Dijital kanıtların doğrulanabilir niteliğe sahip olması gerekir: Profesyonel BT adli bilişiminin günümüzde nasıl çalışması gerekiyor?

Dijital kanıtlar her yerde mevcut, ancak bunları doğru yorumlamak zorlu bir süreç.

Bir akıllı telefon mesajlar, fotoğraflar, videolar, kişiler, uygulama verileri, kullanım bilgileri ve sayısız diğer dijital öğeyi içerebilir. Bir bilgisayar, kullanıcı etkinliği, bağlı depolama ortamları, dosyalar, programlar, internet kullanımı ve sistem süreçleri hakkında ipuçları sağlayabilir. Sunucular, ağlar ve bulut ortamları, bir olayın yeniden oluşturulmasında ilgili olabilecek daha fazla veri üretir.

Modern soruşturma çalışmaları, neredeyse her karmaşık vakanın dijital bir bileşene sahip olabileceği bir gerçekliğe çoktan ulaştı.

Bir şirket, gizli tasarım verilerinin sızmasından şüpheleniyor. Bir çalışanın hesabında olağandışı aktivite görülüyor. Bir çalışan şirketten ayrıldıktan sonra dosyalar kayboluyor. Bir akıllı telefonda hassas iletişimler olabilir. Bir hukuk bürosunun belirli süreçlerin teknik olarak yeniden yapılandırılmasına ihtiyacı var. Bir siber saldırıdan sonra, hangi sistemlerin etkilendiği ve hangi izlerin hala bulunabileceği belirlenmelidir.

Bu gibi durumlarda, bir cihazdan mümkün olduğunca fazla bilgi çıkarmak yeterli değildir.

Asıl önemli sorular şunlardır:

• Bu özel durum için hangi veriler önemlidir?
• Teknik olarak bu veriler nereden geliyor?
• Bunlar nasıl güvence altına alındı?
• Yedekleme veya analiz işlemi sırasında incelenen verilerde değişiklik oldu mu?
• Gerçekte hangi teknik ilişkiler kurulabilir?
• Alternatif açıklamalar nelerdir?
• Dijital bir eserden hangi sonuçlar çıkarılabilir?
• Mevcut verilerle desteklenmeyen ifade hangisidir?

Mevcut veriler ile teknik olarak sağlam değerlendirme arasındaki bu ayrım, profesyonel BT adli bilişiminin temel bir özelliğidir.

Veri çıkarma henüz dijital adli tıp kapsamına girmiyor.

Modern adli bilişim sistemleri, bilgisayarlardan, akıllı telefonlardan ve diğer dijital sistemlerden gelen muazzam miktarda veriyi işleyebilir. Mesajlar kategorize edilebilir, dosyalar aranabilir, zaman çizelgeleri oluşturulabilir ve teknik kanıtlar otomatik olarak görüntülenebilir.

Bu değerli bir bilgi. Ancak, tamamlanmış bir adli soruşturmayla karıştırılmamalıdır.

Teknik bir veri çıkarma işlemi öncelikle belirli bir yöntem kullanılarak hangi verilerin elde edilebileceği veya temsil edilebileceği sorusuna cevap verir.

Adli soruşturma devam etmelidir.

Araştırma sorusuyla ilişkili olarak her bir bilgi parçasının önemini açıklığa kavuşturmalıdır.

Bu durum, örneğin aşağıdaki hususların belirlenmesinde önem taşır:

• Gizli dosyalar kopyalandı veya aktarıldı,
• Belirli bir bilgisayara harici bir depolama aygıtı bağlandı.
• Belirli kullanıcı etkinlikleri teknik olarak izlenebilirdir.
• İletişim verileri somut bir kronolojik sıralama ortaya koymaktadır.
• Dosyalar değiştirildi veya silindi.
• belirli uygulamalar kullanıldı
• Bulut veya senkronizasyon işlemleri gerçekleşti.
• Sistem tehlikeye girmiş olabilir veya
• Birden fazla dijital iz, ortak bir olaya aittir.

Net bir araştırma sorusu olmadan, yalnızca büyük miktarda veri üretme riski vardır.

Dolayısıyla profesyonel dijital adli bilişim, teknik olarak erişilebilen her şeyi çıkarmak anlamına gelmez. Bunun yerine, tanımlanmış bir vakayla ilgili dijital bilgileri sistematik bir şekilde güvence altına almak, değerlendirmek, sınıflandırmak ve şeffaf bir şekilde belgelemek anlamına gelir.

Adli delil toplama işlemi, asıl analizden önce başlar.

Dijital analizlerin kalitesi genellikle analiz konusu olan orijinal nesnenin nasıl ele alındığına bağlıdır.

Dijital sistemler dinamiktir. Çalışan bir işletim sistemi verileri değiştirir. Uygulamalar bilgi yazar. Akıllı telefonlar mobil, Wi-Fi ve bulut altyapılarıyla iletişim kurar. Arka plan süreçleri veri kümelerini değiştirebilir. Hatta görünüşte zararsız bir erişim bile yeni sistem bilgileri oluşturabilir.

Bu nedenle, delil toplama aşaması adli soruşturmanın en hassas kısımlarından biridir.

Soruşturmanın konusuna bağlı olarak, diğerlerinin yanı sıra aşağıdaki sorular da dikkate alınmalıdır:

• Hangi cihaz veya veri taşıyıcısı satın alındı?
• Araştırma konusu hangi durumdaydı?
• Ne zaman satın alındı?
• Bunu kim teslim etti?
• Hangi güvenlik yöntemi teknik olarak uygundur?
• Çalışır durumdaki bir sisteme, kapalı bir sistemden farklı şekilde mi yaklaşılmalıdır?
• Orijinal veriler nasıl mümkün olduğunca korunabilir?
• Çalışma kopyaları nasıl oluşturulur?
• Yedeklenen verilerin bütünlüğü nasıl kontrol ediliyor?
• Adım adım belgeler nasıl kaydediliyor?

