Adli Bilişim Analizi
Adli Bilişim Analizi bilişim suçlarında sanık veya mağdur olan kişi, firma veya bu kişilerin temsilcileri için yapılır. Yapılan çalışmalar ile adli bilişim vakalarına ilişkin delillerin toplanması, saklanması ve adli mercilere sunulması için gerekli işlemler gerçekleştirilir.
Adli bilişim analizi çalışmaları kapsamında, bilişim sistemleri cihazlarına yöntemine uygun şekilde el koymak, inceleme kopyası elde etmek, alınan kopyaları incelemek, elde edilen delilleri mahkemeye sunulacak şekilde hazırlamak, işlemek ve saklamak gerekmektedir.
Adli bilişim işlemlerine örnekler:
• Elektronik delillerin muhafazası, incelenmesi ve ilgili raporların hazırlanması
• Herhangi bir dosya için erişim, yaratılma ve son yazma tarih ve zamanlarının belirlenmesi
• Hangi sitelere ne zaman bağlanıldığının, hangi dosyaların sisteme indirildiğinin tespit edilmesi
• Uzantısı değiştirilmiş dosyaların asıl uzantılarının belirlenmesi, silinmiş dosyaların ve dosya kısımlarının geri getirilmesi
• Şifreli belgelerin (word, zip arşivi, vb.) şifrelerinin kırılması
• Veri taşıyan elektronik deliller üzerinde kelime araması, hash analizi yapılması
Kurumunuza Faydaları
• Delillerin güvenliğini ve güvenilirliğini ve yasal geçerliliğini sağlamak
• Elektronik bulguları delil olarak kullanabilmeyi sağlamak
• Suçun veya suçsuzluğun ispatını kolaylaştırmak
Yöntemlerimiz
• E-Keşif / Delil Elde Etme ve Muhafaza: Olay yeri güvenliği ve ilk müdahalesi, muhtemel dijital delillerin toplanıp nakledilmesi, verilerin incelenmek için inceleme kopyalarının oluşturulması.
• İnceleme ve Tanımlama: Araştırma yöntemlerinin belirlenmesi, teknik araştırmanın yapılarak, muhtemel suç unsurlarının elde edilmesi.
• Değerlendirme: Delil niteliği taşıyacak suç unsurlarının tespit edilmesi.
• Raporlama ve Sunum: Saptanan bulgu ve delillerinin hazırlanması, belgelendirilmesi ve bulgulara ilişkin sunumun ilgili mercilere yapılması.
|
