İnsanlar için en kri,k varlıklardan birisi bilgidir Bilgi güvenliği. Erişime engel olunuyorsa bilgi güvenliği eksik,r.

Transkript

1 İnsanlar için en kri,k varlıklardan birisi bilgidir Bilgi güvenliği Bilginin gizliliğinin ve bütünlüğünün sağlanmasıdır. Bilginin bir varlık olarak hasarlardan korunması İstenmeyen kişilerce elde edilmesini önlemek,r. Erişime engel olunuyorsa bilgi güvenliği eksik,r.

2 Arkasında tehdit kavramı yatmaktadır. Tehdit zarara neden olan olayın arkasındaki neden Sanaldaki tehditlerin kökünde gerçek hayadaki tehditler Verdiği zararlar iki kategoride değerlendirilebilir: Gerçek maliyet: Sistemin çökmesi Çalışanların iş görememesi Sorunun tespi, için harcanan zaman Gizli Maliyet: Müşteri verilerinin sızması Pres,j kaybı vb.

3 Suç Kanun koyucu taranndan kabul edilen topluma zarar veren eylem Suçun iki unsuru vardır: Maddi unsur: Kanuni tarife uygun fiil Manevi unsur: İşlenen fiil ile kişi arasındaki bağı ifade eder Kast: Suçun bilerek ve istenerek işlenmesi-hırsızlık Taksir: Suçun ne,cesi öngörülmeden işlenmesi-anne/bebek/ölüm Hukuka uygunluk unsuru: Fiilin kanunda gösterilmiş ve ceza öngörülmüş olması gerekir Bilişim suçu: Bilgi sistemlerine yasadışı yollarla girilmesi, değiş,rilmesi ve silinmesi Şiddet türüne göre Kanun türüne göre

4 Bilişim suçlarının türleri: Bilişim sistemlerine yetkisiz erişim Bilgisayar sabotajı (fiziksel ve manyksal) Bilgisayar yoluyla dolandırıcılık (örneğin benzer siteler) Bilgisayar yoluyla sahtecilik (başkasının adına e-posta gönderme) Bilgisayar yazılımının izinsiz kullanımı (korsan yazılım) Verilere yönelik suçlar (kredi kary ve hesap hırsızlığı) Yasadışı yayınlar (belirli kişi veya zümreyi hedef alan yayınlar) Terörist faaliyetler (ulusal çıkarların yok olmasına yönelik faaliyetler) Çocuk pornografisi Ortam dinlemesi

5 Şiddet türüne göre bilişim suçları: Şiddet içerenler Siber terörizm Tehditle saldırı-potansiyel İnternet üzerinden taciz-potansiyel Çocuk Pornografisi Şiddet içermeyenler Siber ihlal Siber hırsızlık Siber dolandırıcılık Yıkıcı bilişim suçları

6 1982 Anayasası 22. Madde haberleşme hürriye,, haberleşmenin gizliliği 26. madde fikirleri özgürce yayabilme hakkı 31. madde haberleşme araçlarından faydalanma hakkı 5680 sayılı Basın Kanunu 2002 tarihli EK 9. Madde Maddi ve manevi hükümler internet sayfalarına da uygulanır Sayılı Radyo ve Televizyonların Kurulus ve Yayınları Hakkında Kanun 31. maddede değişiklik ile İnternet yayınları Haberleşme Yüksek Kurulu nun görev alanına ve RTÜK ün dene,mine sokulmuştur 2011 yılında kaldırılmışyr sayılı Fikir ve Sanat Eserleri Kanunu Ihlale konu olan eserin yayından kaldırılması

7 Kanun türüne göre bilişim suçları 5237 sayılı Türk Ceza Kanunu 5070 saylı Elektronik İmza Kanunu 5846 sayılı Fikir ve Sanat Eserleri Kanunu 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu 5651 sayılı İnternet Ortamındaki Yayınlar ile ilgili suçlar

8 5237 sayılı Türk Ceza Kanununda bilişim suçları Bilişim Sistemine Girme Bilişim sistemine girme ve kalmaya devam etme-1 yıl Sistemi Engelleme, Bozma, Verileri Yok Etme, Değiş,rme Sistemin işleyişini bozma-5 yıl Verileri yok etme, bozma-3 yıl Banka veya kamu kurumuna karşı-yarı oranda aryş Banka veya Kredi Kartlarının Kötüye Kullanılması KarY ele geçirme, rızasız kullanma, yarar sağlama-6 yıl Kart üretme-7 yıl Yarar sağlama-8 yıl