Tüm akıllı telefonlar, bilgisayarlar, sunucular ve depolama ortamları için geçerli evrensel bir yöntem yoktur.

Şifrelenmiş bir akıllı telefonun gereksinimleri, harici bir sabit sürücüden farklıdır. Çalışır durumdaki bir sunucu, kapalı bir iş istasyonundan farklı hususlar gerektirir. Potansiyel bir siber olay, yeniden başlatmanın ardından artık erişilemeyecek olan hassas bilgiler içerebilir.

Dolayısıyla, metodik adli tıp, soruşturma konusu olan nesnenin teknik değerlendirmesiyle başlar.

Karma değerler: bütünlük kontrolleri için önemlidir, ancak otomatik bir kanıt değildir.

Dijital adli bilişimde, kriptografik karma yöntemleri sıklıkla veri kümelerini matematiksel olarak tanımlamak ve değişiklikleri kontrol edebilmek için kullanılır.

Basitçe ifade etmek gerekirse, bir karma değeri, belirli bir veri kümesinin hesaplama yoluyla oluşturulmuş karakteristik değeri olarak düşünülebilir.

Aynı veri kümesi aynı karma algoritması kullanılarak tekrar işlendiğinde, karma değerlerinin karşılaştırılması, temel verilerin değişip değişmediğini belirlemeye yardımcı olabilir.

Bu nedenle karma değerler, bütünlük güvencesinin önemli bir bileşeni olabilir.

Ancak bunlar sihirli birer kanıt mührü değildir.

Örneğin, eşleşen bir karma değer otomatik olarak şu anlama gelmez:

• Doğru araştırma nesnesinin seçildiği,
• orijinal veri toplama işleminin yasal olarak izin verilebilir olduğu,
• İlgili tüm bilgilerin kaydedildiğinden emin olundu.
• bir yazılım değerlendirmesinin doğru yorumlandığı veya
• Bundan çıkarılan profesyonel sonucun doğru olduğu.

Karma algoritmaları, daha geniş bir adli süreç içindeki bir araçtır.

Bu sınıflandırma özellikle önemlidir çünkü profesyonel BT adli bilişimi, tek tek teknik önlemlerden değil, güvenlik sağlama, analiz etme, değerlendirme ve belgeleme süreçlerinden oluşan izlenebilir bir zincirden oluşur.

Delil Zinciri: Belgelenmiş bir delil zincirinin önemi

Potansiyel olarak delil niteliği taşıyan verilerin incelendiği soruşturmalarda, soru sadece teknik olarak ne bulunduğuyla sınırlı değildir.

Aynı derecede önemli olan bir diğer husus da, soruşturma konusu nesnenin ele geçirilmesinden bu yana başına gelenlerdir.

Bu bağlamda, " delil zinciri" veya "belgelenmiş delil zinciri" terimi sıklıkla kullanılır.

Yapılacak işe bağlı olarak, aşağıdaki hususlar belgelendirilebilir:

• Soruşturma nesnesini teslim eden kişi,
• Devir teslim gerçekleştiğinde,
• nesnenin nasıl işaretlendiği
• Ona erişimi olanlar,
• Yedekleme oluşturulduğunda,
• Hangi güvenlik ve analiz yöntemleri kullanıldı?
• Çalışma kopyalarının oluşturulduğu ve
• Soruşturma tamamlandıktan sonra soruşturma konusunun nasıl ele alındığı.

Bu tür dokümanlar, yetkili bir üçüncü tarafın daha sonra dijital soruşturma sonucunun nasıl oluşturulduğunu anlamasına yardımcı olabilir.

Bu, LB Forensics için temel bir kalite prensibidir:

Bir sonuç sadece anlaşılabilir olmamalı; geliştirme süreci de izlenebilir olmalıdır.

Mobil adli tıp: Akıllı telefonlar neden soruşturma açısından en zorlu nesneler arasında yer alıyor?

Akıllı telefonlar günümüzün en bilgi açısından zengin dijital cihazları arasında yer alıyor.

Cihaza, işletim sistemine, uygulamaya, yapılandırmaya ve mevcut veritabanına bağlı olarak, diğer şeylerin yanı sıra iletişim bilgileri, uygulama verileri, kişiler, resimler, videolar, belgeler, kullanım bilgileri ve diğer dijital öğeler içerebilir.

Aynı zamanda, modern akıllı telefonlar dijital adli tıp alanında incelenmesi en teknik açıdan zorlu nesneler arasında yer almaktadır.

Bunun nedenleri şunlardır:

• modern cihaz şifrelemesi,
• korunaklı depolama alanları,
• Güvenli Bölge ve benzeri güvenlik mimarileri,
• farklı işletim sistemi sürümleri,
• düzenli güvenlik güncellemeleri,
• Uygulamaya özgü veritabanları ve depolama yapıları,
• Bulut senkronizasyonları,
• farklı cihaz durumları ve
• hızlı teknolojik değişimler.

Bu nedenle, bir akıllı telefondan belirli verilerin elde edilip edilemeyeceği genellikle ancak cihazın özelliklerini, işletim sistemi sürümünü, cihazın durumunu ve diğer teknik faktörleri inceledikten sonra güvenilir bir şekilde değerlendirilebilir.

"Herhangi bir akıllı telefonu tamamen okuyabiliriz" veya "Silinen tüm mesajları geri yükleyebiliriz" gibi genel vaatler, LB Forensik'in kalite anlayışına uymuyor.

