel bulut mimarisinde, hassas verilerini ihtiya. Bulut servis alsalar da aki riskler bitmemektedir. Bulut mimarisinde k birbirinden yahut sonucu verilerinin [19]. Gizlilik ihlali riskinden korunmak uygulanabilir. g i kriptografidir. algoritm ilmektedir. Kriptografik veri sahibi. Kripto a getirmektedir. III. Teknol Bu ; modelini kapsa. A. Adli bil delilin sunumudur. analiz edilir. Analiz, veya veriler orada incelenebilir. Son sunulur. potansiyel delil verileri korumak d IV. BULUT ORTAMINDA Bulut gibi daha. Geleneksel ; e, bulut b Bulutun son derece esnek bir var, delil gereklidir de September /Eylül 2013 Ankara / TURKEY

4 bir aksamaya da meydan verilmemelidir. A. Buna ek olarak analiz, yorumlama ve raporlama. Delili Potansiyel dijital delilin fark edilip Bu son derece alabilmektedir. ni de birbirine ervis n Delil Toplama derleme Bulut ve toplama k. in sanall olabilmektedir. Delil, gerekmektedir. Koruma Potansiyel dijital delilin b. Dijital delillerin si ya da yok. Bu nedenle koruma, verilerin kazara ya da kasti bir Analiz Analiz, d Yinelemeli, Yorumlama Raporlama Analiz ve yorumlama B. Zorluklar nazaran daha zordur [23]. risinde bilgi teknolojileri altya potan, dinamik olarak bir ulut diliminde hangi konumda hassas verilerini bulut Bu nedenle ta ni alan veri merkezlerinde de tutulabilmektedir. Bulut Bu gibi durumlarda n yetenekleri, SaaS Modeli SaaS modeli September /Eylül 2013 Ankara / TURKEY 271

5 sistemleri kaynak kodlar vs.) üzerinde kontrole sahip eteneklerini aras belirtilmektedir. PaaS Modeli ; hizmet,. Bu durumda ku yine nda duyulur. IaaS Modeli SaaS ve PaaS ile IaaS, Kulla e edip ve, yine servis bir koordinasyon gereklidir. C. SLA), hizmetin süreklil sayede, hizmette bu ut servis. D. 7]. Modele ap,. hale gelir. Bu lmektedir [2]., tek bir ile halindedir. Arka plandaki. yaparken bulut hedef rilere yasalarca belirlenir ve V. BULUT VE.,. da bitimine kadar küresel tahmin edilmektedir [24]. r itibaren aktif anlamda [25]. lanmakta rli seviyede e paralel ilerlemelerde eksiklikler mevcuttur. da h VI. teknolojilerinden biri haline, de beraberinde getirmektedir September /Eylül 2013 Ankara / TURKEY

6 s. adli bil sistemlerinden dijital delil elde etmek geleneksel sistemlere sorumluluklar verilen hizmetinin definde olmayan gerekmektedir. KAYNAKLAR [1] Cloud Security Alliance, Mapping the Forensic Standart ISO/IEC to Cloud Computing, June [2] Cloud computing: data protection con, Privacy and Data Protection, vol. 9(3), 2009, pp [3] R. Buyya, C. S. Cloud computing and emerging IT platforms: Vision, hype, and reality for delivering computing as the 5th utility, Future Generation Computer Systems, vol. 25(6), 2009, pp [4] M. Taylor, J. Haggerty, D. Gresty, R. Hegarty Digital evidence in cloud computing systems, Computer Law & Security Review, vol. 26, 2010, pp [5] Y. Zhang, A. Juels, M. Reiter, T. Ristenpart, "Cross-VM Side Channels and Their Use to Extract Private Keys", In Proceedings of the 2012 ACM conference on Computer and communications security (CCS '12). ACM, New York, 2012, pp [6] T. Risenpart, E. Tromer, H. Shacham, S. Savage, "Hey, you, get off of my cloud: exploring information leakage in third-party compute clouds" In Proceedings of the 16th ACM conference on Computer and communications security (CCS '09). ACM, New York, [7] M. Taylor, J. Haggerty, D. Gresty, D. Lamb, "Forensic investigation of cloud computing systems", Network Security, vol. 2011, 2011, pp [8] Investigation, vol. 9, 2012, pp [9] cloud -95. [10] M.G. AHI. (2009, Mart).. Güncel Hukuk [Online]. : [11] J.F. Rayport, A MarketspaceNext [Online]. Available: [12] E. Knorr InfoWorld [Online]. Available: [13] MSDN [Online]. Available: [14] T.V. Lillard, C.P. Garrison, C.A. Schiller, J. Steele, The Future of Cloud Computing. Boston: Elseiver Inc., 2010, ch.12. [15] Bilisim News [Online]. : [16] S. Krishnan, Programming Windows Azure [17] S. Subashini, V. Kavitha, "A survey on security issues in service delivery models of cloud computing", Journal of Network and Computer Applications, vol.34 (1), 2011, pp [18] D. Svantesson, R. Clarke, "Privacy and consumer risks in cloud computing", Computer Law & Security Review, vol. 26 (4), 2010, pp [19] Y. Korkmaz.(2010, Ha Tübitak Bilgem [Online]. ilebilir: guvenlik-teknolojileri/bulut-bilisimrisk-degerlendirmesi-i.html [20] K. Ruan, J. Carty, T. Kechadi, M. Crosbie, "Cloud Forensic", IFIP Advances in Information and Communication Technology, vol. 361, 2011, pp [21] Proc. 4th International Conference on Cryptology in India, New Delhi, India, 2003, pp [22] ISO Guidelines for identification, collection, acquisition and preservation of digital evidence, ISO/IEC 27037, [23] R. Grossman,"The case for cloud computing", IT Professional, vol. 11(2), 2009, pp [24] : /turkiyede-bulut-2013te-yuzde-54- buyuyecek-haberler/24990.aspx [25] Çözüm Park [Online]. E : forums/thread/ aspx, du. Lisans ktronik-bilgisayar. A Elektronik ve H D Halen Mehmet Akif lar, Halen September /Eylül 2013 Ankara / TURKEY 273