Teknolojinin hayatımızın çeşitli taraflarıyla giderek daha fazla iç içe geçmesiyle birlikte, dijital isimli bilişimin farklı alanlardaki kıymeti daha da artıyor. Teknoloji geliştikçe, faaliyetlerini gizlemek ya da izlerini kaybettirmek isteyen makus niyetli aktörler tarafından kullanılan sistem ve teknikler de gelişiyor.
Teknolojinin hayatımızın çeşitli taraflarıyla giderek daha fazla iç içe geçmesiyle birlikte, dijital isimli bilişimin farklı alanlardaki ehemmiyeti daha da artıyor. Teknoloji geliştikçe, faaliyetlerini gizlemek ya da izlerini kaybettirmek isteyen berbat niyetli aktörler tarafından kullanılan yol ve teknikler de gelişiyor. Dijital isimli bilişimin bu değişikliklere ahenk sağlamaya devam etmesi ve siber tehditlerin önüne geçmek ve nihayetinde dijital sistemlerin güvenliğini sağlamaya yardımcı olmak için yenilikçi yaklaşımlar kullanması gerekiyor.
Dijital güvenlik şirketi ESET, olay yerinin boyutlandırılmasından ipuçlarının aranmasına ve bilgilerin anlatacağı kıssanın bir ortaya getirilmesine kadar dijital isimli bilişim süreçlerini inceledi.
Dijital ispatları ortaya çıkarma, tahlil etme ve yorumlama sanatı, bilhassa çeşitli dolandırıcılık ve siber cürümler, vergi kaçakçılığı, takip, çocuk istismarı, fikri mülkiyet hırsızlığı ve hatta terörizmle ilgili soruşturmalarda kıymetli bir büyüme gösteriyor. Dijital isimli bilişim teknikleri kuruluşların data ihlallerinin kapsamını ve tesirini anlamalarına ve bu olaylardan daha fazla ziyan görmelerini önlemeye yardımcı oluyor. Dijital isimli bilişim; kabahat soruşturmaları, olaylara müdahale, boşanma ve başka yasal süreçler, çalışanların suiistimal soruşturmaları, terörle çaba uğraşları, dolandırıcılık tespiti ve data kurtarma dahil olmak üzere çeşitli bağlamlarda bir rol oynuyor. ESET uzmanları dijital isimli bilişim araştırmacılarının dijital hata mahallini tam olarak nasıl boyutlandırdıklarını, ipuçlarını nasıl aradıklarını ve dataların anlatması gereken kıssayı nasıl bir ortaya getirdiklerini inceledi.
Kanıtların toplanması
Bu adım, dijital ispat kaynaklarının belirlenmesi ve toplanmasının yanı sıra olayla ilişkili olabilecek bilgilerin tam kopyalarının oluşturulmasını içerir. Yepyeni dataları değiştirmekten kaçınmak; uygun araç ve aygıtların yardımıyla bit-bit kopyalarını oluşturmak değerlidir. Analistler daha sonra silinmiş evrakları yahut bâtın disk kısımlarını kurtarabilir ve sonuçta diske eşit boyutta bir imaj oluşturabilir. Tarih, saat ve vakit dilimi ile etiketlenen örnekler, onları dış etkenlerden koruyan ve bozulmayı ya da kasıtlı kurcalamayı önleyen kaplarda izole edilmelidir. Aygıtların ve elektronik bileşenlerinin fizikî durumunu belgeleyen fotoğraflar ve notlar çoklukla ek bağlam sağlamaya ve delillerin hangi şartlar altında toplandığını anlamaya yardımcı olur.
Veri koruma
Başarılı bir tahlilin temellerini atmak için toplanan bilgiler ziyan görmekten ve tahrif edilmekten korunmalıdır. Analistlerin, tahlilin daha sonra üzerinde yapılacağı dataların isimli imajlarını (veya tam kopyalarını yahut replikalarını) oluşturmaları gerekir. Bu evre, numunenin yeri ve tarihinin yanı sıra onunla tam olarak kimin etkileşime girdiğini belgeleyen titiz bir kayıt olan “gözetim zinciri” etrafında döner. Analistler, soruşturma için faydalı olabilecek belgeleri kesin olarak tanımlamak için hash tekniklerini kullanır. Hash’ler aracılığıyla evraklara eşsiz tanımlayıcılar atayarak, ispatın gerçekliğinin izlenmesine ve doğrulanmasına yardımcı olan dijital bir ayak izi oluştururlar.
Analiz
Araştırmacılar olay yahut hata hakkında manalı içgörüler ve sonuçlar çıkarmak için toplanan ispatları incelerken özel donanım ve yazılımların devreye girdiği yer burasıdır. Analistler, son derece dinamik olan dijital isimli tıp alanında aktif kalabilmek için gelişen teknolojileri ve siber tehditleri yakından takip etmelidir. Vakit çizelgelerinin ve erişim günlüklerinin incelenmesi bu evrede yaygın bir uygulamadır. Bu, olayların yine yapılandırılmasına, aksiyon dizilerinin oluşturulmasına ve berbat niyetli faaliyetlerin göstergesi olabilecek anormalliklerin belirlenmesine yardımcı olur.
Dokümantasyon
Bu kademeden evvel tespit edilen tüm hareketler, eserler, anormallikler ve her türlü model mümkün olduğunca detaylı bir biçimde belgelenmelidir. Aslında, dokümantasyon öbür bir isimli bilişim uzmanının tahlili tekrarlayabileceği kadar detaylı olmalıdır. Araştırma boyunca kullanılan metot ve araçların belgelenmesi şeffaflık ve tekrarlanabilirlik açısından çok kıymetlidir. Oburlarının sonuçları doğrulamasına ve izlenen prosedürleri anlamasına imkan tanır. Uzmanlar, bilhassa beklenmedik zorluklarla karşılaştıklarında, kararlarının ardındaki nedenleri de belgelemelidir. Bu, soruşturma sırasında alınan tedbirlerin gerekçelendirilmesine yardımcı olur.
Raporlama
Tipik bir dijital isimli bilişim raporu dava hakkında art plan bilgisi sağlar. Araştırmanın kapsamını, gayeleri ve sınırlamaları ile birlikte tanımlar. Kullanılan usul ve teknikleri açıklar. Dijital ispatların elde edilmesi ve korunması sürecini ayrıntılandırır.
Keşfedilen eserler, vakit çizelgeleri ve modeller de dahil olmak üzere tahlil sonuçlarını sunar ve bulguları ve bunların araştırmanın gayeleri açısından ehemmiyetini özetler.
Kaynak: (BYZHA) Beyaz Haber Ajansı