Profesyonel mobil adli bilişim, teknik sınırlamalarını da kabul etmelidir.

Adli bilişim yazılımı bir araçtır, gerçeğin kendisi değildir.

LB Forensik, soruşturma görevine bağlı olarak çeşitli profesyonel analiz ve adli çözümler kullanmaktadır.

Duruma ve teknik göreve bağlı olarak, bu, aşağıdaki alanlardan sistemleri ve araçları içerebilir veya kapsayabilir:

• Cellebrite Premium
• UFED,
• Cellebrite Fiziksel Analiz Cihazı
• MOBILedit Adli Bilişim,
• MEFF 3PRO,
• X-Yolları,
• Belkasoft X,
• AXIOM mıknatısı
• XRY
• FTK Görüntüleyici
• ve diğer özel adli analiz araçları.

Mevcut teknoloji geçerlidir. Ancak, nasıl kullanıldığı sorusu daha da önemlidir.

Farklı programlar aynı veri setini farklı şekillerde yorumlayabilir, yapılandırabilir veya görüntüleyebilir. Bazı hatalar otomatik olarak tespit edilir. Diğerleri ise manuel olarak kontrol edilmelidir. Karmaşık veya çelişkili bulgular durumunda, diğer araçlarla veya temel ham verilerle karşılaştırma yapılması gerekebilir.

Dolayısıyla, LB Forensics basit bir prensiple çalışır:

Bir yazılım programının çıktısı başlangıçta teknik bir sonuçtur. Ancak uzman incelemesi ve sınıflandırması sonrasında güvenilir bir adli bulgu haline gelir.

Dolayısıyla, sorulması gereken soru, hangi adli bilişim programının "en iyi" olduğu olmamalıdır.

En önemli faktör, hangi aracın belirli soru için uygun olduğu ve bu araçla elde edilen sonuçların profesyonelce yorumlanıp yorumlanmadığıdır.

Otomatik olarak oluşturulan adli raporlar, profesyonel bir değerlendirmenin yerini tutmaz.

Modern adli bilişim platformları kısa sürede kapsamlı raporlar üretebilir.

İletişim verileri sıralanır. Kişiler birbirine bağlanır. Görüntüler kategorize edilir. Zaman çizelgeleri otomatik olarak oluşturulur. Uygulama verileri işlenir. Dosya sistemi öğeleri grafik arayüzlerde görüntülenir.

Bu, pratik değerlendirme için muazzam bir yardımdır.

Sorunlar ancak otomatik olarak oluşturulan bir raporun profesyonel bir uzman değerlendirmesiyle karıştırılması durumunda ortaya çıkar.

Örneğin, bir program belirli bir dosyanın mevcut olduğunu belirtebilir.

Bu, soruyu otomatik olarak yanıtlamaz:

• Bu dosyayı kim oluşturdu?
• Sisteme nasıl girdiğini
• kasıtlı olarak açılıp açılmadığı
• İçeriğinin belirli bir kişi tarafından bilinip bilinmediği,
• Senkronizasyon hizmetinin dahil olup olmadığı veya
• Dosyanın otomatik bir işlemle oluşturulup oluşturulmadığı.

Yazılım veri sağlar.

Adli değerlendirme, teknik bağlamları ve alternatif açıklamaları dikkate almalıdır.

Zaman damgaları önemlidir, ancak yine de yanlış yorumlanabilirler.

Dijital soruşturmalarda zaman bilgisi genellikle merkezi bir rol oynar.

Dosya ne zaman oluşturuldu?

Ne zaman değiştirildi?

Bu sistem ne zaman kullanıldı?

İletişim ne zaman gerçekleşti?

Harici depolama aygıtı ne zaman bağlandı?

Bu tür sorular basit gibi görünse de, teknik olarak çok daha karmaşık olabilirler.

Dijital sistemler farklı türde zaman damgaları depolar. Bunların anlamı, diğer şeylerin yanı sıra, kullanılan işletim sistemine, dosya sistemine, programa ve veri türüne bağlıdır.

Ayrıca, örneğin aşağıdaki hususlar da ilgili olabilir:

• Saat dilimi ayarları,
• Yaz ve kış mevsimi,
• farklı sistem saatleri,
• Dosya kopyalama işlemleri,
• Senkronizasyonlar,
• Yedeklemeler,
• Sunucu saatleri,
• Bulut hizmetleri ve
• Uygulamaya özgü depolama biçimleri.

Bu nedenle, tek bir zaman damgası otomatik olarak belirli bir insan eylemiyle eşdeğer tutulmamalıdır.

Profesyonel adli bilişim, zaman bilgilerini diğer dijital eserlerle karşılaştırarak genel bir teknik bağlam oluşturmayı amaçlar.

Dijital adli bilişimin gücü, bağlantıların yeniden kurulmasında yatmaktadır.

Tek bir dijital bulgu her zaman belirleyici olmayabilir.

Güvenilir bir tablo genellikle ancak çeşitli teknik izler birlikte değerlendirildiğinde ortaya çıkar.

Olası bir veri ihlali, örneğin, çeşitli alanlarda ipuçları bırakabilir:

• Dosya belirli bir zamanda işlendi.
• Sisteme harici bir depolama ortamı bağlandı.
• Sistem belgeleri belirli faaliyetleri kayıt altına alır.
• Başvuru verileri ek bilgiler sağlar.
• Daha fazla zamanlama bilgisi, belirlenmiş olaylar dizisiyle örtüşmektedir.

Farklı veri kaynaklarını ilişkilendirerek, birbirinden bağımsız bilgilerden anlaşılabilir bir teknik yeniden yapılandırma oluşturmak ancak bu şekilde mümkündür.

