Semih DOKURER

Ebat: px

Şu sayfadan göstermeyi başlat:

Download "Semih DOKURER [email protected]"

Meryem Tekin
10 yıl önce
İzleme sayısı:

1 Bilişim Suçları ve Adli Bilişim Semih DOKURER

2 Sunum Planı Bilgisayar Suçları Bilişim Suçları ile Mücadele Adli Bilişimi Digital Delil Adli Bilişim Süreçleri

3 Bilişim Suçları

5 Yöntemler Şifre çalma Arka kapılar ve bilgisayarların açıkları Ağları izleme Programlar Trojanlar Viruseler DoS atakları

6 Türkiye de Bilişim Suçlarının İstatistiği 1

7 Yaşanan Problemler Delillerin Elde Edilmesi Delillerin Hukuki Durumu Uluslararası Polis İşbirliği Uluslararası Suç Tanımı

8 Hukuki Açıdan Yeni Türk Ceza Kanunu u Madde 243 Bilişim Sistemine Girme Suçu Bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak giren ve orada kalmaya devam eden kimseye... Madde 244 Sistemi Engelleme, Bozma, Verileri Yok Etme Veya Değiştirme Suçu Bir bilişim sisteminin işleyişini engelleyen veya bozan kişi,... Madde 245 Banka Ve Kredi Kartlarının Kötüye Kullanılması l Suçu Başkasına ait bir banka veya kredi kartını, her ne suretle olursa olsun ele geçiren veya elinde bulunduran kimse,... Madde 246 Tüzel Kişiler Hakkında Güvenlik Tedbiri Uygulanması Bu bölümde yer alan suçların işlenmesi suretiyle yararına haksız menfaat sağlanan tüzel kişiler hakkında bunlara özgü güvenlik tedbirlerine hükmolunur nolu Fikir ve Sanat Eserleri Kanunu (FSEK) Yeni Ceza Muhakemeleri Kanunu Madde 134 Dijital Delillere El Koyma Elektronik İmza Kanunu Madde 15 Denetim Madde 16 İzinsiz Kullanım Madde 17 Sahtecilik 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun

.. Madde 245 Banka Ve Kredi Kartlarının Kötüye Kullanılması l Suçu Başkasına ait bir banka veya kredi kartını, her ne suretle olursa olsun ele geçiren veya elinde bulunduran kimse,.

9 Bilişim Suçları ile Mücadele

10 Bilişim ş Suçları ile Mücadele (Polisiye Yöntemlerle) 1- Olay Öncesi Polislik Bilgi Alma Devriye 2- Olay Sonrası Polislik Soruşturmaş Analiz

11 Bilişim ş Suçları ile Mücadele (Teknik Yöntemlerle) Bilişim Güvenliği Kimlik doğrulama Ateş ş duvaları Saldırı Tespit Sistemleri Adli Bilişim Geriye dönük kayıt incelemesi Veri kurtarma Veri analizi

12 Adli Bilişim

13 Adli Bilişim ADLİ BİLİMLER Adli Bilişim Adli Tıp Adli Animasyon Adli Kimya Adli Toksikoloji Adli Eczacılık Adli Pedagoji Adli Sosyoloji Adli Entolomoloji Adli Bili l T F S l Bili l l l d ki bil il i Ad l ti Adli Bilimler ; Tıp, Fen ve Sosyal Bilimler alanlarındaki bilgilerin Adaletin hizmetine sunulmasıyla ilgilenen bir daldır.

Bili l T F S l Bili l l l d ki bil il i Ad l ti Adli Bilimler ; Tıp, Fen ve Sosyal

14 Adli Bilişim

15 Dijital Delil

16 Dijital Delil 1 Delil nedir? Vasıtanın gerçekte olayı temsil ediyor olabilmesi Olayı temsil eden vasıtanın akla, maddi gerçeğe ve hukuka uygun olması gerekliliğidir.

17 Dijital Delil 2 Dijital delil nedir? Temel delil şartlarını sağlamanın yanında suça delil niteliği teşkil eden ve mahkemelere sunulabilecek dijital veri saklayabilen, elektronik devre akımları ile çalışan disk, disket, CD, bilgisayarlar, cep telefonları, PDA cihazları, flash bellekler, SIM kartlar, bir bilgisayara ait dahili veya harici donanımlar gibi çeşitli elektronik cihazlardır.

sunulabilecek dijital veri saklayabilen, elektronik devre akımları ile çalışan disk, disket, CD,

18 Dijital Delil 3 Defter Kağıt Adres Telefon Rehberi Cep Telefonu PDA Bilgisayar Klasik Mektup Elektronik Posta Firmaların Dosyaları Dijital Veri Bankaları Bu bir delildir

19 Dijital Delil 4

20 Adli Bilişim Süreçleri

21 Adli Bilişim Süreçleri Delil Elde Etme ve Muhafaza İnceleme ve Analiz Raporlama ve Mahkemeye Sunma

22 Delili Elde Etme ve Muhafaza Olay yerine varıldığında çevre güvenliğinin sağlanmasından, delilerin laboratuara ulaştırılmasına ş kadar olan süreci kapsar. Olay yerinden delillerin toplanması en temel aşamadır. Çünkü deliller ne kadar sağlıklı toplanırsa bundan sonraki aşamalar da o kadar başarılı bir şekilde sonuçlanacaktır. Delillerin toplanması dahi özel bir uzmanlık gerektirmektedir. Olay yeri ekipleri bilişim sistemleri konusunda yeterli bilgiye sahip olmalı ve delilleri yok edebilecek dijital bubi tuzaklarına karşı dikkatli davranmalıdır.

