Günümüzde dijital izler neredeyse her yerde oluşturuluyor: bilgisayarlarda ve akıllı telefonlarda, dosya sistemlerinde, kullanıcı hesaplarında, mesajlaşma uygulamalarında, tarayıcılarda, harici depolama ortamlarında ve senkronize veri depolarında. Bu bilgiler, dijital bir sistemde gerçekte ne olup bittiğini açıklığa kavuşturmak gerektiğinde önem kazanıyor.

Kassel'deki BT adli bilişim hizmetlerimiz , bireylere, şirketlere, avukatlara ve kuruluşlara dijital verilerin profesyonelce güvenliğinin sağlanması, incelenmesi ve değerlendirilmesinde destek vermektedir. Bu, Windows sistemleri, Mac'ler, dizüstü bilgisayarlar, akıllı telefonlar, sabit diskler, SSD'ler, USB sürücüler, hafıza kartları ve diğer teknik olarak ilgili veri kaynaklarının incelenmesini içerir.

Görevler, özel bir akıllı telefona yetkisiz erişim olasılığından, silinmiş dosyalara ve mesajlaşma uygulamalarına, karmaşık iş olaylarının yeniden yapılandırılmasına, olası veri hırsızlığına veya bir BT güvenlik olayının soruşturulmasına kadar uzanmaktadır.

Ancak en önemli faktör, verinin salt hacmi değildir. Aksine, doğru veri kaynaklarının belirlenmesi, dijital izlerin sistematik olarak güvence altına alınması, bağlantıların tanınması ve teknik bulguların varsayımlardan ayrılması gerekmektedir.

Kassel için BT adli bilişimi – dijital izlerin cevap vermesi gerektiğinde

Profesyonel bir adli soruşturma, bir analiz programıyla değil, net bir soruyla başlar.

Bir bilgisayara yetkisiz erişim sağlandı mı? Bir çalışan gizli şirket verilerini kopyalamış olabilir mi? Silinen dosyalar hala kurtarılabilir mi? Bir akıllı telefonun izlendiğine dair teknik bir kanıt var mı? Ya da belirli bir dosyanın düzenlendiği veya harici bir depolama aygıtının kullanıldığı izlenebilir mi?

Araştırma sorusu ne kadar kesin bir şekilde formüle edilirse, ilgili cihazlar, zaman dilimleri ve veri kümeleri o kadar etkili bir şekilde belirlenebilir. Bu aynı zamanda, araştırma sorusuyla somut bir bağlantısı olmayan verilerin gereksiz yere analiz edilme riskini de azaltır.

İşte tam da bu noktada, salt teknik inceleme ile dijital adli tıp arasında çok önemli bir fark ortaya çıkıyor. Tek bir teknik bulgu genellikle sınırlı öneme sahipken, bağlamı bir anormalliği güvenilir bir bulguya dönüştürebilir.

Hangi dijital sistemler incelenebilir?

Günümüzdeki sorunlar nadiren tek bir cihaz sınıfıyla sınırlıdır. Bu nedenle, BT adli bilişimimiz çeşitli dijital inceleme nesnelerini kapsar.

Yapılacak işe bağlı olarak, aşağıdakiler diğerlerinin yanı sıra önem taşıyabilir:

• Windows PC'ler ve iş istasyonları,
• Dizüstü bilgisayarlar ve mobil iş istasyonları,
• Apple Mac sistemleri,
• iPhone ve Android akıllı telefonlar,
• Sabit diskler ve SSD'ler,
• USB bellekler ve harici depolama ortamları,
• Hafıza kartları,
• mevcut yedeklemeler ve yedeklemeler,
• Mesajlaşma ve iletişim verileri,
• diğer erişilebilir dijital veri kümelerinin yanı sıra.

Bu kaynaklardan hangilerinin gerçekten gerekli olduğu, araştırma amacına bağlıdır. Bu nedenle, profesyonel bir çalışma, mevcut tüm verileri ayrım gözetmeksizin toplamaz, aksine belirli araştırma sorusuna cevap vermeye katkıda bulunabilecek veri kaynaklarına öncelik verir.

Kassel için bilgisayar adli bilişimi – Windows PC'lerde ve Mac'lerde yapılan faaliyetlerin yeniden yapılandırılması

Bilgisayarlar kullanım sırasında çok sayıda teknik çıktı üretir. Dosyalar oluşturulur, açılır, değiştirilir, taşınır veya silinir. Aynı anda kullanıcılar oturum açar, programlar çalıştırılır, web sitelerine erişilir ve harici cihazlar bağlanır.