Burada bir diğer önemli sınır da şudur:

Bir bilgisayar, kullanıcı etkinliğini belgeleyebilir.

Ancak, bu faaliyetin belirli bir gerçek kişiye kesin olarak atfedilmesi ayrı bir konu olabilir.

Bu da adli değerlendirmenin şu unsurlar arasında net bir ayrım yapmasının bir başka nedenidir:

• teknik olarak belirlenmiş,
• teknik olarak mümkün,
• mümkün,
• net olarak belirlenemez
• ve tespit edilemez.

Silinen veriler: BT adli bilişimi gerçekten neler başarabilir?

Veri kurtarma, bilişim teknolojileri ve mobil adli bilişim alanında en bilinen konulardan biridir.

Aynı zamanda bu alanda birçok yanlış beklenti de mevcuttur.

Silinen bir dosya, mutlaka tamamen yeniden oluşturulabilecek bir durumda kalıcı olarak bulunmaz.

Bir toparlanmanın mümkün olup olmadığı çok sayıda teknik faktöre bağlıdır.

Bu, diğerlerinin yanı sıra şunları içerebilir:

• Depolama ortamının türü,
• dosya sistemi,
• işletim sistemi,
• Cihaz modeli,
• Bellek yönetimi,
• Şifreleme,
• TRIM veya çöp toplama süreçleri,
• Cihazın geçici kullanımı,
• Önceki veri alanlarının üzerine yazılıyor,
• Uygulamaya özel veri depolama,
• Yedeklemeler ve
• Bulut senkronizasyonları.

Dolayısıyla, temelde birbirinden farklı üç durum söz konusudur:

Birincisi: Silinen veriler tamamen veya kısmen kurtarılabilir.

İkinci olarak, asıl içerik artık mevcut değil, ancak diğer dijital eserler önceki olaylara dair ipuçları sunmaya devam ediyor.

Üçüncüsü: Aranan bilgiyi yeniden oluşturmanın teknik olarak güvenilir bir yolu artık mevcut değil.

Üçüncü seçenek de teknik olarak doğru bir muayene sonucunu temsil edebilir.

Dolayısıyla saygın dijital adli bilişim, teknik olasılık ile reklam vaatleri arasında ayrım yapar.

Profesyonel adli bilimciler ayrıca şunu da söyleyebilmelidir: Bu kanıtlanamaz.

Müşteriler, netlik ihtiyacı duydukları için adli soruşturma yaptırırlar.

Ancak bu netliğe belirsizlikleri göz ardı ederek ulaşılamaz.

Dijital veriler her zaman net bir cevap vermez.

Bazen bilgiler eksik olabiliyor.

Bazen teknik olarak birden fazla makul açıklama olabilir.

Bazen bir eser bulunur, ancak belirli bir kişiye atfedilemez.

Bazen bir hipotez ne doğrulanabilir ne de reddedilebilir.

Bu gibi durumlarda, bunu tam olarak belgelemek mesleki sorumluluğun bir parçasıdır.

Profesyonel bir adli tıp uzmanı, yalnızca kanıtlanabilir olanı açıklayabilmekle kalmamalı, aynı zamanda mevcut verilere dayanarak kanıtlanamayacak olanı da açıkça belirleyebilmelidir.

Bu suskunluk bir zayıflık değildir.

Bu, teknik bulguların varsayımlardan ayrı tutulmasının ön koşuludur.

Yapay zeka, dijital adli bilişimi aynı anda iki yönde değiştiriyor.

Yapay zeka, bilişim adli bilişimini önemli ölçüde değiştirecek.

Öncelikle, yapay zeka destekli yöntemler, profesyonellerin büyük veri kümelerini yapılandırmasına, belgeleri sınıflandırmasına, bağlantıları tanımasına veya potansiyel olarak ilgili bilgileri daha hızlı bir şekilde daraltmasına yardımcı olabilir.

Milyonlarca dosyayı veya büyük iletişim arşivlerini içeren soruşturmalarda, bu tür yöntemler gelecekte önemli pratik faydalar sağlayabilir.

Aynı zamanda, yapay zeka dijital içeriği de değiştiriyor ve bu durumun incelenmesi gerekiyor.

Görüntüler yapay olarak oluşturulabilir.

Sesler sentezlenebilir.

Videolar üzerinde değişiklik yapılabilir.

Belgeler otomatik olarak oluşturulabilir veya değiştirilebilir.

Yapay zekâ sistemleri aracılığıyla iletişim oluşturulabilir.

Bu durum, dijital bilginin kökeni, bütünlüğü, bağlamı ve teknik olarak oluşturulmasıyla ilgili soruların önemini daha da artırmaktadır.

Yapay zekâ sonuçları, doğrulanmadan gerçek olarak kabul edilmemelidir.

Yapay zekâ sistemi anormallikleri tespit edebilir.

İçeriğe öncelik verebilir.

Desenleri tanıyabilir.

Bazı analiz görevlerinde yardımcı olabilir.

Ancak, algoritmik bir değerlendirme otomatik olarak adli bir olgu tespiti anlamına gelmez.

Özellikle kanıtların potansiyel olarak ilgili olduğu durumlarda, kritik sonuçlar uygun başlangıç ​​verileri kullanılarak doğrulanmalı ve profesyonelce değerlendirilmelidir.

LB Forensics için bu nedenle bir sınırlama şarttır:

Yapay zekâ, adli bilimcinin çalışmalarını destekleyebilir. Ancak profesyonel değerlendirme sorumluluğunun yerini almamalıdır.

BT adli bilişiminde kalite yönetiminin özellikle önemli olmasının nedenleri

Dijital adli bilişim tek bir adımdan ibaret değildir.