9 Bilişim Sistemi Kullanılmak Sure,yle İşlenen Suçlar Cinsel Dokunulmazlığa Karşı Suçlar Çocukların Cinsel İs,smarı-15 yıl Cinsel Taciz-2yıl/çocuk 3 yıl Hürriyete Karşı Suçlar Tehdit-2 yıl Şantaj-3 yıl Haberleşmenin Engellenmesi-2 yıl Şerefe Karşı Suçlar Hakaret-2 yıl Özel Hayata ve HayaYn Gizli Alanına Karşı Suçlar Haberleşmenin Gizliliğini İhlal-3 yıl Kişiler Arasındaki Konuşmaların Dinlenmesi ve Kayda Alınması5 yıl Özel HayaYn Gizliliğini İhlal-3 yıl Kişisel Verilerin Kaydedilmesi-3 yıl Verileri Yok Etmeme-2 yıl Malvarlığına Karşı Suçlar Nitelikli (bilişim sistemi kullanarak) Hırsızlık (oyun karakteri)-10 yıl Nitelikli Dolandırıcılık-3 yıl Genel Ahlaka Karşı Suçlar Müstehcenlik-3 yıl Fuhuşa teşvik-4 yıl Kumar için yer temini-1 yıl

10 Elektronik İmza Kanununda Siber Suçlar İmza Oluşturma Verilerinin İzinsiz Kullanımı-3 yıl Elektronik Ser,fikalarda Sahtekarlık-5 yıl Fikir ve Sanat Eserleri Kanununda Siber Suçlar Manevi, Mali veya BağlanYlı Haklara Tecavüz-5 yıl Koruyucu Programları Etkisiz Kılmaya Yönelik Hazırlık Hareketleri-2 yıl Banka Kartları ve Kredi Kartları Kanunu Kapsamında Siber Suçlar Bilgilerin Saklanması Sırların Saklanması

11 İnternet Servis Sağlayıcılar Bağlanmak isteyenler ile internet arasında köpru olan Pek çok ülkede yayıncıya benze,lmekte-ancak sözleşme yok Telekom şirke,ne de benze,lmekte-içerik hakkında bilgi sahibi değil İçerik sağlayıcılar Kullanıcılara sunulan bilgiyi üreten, değiş,ren ve sağlayan Web sayfası sahibi olanlar Download hizme, verenler Yer sağlayıcılar Hizmet ve içerikleri barındıran sistemleri sağlayan, işleten Kullacıları içerik anlamında internete bağlanmalarını sağlayan Başkalarına ait verileri depolayacak bir yere sahip

12 5651 sayılı kanun internet ortamında yapılan yayınların düzenlenmesi ve bu yayınlar yoluyla işlenen suçlarla mücadele hakkında kanun: İçerik sağlayıcı Her türlü içerikten sorumlu BağlanY sağladığı içerikten sorumlu değil Benimsediğini belli ediyorsa sorumlu talep edilmesi halinde teslim etme Yer sağlayıcı Yer sağladığı içeriği kontrol etmek Haberdar edildiğinde yayından çıkartmak Trafik bilgilerini 1-2 yıl tutmak Talep edildiğinde teslim etmek Yer sağlayıcı olduğunu bildirmek Erişim sağlayıcı Bilgilendirildiğinde kaldırmak Trafik bilgilerini 6 ay-2 yıl tutmak Faaliye, bi,rmeden 3 ay önce haber Yayınlara alterna,f erişim yollarını engellemek Talep edildiğinde teslim etmek Toplu kullanım sağlayıcı Mülki amirden izin almak Suç oluşturan içeriklere erişimin engellenmesi Erişim kayıtlarının tutulması

13 Erişim engellenmesine karar verilecek durumlar İn,hara yönlendirme Çocukların cinsel is,smarı Uyuşturucu madde kullanılmasını kolaylaşyrma Sağlık için tehlikeli madde temini Müstehcenlik Fuhuş Kumar oynanması için yer ve imkân sağlama Atatürk'ün hayrasına alenen hakaret

14 Bilişim Suçlarına Bilgisayarın İş,raki Bilişim Suçunun Hedefi Olarak: Bilgisayarın erişebilirliği, gizliliği ve bütünlüğüne zarar verme Vitrindeki bilgisayara zarar Bilişim Suçunu Gerçekleş,rme Aracı Olarak: Yasadışı maddelerin/ürünlerin sayşı Çocuk pornografisi İnternet dolandırıcılığı Fikri mülkiyet haklarının ihlal edilmesi.