Bilgisayar adli bilişimimiz, bu tür izleri yapılandırılmış bir şekilde inceler ve teknik olarak mümkün olduğu ölçüde zamansal ve olgusal bir bağlama yerleştirir.

Kullanılan işletim sistemine ve araştırmanın amacına bağlı olarak, örneğin aşağıdaki alanlar ilgili olabilir:

• Dosya sistemleri ve dosya meta verileri
• Silinen dosyalar ve kalan veri parçaları,
• Kullanıcı ve sistem faaliyetleri,
• Olay ve sistem günlükleri,
• Tarayıcı ve indirme bilgileri,
• bağlı USB aygıtları,
• harici sabit diskler ve diğer depolama ortamları,
• yerel olarak depolanan iletişim verileri,
• Bulut ve senkronizasyon öğeleri,
• Yazılım kurulumları ve program kullanımı,
• Ayrıca farklı olaylar arasındaki zamansal ilişkiler de.

Bilgisayar Adli Bilişimi Nedir ? başlığı altında bu araştırma alanının temellerini daha ayrıntılı olarak açıklıyoruz.

Bilgisayar, geçmiş faaliyetler hakkında aslında neyi ortaya koyuyor?

Bilgisayar adli bilişiminin gücü genellikle tek bir kanıtta değil, farklı teknik izlerin birleşiminde yatar.

Tipik bir örnek USB depolama aygıtıdır. Belirli bir depolama ortamının bir bilgisayara bağlı olduğu tespit edilirse, başlangıçta yalnızca bu teknik bağlantı kurulur.

Ancak bu, gizli dosyaların veri taşıyıcısına kopyalandığını kanıtlamaz.

Daha detaylı bir değerlendirme için ek bilgilere ihtiyaç duyulabilir. Bu bilgiler, örneğin ilgili dosya etkinliklerini, zaman bilgilerini, dosya sistemi kalıntılarını veya diğer teknik olayları içerebilir.

Bu bilgilerin birçoğu bir araya gelirse, varılan sonucun önemi önemli ölçüde artabilir.

Silinen dosyalar – veri kurtarma otomatik olarak adli inceleme anlamına gelmez.

Silinen dosyaların kurtarılması genellikle bilgisayar adli bilişimiyle eşdeğer tutulur. Gerçekte ise bu iki alan farklı hedeflere sahiptir.

Geleneksel veri kurtarma, öncelikle kayıp içeriğin kurtarılıp kurtarılamayacağına odaklanır. Adli soruşturma ise daha ileri giderek, dosyanın kaynağını, teknik bağlamını ve değerlendirmeyi destekleyebilecek diğer tüm unsurları da inceler.

Kurtarılabilirlik, kullanılan depolama ortamına önemli ölçüde bağlıdır.

Manyetik sabit disklerde, silinen bilgiler belirli koşullar altında hala mevcut olabilir. Öte yandan, modern SSD'ler TRIM ve dahili bellek yönetimi süreçlerini kullanır; bu nedenle silinen içerik çok daha hızlı bir şekilde kurtarılamaz hale gelebilir.

Silinen bir dosyanın delil olarak önem taşıyabileceği düşünülüyorsa, söz konusu bilgisayar gereksiz yere kullanılmamalıdır.

Kassel'de özel şahıslar için BT adli bilişimi

Dijital adli tıp yalnızca kurumsal olaylarda gerekli değildir. Soruşturmaların önemli bir kısmı, akıllı telefonların, bilgisayarların veya kullanıcı hesaplarının merkezi bir rol oynadığı özel durumları içermektedir.

Tipik sorular şunlardır:

• Akıllı telefonuma veya bilgisayarıma erişimi olan var mı?
• Eski partnerim kişisel bilgilerime hâlâ erişebilir mi?
• Casus yazılım veya takip yazılımı belirtileri var mı?
• Bilinmeyen cihazlar veya hesap bağlantıları önemli mi?
• Silinen WhatsApp mesajları hâlâ incelenebilir mi?
• Mesajlaşma uygulamalarıyla yapılan iletişimin gerçekliği teknik olarak doğrulanabilir mi?
• Kimlik avı veya çevrimiçi dolandırıcılıktan sonra geriye ilgili dijital izler kalıyor mu?
• Hukuki süreçlerde kullanılmak üzere dijital bilgilerin güvenliği güvenilir bir şekilde sağlanabilir mi?