İlk iletişimden nihai belgelemeye kadar birçok süreç iç içe geçmiştir.

Bunlar, diğerleri arasında şunları içerir:

• Görev tanımının açıklığa kavuşturulması,
• Araştırma sorusunun tanımı,
• Soruşturmanın kapsamının incelenmesi,
• İnceleme altındaki nesnelerin temin edilmesi ve etiketlenmesi,
• Uygun güvenlik yöntemlerinin seçimi,
• adli veri yedeklemesi,
• analiz etmek,
• Değerlendirme,
• dokümantasyon,
• Kalite kontrolü,
• Gizli bilgilerin korunması
• ve sürecin tamamlanması.

LB Detektive GmbH, yapılandırılmış bir kalite yönetim sistemiyle faaliyet göstermektedir. Şirkete göre, kalite yönetim sisteminin sertifikasyon kapsamı dedektiflik, bilişim adli tıpı, karşı gözetim ve bilirkişilik hizmetleri alanlarını kapsamaktadır.

Teknik açıdan doğru bir ayrım yapmak önemlidir:

Bir kalite yönetim sisteminin DIN EN ISO 9001 standardına göre belgelendirilmesi, her test sonucunun otomatik olarak doğru olduğu anlamına gelmez.

Bu, adli soruşturmanın belirli bir sonuçla sonuçlanacağını garanti etmez.

Bu tür bir sistemin konusu daha ziyade organizasyonel yapılar ve süreçler, tanımlanmış sorumluluklar, belgelenmiş prosedürler, sapmaların ele alınması ve kalite yönetiminin sürekli geliştirilmesidir.

Dijital adli bilişim için asıl önemli olan, tam olarak bu organizasyonel düzeydir.

Hassas soruşturmalar, tek bir kişinin süreçteki belirli bir adımı hatırlamasına bağlı olmamalıdır.

Sorumluluklar ve süreçler, tekrarlanabilir bir şekilde düzenlenmelidir.

Organizasyon tek başına uzmanlık bilgisinin yerini tutamaz.

İyi kalite yönetimi, profesyonel uzmanlığın yerini tutamaz.

Bu nedenle, iki seviye birbirinden ayırt edilmelidir:

Organizasyonun kalitesi ve mesleki olarak sorumlu kişilerin nitelikleri.

Genel Müdür Sven Lungershausen, diğerlerinin yanı sıra BT adli bilişimi ve mobil sistemler alanlarında niteliklere sahiptir ve LB Detektive GmbH tarafından DIN EN ISO/IEC 17024 standardına göre uzman olarak sertifikalandırılmıştır.

ISO/IEC 17024 standardı, tanımlanmış belgelendirme programlarına göre kişileri belgelendiren kuruluşlar için gereklilikleri düzenler.

Dolayısıyla bu tür kişisel bir sertifikasyon, ISO 9001'e göre bir yönetim sistemi sertifikasyonundan ayırt edilmelidir.

basitleştirilmiş:

• ISO 9001, bir kuruluşun kalite yönetimini ilgilendirir.
• ISO/IEC 17024 standardına göre kişisel sertifikasyon, ilgili sertifikasyon programı kapsamında yetkinliğin düzenlenmiş bir kanıtı anlamına gelir.

Biri diğerinin yerini tutmaz.

Nitelikli bir uzmanın güvenilir organizasyonel yapılara ihtiyacı vardır.

İyi organize olmuş bir şirketin, teknik sonuçları profesyonelce değerlendirebilecek kişilere ihtiyacı vardır.

Adli bir rapor, teknik bilgisi olmayan kişiler tarafından bile anlaşılabilir olmalıdır.

Adli soruşturmalar genellikle yalnızca bilişim uzmanları tarafından yürütülmez.

Örneğin, hedef alıcılar şunlar olabilir:

• Yönetmek,
• Şirket avukatları,
• Dışarıdan hizmet veren avukatlar,
• Uyumluluk görevlileri,
• Veri Koruma Sorumlusu,
• İnsan kaynakları departmanları,
• sigorta,
• yetkililer veya
• Özel kişiler.

Dolayısıyla iyi bir soruşturma raporu aynı anda iki şartı yerine getirmelidir.

Teknik olarak kusursuz olmalıdır.

Ayrıca, teknik bulguların önemini açıkça açıklaması gerekiyor.

Bir müşteri rapordan şunları görebilmelidir:

• Hangi soru araştırıldı?
• Hangi araştırma nesnelerinin mevcut olduğu,
• Hangi yöntemler kullanıldı?
• Bu bulgulara ulaşıldı.
• Hangi teknik sınırlamalar mevcuttu?
• Bundan hangi sonuçlar çıkarılabilir?
• ve geçerliliğinin sınırlarının nerede olduğu.

Karmaşıklık açıklanabilir.

Mümkün olduğunca çok teknik terimle gizlenmemelidir.

Dijital adli bilişim, hassas verilerin kontrollü bir şekilde işlenmesini gerektirir.

Adli incelemeye tabi tutulan bir cihaz, genellikle soruşturma için gerekli olandan çok daha fazla bilgi içerir.

Örneğin, aşağıdaki bilgiler bir bilgisayarda veya akıllı telefonda bulunabilir:

• iş iletişimi,
• özel mesajlar,
• Müşteri verileri,
• Kişisel bilgiler,
• Ticari sırlar,
• Belgeler,
• Erişim bilgileri
• ve diğer gizli veriler.

Dolayısıyla bilgiye erişmenin teknik olarak mümkün olması, teknik olarak erişilebilen her bilgi parçasının otomatik olarak bir soruşturmanın parçası olması gerektiği anlamına gelmez.