15 Bilişim suçlarının işlenme şekilleri Bilişim korsanlığı (hacking) sistemin işleyişini durdurma veya yönledirme Gizli kapılar (trap doors) Truva atları Trojan Horses (içeriklere ek olarak gelen virüsler) Solucanlar Worms (ağ üzerinde gezinebilen programlar) İstek dışı e-postalar Spam ManYk bombaları (26 nisan Çernobil virüsü) Yemleyiciler Phishing (şifrelerin ele geçirilmesi) Koklayıcılar (sniffer) Tuş kaydediciler (keylogger) DNS aldatmacası (sahte adrese yönlendirme) Hizmet engelleme saldırıları (sistemlere aşırı yüklenilmesi) Reklam destekli yazılımlar Adware Elektromekanik dalga çözümleme

16 Baskasına ait banka veya kredi karynı, her ne surede olursa olsun ele geçiren veya elinde bulunduran kimse Örnegin bankada müsterilere gelen kartları teslim eden görevli veya posta veya kargo yoluyla bunu müşteriye teslim için görevli olan kisi kary elinde bulunduruyorsa, buradaki kary elinde bulundurmak fiili tek basına suç degildir. her ne surede olursa olsun kary ele geçirerek kendisine verilmesi gereken kisinin rızası olmaksızın bunu kullanma hareke,ne uyar Örnegin fail, düsmanlık besledigi kisinin özel yasanysını yaymak için bu kisi hakkındaki verileri öncelikle kaydetmek zorundadır. Bu durumda fail taranndan 135. maddede düzenlenen kisisel verilerin kaydedilmesi suçu ve 136. maddede düzenlenen verileri hukuka aykırı olarak verme veya ele geçirme suçu gerçekles,rilmis olur. Ancak 5237 sayılı TCK nın 44. Maddesi geregince, fail daha agır cezayı gerek,ren 136. maddedeki suçtan dolayı cezalandırılır.

17 Örnegin, fail taranndan sahtekârlık amacıyla kurulan web sitesinden, sanki bilinen bir bankanın web sitesinden gönderilmis gibi, bir e-posta magdurun bilisim sistemine gönderilmektedir. Magdurdan banka hesabıyla ilgili kisisel bilgilerini güncelles,rmesi istenilmektedir. Gelisen bu süreçte M, hileli verilerle dolandırılmıs ve haksız çıkar saglanmısyr. Olayda failin fiili, 5237 sayılı TCK nın 158/1-f maddesindeki bilisim sistemlerinin araç olarak kullanılması sure,yle dolandırıcılıga girmektedir. Örnegin, bir okulun ögrencilerinin elektronik posta adreslerine pornografik mesaj, me,n ve görüntülerin aylması

18 İstanbul 11. Sulh Ceza Mahkemesi, sanık Tolga Çam ın, TwiDer üzerinden manken Nilay Dorsa ya hakaret eyği gerekçesiyle yargılandığı davayı, basın yoluyla işlenen suç kapsamında değerlendirdi. İlk karar TCK kapsamında verilmiş, İstanbul 18. Sulh Ceza Mahkemesi, 15 Şubat ta, TwiDer üzerinden manken Nilay Dorsa ya tehdide bulunduğu gerekçesiyle bir sanığı 5 ay hapis ve hakaret suçundan da bin 500 lira para cezasına çarpyrmış, hükmün açıklanmasını da 5 yıllık dene,mli serbestlik şaryyla geri bırakmışy. İngiliz bar işletmecisi Leigh Van Bryan, Ocak 2012ʹde TwiDer da bir arkadaşına hitaben, Amerika yı imha etmeye gidiyorum yazınca ABD ye girişten men edilmiş,.