23 Delili Elde Etme ve Muhafaza Delil zincirini başlat Bir önceki halkayı görmeden zinciri devam etme Delili en iyi şekilde ilet Güvenli bir güzergah üzerinden DELİL Devirmeyiniz ve Kullanmayınız! diye işaretle Elektromanyetik alanlardan koru En kısa zamanda inceleyecek uzmana ilet

24 Delili Elde Etme ve Muhafaza Delilleri Toplamaya Başlamadan Önce Herkesi bilgisayar sisteminin başından uzaklaştır Olay yerinin fotorafını çek Olay Yerinde bulunan bilgisayar sisteminin bağlantı diagramını çiz Zarar verecek aktiviteleri dikkat et Olay yerindeki şifre olabilecek notlara dikkat et

25 Delili Elde Etme ve Muhafaza Bilgisayar açık ise Ekran görüntüsünün fotorafını çek Ekran koruyucu var iptal etmek için bulunan şifreleri kullan Sıradışı görünenleri not al Bilgisayarı kapama, elektrigini kes UPS sistemlerine dikkat et Network kablosunu sök Bilgisayar Kapalı ise Elektrigini kes UPS sistemlerine dikkat et Network kablosunu sök

26 Delili Elde Etme ve Muhafaza Fotorafını çekmeden evvel Kabloları ve portları isimlendir. Kabloların başını ve sonun işaretle Kablo takılı değilse belirt Seri numaralarını kaydet

27 Delili Elde Etme ve Muhafaza Tüm harici donanımları ve kabloları çıkar Dahili diskleri ve kartları sökme Mümkünse her donanımı ayrı ayrı paketle

28 Delili Elde Etme ve Muhafaza Anti-Statik Balon Poşet Anti-Statik köpük Orjinal Taşıma Kutuları Kağıt Torbalar

29 OLAY YERİ GÖRÜNTÜLERİ

46 Adli Bilişim Süreçleri Delil Elde Etme ve Muhafaza İnceleme ve Analiz Raporlama ve Mahkemeye Sunma

47 İnceleme ve Analiz Sağlıklı bir inceleme ve bu inceleme sonucunda maddi gerçeğe uygun bir delil elde edilebilmesi için, olay yerinden toplanan materyallerin incelemesini yapacak her türlü cihaz ve konusunda uzman personelin bulunduğu bir laboratuar ortamına gerek duyulmaktadır. Her türlü ihtimale karşı, inceleme yazılımları, bir çok dönüştürücü cihaz ve tamir bakım setleri gibi araç gereçlerin her an hazır tutulması gerekmektedir.

48 İnceleme ve Analiz Delil bütünlüğünü bozmayacak bir laboratuvar ortamı gerekir İmaj dosya üzerinde çalışmak lazım İncelemeye l başlamadan evvel imajın özeti alınmalı

49 İnceleme ve Analiz Donanımlar İnceleme İstasyonu Yazma koruma sistemleri Her türlü dönüştürücü Depolama Ünitesi Yazılımlar Delil İnceleme Yazılımları Delil Silme Yazılımları İşletim sistemleri

50 İnceleme ve Analiz Hangi İşlemler Yapılabilir? Geriye doğru günlük inceleme Veri kurtarma Şifre kırma Delil tespit etme (Veri analizi)

51 Adli Bilişim Süreçleri Delil Elde Etme ve Muhafaza İnceleme ve Analiz Raporlama ve Mahkemeye Sunma

52 İnceleme ve Analiz Bilirkişi ile soruşturmacı ortak çalışmalıdır. Bilirkişi istenilen dışında bilgiyi rapora yazamaz Bilirkişi i maddi gerçek dışında d bilgiyi i i rapora yazamaz

53 Teşekkürler

Benzer belgeler

Sunum Planı. Digital Delil. Adli Bilşim Süreçleri. Tanımı Sınıflandırması Yöntemleri Hukuki Durumu Yaşanan Problemler Emniyet Teşkilatındaki Yapılanma

Sunum Planı. Digital Delil. Adli Bilşim Süreçleri. Tanımı Sınıflandırması Yöntemleri Hukuki Durumu Yaşanan Problemler Emniyet Teşkilatındaki Yapılanma Bilişim Suçları ve Adli Bilişim Sunum Planı Bilgisayar Suçları Tanımı Sınıflandırması Yöntemleri Hukuki Durumu Yaşanan Problemler Emniyet Teşkilatındaki Yapılanma Digital Delil Adli Bilşim Süreçleri 1.