Soruşturmanın kapsamı, yapılacak özel göreve ve ilgili yasal çerçeveye göre belirlenmelidir.

Özellikle şirket içi soruşturmalarda, veri koruma hukuku, iş hukuku ve uygun olduğu durumlarda iş anayasası hukuku konuları önem kazanabilir.

LB Forensics, bireysel hukuki danışmanlığın yerini almaz. Hukuki açıdan karmaşık durumlarda, teknik inceleme öncesinde veya sırasında müvekkilin hukuk danışmanlarıyla görüşülmesi gerekebilir.

Yalnızca BT adli bilişiminin yeterli olmadığı durumlarda: Gözetim karşıtı ve soruşturmalarla bağlantı

Karmaşık güvenlik olayları her zaman tek bir uzmanlık alanına açıkça atfedilemez.

Şüpheli bir bilgi sızıntısı, örneğin, ilk etapta bir bilgisayarda ipuçları sağlayabilir.

Bundan sonra akıllı telefon önem kazanabilir.

Bir sonraki adım, gizli bilgilere BT sistemleri dışında erişilip erişilmediğini araştırmak olabilir.

Bu, tek bir vaka için farklı soruşturma disiplinlerinin gerekli olabileceği anlamına gelir.

Dolayısıyla, LB Grubu bünyesinde, duruma bağlı olarak çeşitli departmanlar iş birliği yapabilir:

• LB Adli Tıp BT adli bilişimi için, Bilgisayar adli tıpı ve mobil adli bilişim,
• LB Gizlice Dinleme Savunması Teknik karşı gözetim ve olası teknik gözetimle ilgili soruşturmalar için,
• LB Dedektiflik Ajansı Klasik ticari ve özel soruşturmaların yanı sıra olgusal soruşturma yöntemleri için de kullanılmaktadır.

LB Grubu, LB Detektive GmbH'nin bir markasıdır . Bireysel departmanlar ayrı şirketler haline gelmez, bunun yerine LB Detektive GmbH'nin organizasyonel şemsiyesi altında uzmanlaşmış hizmet alanları oluştururlar.

Müşteriler için bu yaklaşım, özellikle bir dava dijital, teknik ve geleneksel soruşturma konularını bir araya getirdiğinde oldukça faydalı olabilir.

Müşteriler profesyonel BT adli bilişim uzmanlarını nasıl tanıyabilir?

Dijital adli bilişim hizmeti sağlayıcısı seçen herkes, yalnızca yazılım logolarından, teknik üstünlüklerden veya sözde tamamen kurtarılabilir veri vaatlerinden etkilenmemelidir.

Spesifik sorular daha bilgilendiricidir.

1. Mesleki sorumluluk kimdedir?

Soruşturma ve değerlendirmeden kimin sorumlu olduğu ve bu kişinin hangi mesleki niteliklere sahip olduğu açık olmalıdır.

2. Araştırma nesneleri nasıl elde edilir?

Profesyonel bir hizmet sağlayıcı, dijital cihazların ve veri taşıyıcılarının nasıl belgelendiğini, güvenliğinin nasıl sağlandığını ve nasıl yönetildiğini açıklayabilmelidir.

3. Veri bütünlüğü nasıl kontrol ediliyor?

Yedekleme yöntemine bağlı olarak, değişiklikleri tespit etmek ve orijinal ve çalışma verilerinin işlenmesini izlenebilir kılmak için uygun önlemler alınmalıdır.

4. Her yazılım sürümü kontrol edilmeden mi kullanıma sunuluyor?

Profesyonel adli tıp, otomatik olarak oluşturulan sonuçların profesyonel bir şekilde değerlendirilmesini gerektirir.

5. Teknik sınırlamalar açıkça belirtilmiş mi?

Hiç kimse silinen tüm verilerin kurtarılabileceğini veya her akıllı telefonun tamamen analiz edilebileceğini ciddi anlamda garanti edemez.

6. Soruşturma belirli bir soruya mı odaklanıyor?

Hedefli bir soruşturma, mevcut tüm verilerin sınırsız bir şekilde taranmasından farklı bir şeydir.

7. Soruşturma süreci belgeleniyor mu?

Müşteri, daha sonra teknik bir bulgunun araştırma nesnesinden nasıl elde edildiğini anlayabilmelidir.

8. Hizmet sağlayıcı belirsizliğini ifade edebilir mi?

Her teknik bilgiyi kesin bir ifadeye dönüştürmek, otomatik olarak belirli bir hassasiyetle çalışmak anlamına gelmez.

Çoğu zaman bunun tam tersi geçerlidir.

Bilişim adli bilişiminin geleceği, program sayısıyla belirlenmiyor.

Adli bilişim sistemleri giderek daha güçlü hale geliyor.

Akıllı telefonlar aynı zamanda daha güvenli hale getiriliyor.

Şifreleme gelişmeye devam ediyor.

Bulut altyapıları giderek daha karmaşık hale geliyor.

Yapay zeka, daha büyük veri miktarlarını daha hızlı analiz edebilecek ve aynı zamanda veri manipülasyonu için yeni olanaklar yaratabilecektir.

Şirketler giderek daha fazla dijital bilgi üretiyor.

Bu durum adli bilimcinin rolünü de değiştiriyor.

Değeri giderek daha az, sadece bir cihazdan veri okumaktan ibaret olacaktır.

En önemli görev, karmaşık veri kümelerinden belirli bir soruya teknik olarak ilgili bilgileri belirlemek, bunları anlaşılabilir bir şekilde doğrulamak ve önemini doğru bir şekilde sınırlandırmaktır.

Teknoloji erişim fırsatları yaratır.

Metodoloji izlenebilirliği sağlar.