19 İngiltere nin Doncaster ken,nde yaşayan Paul Chambers da, kız arkadaşına ulaşma özlemini ifade eyği TwiDer mesajında, kar yağışından etkilenen Robin Hood Havaalanı trafiğe açılmazsa orayı havaya uçuracağını yazınca, 385 sterlin para cezasına çarpyrılmış, ayrıca 2600 sterlin tutan masrafları da üstlenmek zorunda kalmışy. İstanbul da Tezman Holding in sahiplerinden Erol- Tilda Tezman ın oğulları Ralf Tezman, adını kullanarak Facebook ta hesap açıp başkalarını taciz eden kişiden şikâyetçi olunca şüpheli Zafer B. hakkında bilişim sistemine girmek suçundan 1 yıla kadar hapis istemiyle dava açıldı.

20 İstanbul da, internet üzerinden tanışyğı Alev K. nın kendisinden ayrılmasını hazmedemeyen Gökhan Ö., sevgilisinin çıplak fotoğraflarını Facebook ta yayınlayınca, tehdit, şantaj ve hakaret suçlarından hakkında 8 yıla kadar hapis cezası istendi. İstanbul da, üniversite öğrencisi Mustafa B., Facebook ta dini nikâhla evlendiklerine dair söylen,ler yayan eski kız arkadaşı Filiz E. den 10 bin TL tazminat talep ey.

21 ABD li Denis New, mart ayında, 17 yaşındaki oğlunun Facebook sayfasını kullanıp onun adıyla mesaj göndererek oğlunu taciz eyği gerekçesiyle 30 gün tecilli hapis cezasına çarpyrıldı. Hâkim, cezası tecil edildiği için hapse girmekten kurtulan kadının ebeveynlik kurslarına ve ö~e kontrolü seminerlerine de kaylmasını istedi. Mahkemeden Denis New un oğluyla görüşmesine de yasak geldi. Düşük not aldığı için Din K. öğretmenine küfür edip davalık olan liseli öğrenci.. O durumu beğenen öğrenciler de davalık oldular fakat daha sonrasında takipsizlik kararından ötürü düştüler.

22 Suçun İşlendiği Yer Sorunu Suç teşkil eden yayın başka bir ülkeden yayınlanıyorsa Suç nerede yapılmış sayılacak Kim yetkili olacak Hangi hukuk uygulanacak InterneDeki suçlar süreklilik arz eder dolayısıyla Suç ne,cenin devam eyği her ülkede işlenmiş olur Aynı zamanda mesafe suçudur da dolayısıyla Suç yayına erişilebilen her ülkede işlenmiş olur TCK da yer bakımından işlenen yerdeki mahkeme yetkilidir.

23 Kişilik hakkı bakımından internet yayıncılığı Hak ehliye,ne sahip varlıklar kişidir Sağ olarak doğmayla başlar ölümle sona erer Kişiyi diğerlerinden ayırt eden her değer kişile hakyr Kişiye ait olduğundan devredilemez Vücut bütünlüğü, şeref ve haysiyet, isim, özel hayat Medeni Kanun 24. madde kişilik haklarına saldırı

24 5 durumda hukuka uygunluk durumu olur Kişinin rızası Vazgeçilebilecek bir hukuksal varlık olması lazım Ahlaka aykırı olmamalı Izin vermeye ehil olmalı Kanunun verdiği yetkinin kullanılması Görevin ifası Meşru müdafaa Çok yakın tehlikeden kurtulabilmek Daha üstün nitelikte özel yarar Kendi hakkını korumak için kuvvet kullanma Hukuki yollarla önlenemeyecek durumu özel yollarla önleme Daha üstün nitelikte kamusal yarar Eleş,ri hakkı

25 İnternet yoluyla kişilik haklarına tecavüz yolları Alan ismi yoluyla Elektronik posta ve spam yoluyla Web sitelerindeki yayınlar yoluyla Elektronik,careDeki reklamlar yoluyla

26 Hukuki başvuru yolları Koruyucu davalar Önleme davası Bir maç yayın şifresinin nasıl kırılacağı Durdurma davası Saldırı hala devam ediyorsa Tespit davası Saldırının olup olmadığını belirleme

27 Hukuki başvuru yolları Tazminat davaları Maddi tazminat davası Parayla ölçülebilir bir zararın olması Manevi tazminat davası Zararla saldırı arasında sebep sonuç ilişkisi kurulması Sebepsiz zenginleşme davası Firmayı zarara uğratacak bir ilan verip kendine kazanç sağlama Kınama ve kararın yayını davası Yanlış kanıların ortadan kaldırılması için üçüncü kişilere duyurulması