Dijital adli bilişimde gerçeği açığa çıkarma yolları

Teknolojinin gelişmesiyle birlikte, kötü niyetli aktörlerin geliştirdiği yöntemler ve teknikler de değişiyor. ESET adlı dijital güvenlik şirketi, dijital adli bilişim süreçlerini inceledi ve olay yerinin boyutlandırılmasından başlayarak, verilerin bir araya getirilmesine kadar olan adımları ele aldı.

Dijital adli bilişim, özellikle dolandırıcılık, siber suçlar, vergi kaçakçılığı, takip, çocuk istismarı, fikri mülkiyet hırsızlığı ve terörizmle ilgili soruşturmalarda büyük bir büyüme gösteriyor. ESET uzmanları, dijital adli bilişim araştırmacılarının olay yerini boyutlandırma, ipuçlarını arama ve verileri anlamlı bir hikayeye dönüştürme yöntemlerini inceledi.

Kanıtların toplanması aşamasında, dijital kanıt kaynaklarının belirlenmesi ve toplanmasının yanı sıra olayla bağlantılı olabilecek bilgilerin tam kopyalarının oluşturulması önemli bir rol oynuyor. Verilerin zarar görmemesi ve tahrif edilmemesi için uygun araçlar kullanılarak bit-bit kopyalar oluşturulmalı ve analistler tarafından silinmiş dosyalar veya gizli disk bölümleri kurtarılabilmelidir.

Veri koruma aşamasında, toplanan bilgilerin zarar görmesini önlemek ve analiz için adli görüntüler oluşturmak önemlidir. Bu aşamada, verilerin yerini ve tarihini belgeleyen titiz bir kayıt olan "gözetim zinciri" etrafında dönen bir süreç bulunmaktadır.

Analiz aşamasında, olay veya suç hakkında içgörüler elde etmek için özel donanım ve yazılımlar devreye girer. Zaman çizelgeleri ve erişim günlüklerinin incelenmesi, olayların yeniden yapılandırılmasına ve anormalliklerin belirlenmesine yardımcı olur.

Dokümantasyon aşamasında, tespit edilen tüm eylemler, eserler ve anormallikler mümkün olduğunca ayrıntılı bir şekilde belgelenmelidir. Bu, başkalarının sonuçları doğrulamasına ve izlenen prosedürleri anlamasına olanak tanır.

Son olarak, raporlama aşamasında tipik bir dijital adli bilişim raporu dava hakkında arka plan bilgisi sunar. Rapor, araştırmanın kapsamını, hedeflerini ve sınırlamalarını açıklar; kullanılan yöntem ve teknikleri detaylandırır ve analiz sonuçlarını sunar.