Uzmanlık, değerlendirme olanağı yaratır.

Dokümantasyon, doğrulanabilirliği sağlar.

LB Forensics'in kalite anlayışı

Dolayısıyla LB Forensik, profesyonel dijital adli bilişimi tek bir araçla veya mümkün olan en çarpıcı açıklamaları yaparak tanımlamaz.

Bizim bakış açımızdan, birbirine bağlı çeşitli seviyeler hayati önem taşıyor:

• açıkça tanımlanmış bir araştırma sorusu,
• uygun bir adli güvenlik stratejisi,
• Araştırma nesnelerinin kontrollü bir şekilde ele alınması,
• profesyonel adli tıp araçları,
• Test edilmemiş yazılım çıktısı yerine profesyonel analiz,
• anlaşılabilir bir dokümantasyon,
• hassas verilerin korunması,
• Bulgu ve yorumlama arasında net bir ayrım,
• Teknik sınırlamalar açıkça iletildi,
• nitelikli profesyonel sorumluluk
• ve yapılandırılmış organizasyonel süreçler.

LB Forensics, LB Grubu'nun bir parçasıdır. LB Grubu, merkezi Esslingen am Neckar'da bulunan LB Detectives GmbH'nin bir markasıdır .

Bu organizasyonel çatı altında, dijital adli tıp, mobil adli tıp, uzman değerlendirmeleri, soruşturma çalışmaları ve teknik karşı gözetim alanlarındaki uzmanlık bir araya getiriliyor.

Bu, karmaşık araştırmaların tek bir araç veya uzmanlık alanıyla sınırlı kalmak yerine araştırma sorusuna odaklanmasını sağlar.

Dijital bir kanıt, nasıl oluşturulduğunu açıklayabilmelidir.

Dijital bir araştırmanın sonunda, genellikle basit gibi görünen bir soru ortaya çıkar:

Ne bulundu?

Ancak bu soru, profesyonel bilişim adli tıpı için yeterli değildir.

Aynı derecede önemli olan şudur:

Bu bulgu nasıl elde edildi?

İnceleme konusu olan nesne neydi?

Veriler nasıl yedeklendi?

Hangi aletler kullanıldı?

Hangi teknik unsurlar değerlendirildi?

Hangi alternatif açıklamalar değerlendirildi?

Bu ifadenin sınırları nelerdir?

Nitelikli bir üçüncü taraf soruşturma sürecini anlayabilir mi?

Ancak bu tür sorular anlaşılabilir bir şekilde yanıtlanabildiğinde, veri çıkarma işlemi güvenilir bir adli soruşturmayla sonuçlanır.

Dolayısıyla dijital adli bilişimin geleceği, en fazla veriyi çıkaran veya en uzun analiz programı listesine sahip olan şirkete otomatik olarak ait değildir.

Bu , bir bulgunun nereden geldiğini, nasıl doğrulandığını ve aslında ne anlama geldiğini açıklayabilenlere aittir .

Çünkü dijital veriler saniyeler içinde kopyalanabiliyor.

Adli incelemelerde kalite, ancak kontrollü süreçler, teknik yeterlilik, anlaşılabilir metodoloji ve sorumlu profesyonel değerlendirme yoluyla elde edilebilir.

Bilişim adli bilişimi, dijital deliller ve kredi adli bilişimi hakkında sıkça sorulan sorular

Dijital adli bilişim nedir?

Dijital adli tıp, dijital bilgilerin sistematik bir şekilde güvenliğinin sağlanması, incelenmesi, analiz edilmesi ve değerlendirilmesiyle ilgilenir. Araştırma nesneleri arasında bilgisayarlar, akıllı telefonlar, tabletler, depolama ortamları, sunucular ve diğer dijital sistemler yer alabilir. Amaç, yalnızca mümkün olduğunca çok veri elde etmek değil, belirli bir soruya yönelik tekrarlanabilir bir soruşturma yürütmektir.

Bilişim adli bilişimi ile mobil adli bilişimi arasındaki fark nedir?

BT adli bilişimi, dijital sistemlerin ve verilerin incelenmesi için kullanılan genel bir terimdir. Mobil adli bilişim ise özellikle akıllı telefonlar, tabletler ve mobil işletim sistemlerine odaklanır. Cihaz şifrelemesi, uygulama yapıları ve farklı güvenlik mekanizmaları nedeniyle, mobil adli bilişim özel yöntemler ve araçlar gerektirir.

Silinen veriler her zaman kurtarılabilir mi?

Hayır. Silinen verilerin tamamen, kısmen veya hiç kurtarılıp kurtarılamayacağı, cihaz, depolama ortamı, işletim sistemi, dosya sistemi, şifreleme ve aradaki herhangi bir kullanım gibi faktörlere bağlıdır. Bu nedenle, güvenilir bir açıklama genellikle ancak teknik bir incelemeden sonra mümkündür.

Silinen WhatsApp veya Messenger mesajları kurtarılabilir mi?

Bu, belirli durumlarda mümkün olabilir, ancak genel olarak garanti edilemez. Kullanılan akıllı telefon, işletim sistemi ve uygulama sürümü, mevcut yerel veriler, yedeklemeler, senkronizasyon, şifreleme ve diğer teknik faktörler çok önemlidir.

Adli veri yedeklemesi ne anlama gelir?

Adli veri koruma, ilgili dijital bilgileri, orijinal verilerin olabildiğince korunmasını ve sonraki soruşturma adımlarının izlenebilir bir şekilde belgelenmesini sağlayacak şekilde uygun yöntemler kullanarak güvence altına almayı içerir. Kullanılacak yöntem, soruşturmanın konusuna bağlıdır.

Bilişim adli bilişiminde hash değerlerinin önemi nedir?

Karma değerler, dijital verilerin bütünlüğünü doğrulamak için kullanılabilir. Belirli bir veri kümesinin iki zaman noktası arasında değişip değişmediğini kontrol etmeye yardımcı olabilirler. Bununla birlikte, uygun delil muhafazasını veya bir soruşturmanın profesyonel değerlendirmesini asla yerine koymazlar.

Delil zincirinin takibi ne anlama gelir?

Adli tıp bağlamında, delil zinciri, soruşturma konusu nesnenin veya delilin ele alınışının izlenebilir bir şekilde belgelenmesini ifade eder. Bu, teslim alma, erişim, emniyete alma, işleme ve diğer ilgili çalışma adımlarını içerebilir.

LB Forensics hangi yazılımı kullanıyor?

Cihaza, veri türüne ve soruşturma sorusuna bağlı olarak farklı özel sistemler kullanılabilir. LB Forensics'in hizmet sayfalarında, diğerlerinin yanı sıra Cellebrite Premium, UFED, Physical Analyzer, MOBILedit Forensic, MEFF 3PRO, X-Ways, Belkasoft X, Magnet AXIOM, XRY ve diğer adli bilişim araçları listelenmektedir. Belirli bir durumda hangi çözümün uygun olduğu, teknik gereksinimlere bağlıdır.

Adli bilişim yazılımlarının çıktısı zaten delil olarak kabul ediliyor mu?

Otomatik olarak değil. Yazılımlar dijital eserleri ayıklayabilir ve görüntüleyebilir. Ancak, anlamları teknik olarak değerlendirilmelidir. Önemli faktörler arasında eserin kökeni, güvenilirliği, alternatif açıklamalar ve hangi sonuçların gerçekten geçerli olduğu yer almaktadır.

Yapay zekâ, bilişim adli bilişim uzmanının yerini alabilir mi?

Yapay zekâ, büyük veri kümelerinin yapılandırılması ve analizinde yardımcı olabilir. Bununla birlikte, potansiyel olarak delil niteliğinde bulgular içeren durumlarda, sonuçlar teknik bağlamları içinde profesyonelce incelenmeli ve değerlendirilmelidir. Adli sonuçlara ilişkin sorumluluk, inceleme yapılmadan otomatik bir sisteme devredilmemelidir.

Karşı gözetim ile bilişim adli bilişimi arasında ne bağlantı var?

Karmaşık bilgi sızıntısı vakalarında, fiziksel mekanların yanı sıra dijital sistemler, akıllı telefonlar, iletişim cihazları veya diğer teknik bileşenler de önem taşıyabilir. Bu gibi durumlarda, bilişim adli tıpı ve teknik karşı gözetim, aynı güvenlik sorununun farklı yönlerini araştırabilir.

LB Grubu nedir?

LB Grubu, LB Detektive GmbH'nin bir markasıdır. LB Adli Bilişim, LB Özel Soruşturma ve LB Dinleme Karşıtı gibi uzmanlaşmış hizmet alanları LB Grubu altında birleştirilmiştir. Sözleşmesel ve organizasyonel temel LB Detektive GmbH'dir.

LB Forensics nedir?

LB Forensics, LB Grubu'nun dijital adli bilişim, BT adli bilişim ve mobil adli bilişim alanlarında uzmanlaşmış bölümüdür. LB Grubu, merkezi Esslingen am Neckar'da bulunan LB Detektive GmbH'nin bir markasıdır.

Mesleki sorumluluk kimde?

Sven Lungershausen, LB Detektive GmbH'nin yöneticilerinden biridir. Şirket, kendisini BT adli bilişimi ve mobil sistemler alanında sertifikalı uzman ve ayrıca DIN EN ISO/IEC 17024 standardına göre sertifikalı uzman olarak tanımlamaktadır.

ISO 9001 sertifikası, her uzman görüşünün doğru olduğunu kanıtlar mı?

Hayır. DIN EN ISO 9001 standardına göre sertifikasyon, bir kalite yönetim sistemiyle ilgilidir ve tek bir teknik bulgunun veya uzman görüşünün doğruluğunun garantisiyle karıştırılmamalıdır. Belirli bir sürecin profesyonel kalitesi için yeterlilik, metodoloji, araştırma, değerlendirme ve dokümantasyon da çok önemlidir.

LB Forensics kimin için çalışıyor?

Dijital adli soruşturmalar şirketler, hukuk firmaları, kuruluşlar, devlet kurumları (görev alanları dahilinde) ve özel kişiler için önem taşıyabilir. Hangi tür soruşturmanın uygun ve uygulanabilir olduğu, her vakanın özel koşullarına göre belirlenmelidir.

Dijital anormallikler mümkün olan en kısa sürede profesyonelce değerlendirilmelidir.

Olası bir veri ihlali, bilgisayar veya akıllı telefonda şüpheli aktivite, silinen bilgiler, siber olay veya diğer dijital anormallikler durumunda, etkilenen sistemin sürekli kullanımı bile mevcut dijital izler üzerinde etki yaratabilir.

Bu nedenle, herhangi bir bağımsız değişiklik, yeni kurulum, sıfırlama veya kapsamlı erişim yapmadan önce, belirli sistem için hangi güvenlik önlemlerinin uygun olduğunu öncelikle netleştirmek faydalı olabilir.

LB Forensics – LB Grubu bünyesindeki dijital adli bilişim birimi, LB Detectives GmbH'nin bir markasıdır.

Odak noktası, doğrulanabilir veri yedeklemesi, teknik analiz, uzman değerlendirmesi ve dijital konuların anlaşılabilir şekilde belgelendirilmesidir.