Özel davalarda gizlilik özellikle önemli bir rol oynar. Aynı zamanda, soruşturmanın kapsamı, ele alınan asıl soruyla sınırlı olmalıdır. Bu nedenle, teknik olarak mevcut verilerin otomatik olarak tamamen analiz edilmesi gerekmez.

Akıllı telefon adli bilişimi – dijital veri kaynağı olarak cep telefonu

Modern bir akıllı telefon, iletişim, kullanıcı hesapları, fotoğraflar, videolar, mesajlaşma, e-posta, tarayıcı, uygulamalar ve sayısız diğer hizmeti tek bir cihazda birleştirir.

Sonuç olarak, akıllı telefonlar hem özel hem de iş konularında özellikle yüksek bilgi yoğunluğuna sahiptir.

Akıllı telefon adli bilişimimiz, kullanılan cihaza ve sorulan soruya bağlı olarak teknik olarak mevcut verileri inceler.

Elde edilebilecek bilgiler, diğer faktörlerin yanı sıra, üreticiye, modele, işletim sistemine, güvenlik düzeyine, şifrelemeye ve cihazın durumuna bağlıdır.

Bu nedenle modern akıllı telefonlar, geleneksel sabit disklerle aynı şekilde ele alınamaz. Teknik özelliklere bağlı olarak farklı veri çıkarma yöntemleri ve veri hacimleri mevcuttur.

Akıllı Telefon Adli Bilişimi Nedir? başlığı altında daha ayrıntılı temel bilgiler veriyoruz.

Cep telefonu hacklendi – ne zaman adli soruşturma yapılması önerilir?

Etkilenen birçok kişi başlangıçta olağandışı belirtiler fark eder. Pil daha hızlı tükenir, akıllı telefon ısınır, veri kullanımı artar veya alışılmadık oturum açma bilgileri görünür.

Bu tür gözlemler soruşturma için gerekçe sağlayabilir, ancak kendi başlarına bir uzlaşmayı kanıtlamazlar.

Örneğin, artan pil tüketiminin birçok zararsız nedeni olabilir. Benzer şekilde, bilinmeyen bir oturum açma işlemi öncelikle teknik açıdan değerlendirilmelidir.

Cihaza bağlı olarak, uygulamalar, izinler, kullanıcı hesapları, yapılandırmalar ve diğer teknik olarak mevcut unsurlar incelenebilir.

Dolayısıyla profesyonel bir değerlendirme, yalnızca bir anormalliği, teknik olarak açıklanabilir bir durumu ve gerçekten önemli bir bulguyu birbirinden ayırır.

Eski bir partner tarafından gözetlenme – casus yazılım sadece bir olasılık.

Ayrılığın ardından, eski partnerin özel mesajları, fotoğrafları veya diğer bilgileri hala görebileceğine dair sık ​​sık bir şüphe oluşur.

Gizli gözetleme yazılımı, akla gelebilecek birçok senaryodan sadece biridir.

Bir ilişki sırasında, dijital erişim çoğu zaman bilinçli olarak paylaşılır. Şifreler bilinir, tabletler birlikte kullanılır, aile özellikleri ayarlanır veya bilgisayarlar aynı kullanıcı hesaplarına bağlanır.

Bu tür bağlar ayrılıktan sonra bile devam edebilir.

Dolayısıyla, açık uçlu bir soruşturma yalnızca olası casus yazılımları değil, aynı zamanda bilinen erişim verilerini, yetkilendirilmiş cihazları, hesap bağlantılarını ve teknik olarak mümkün olan diğer erişim yöntemlerini de dikkate alır.

Casus yazılımlar ve takip yazılımları – teknik sınırlamalar bulguların bir parçasıdır.

Gözetim şüphesi somut bir şekilde mevcutsa, etkilenen akıllı telefon aceleyle sıfırlanmamalı veya bağımsız olarak temizlenmemelidir. Bu tür değişiklikler ilgili bilgileri etkileyebilir.

Mevcut verilere bağlı olarak, göze çarpan uygulamalar, izinler, yapılandırmalar ve diğer teknik unsurlar incelenebilir.

Ancak, ciddi bir soruşturma, akla gelebilecek veya önceden var olan her türlü güvenlik açığını güvenilir bir şekilde tespit etmeyi garanti etmez.

Mevcut verilerde olağandışı bir şey bulunmazsa, bu başlangıçta yalnızca bu veritabanında ilgili güvenilir bir kanıt bulunamadığı anlamına gelir.

Ancak bu, erişimin daha önceki bir zamanda gerçekleşemeyeceği anlamına gelmez.

WhatsApp ve Messenger – görsel sohbet verileri ve teknik veriler aynı değil

Mesajlaşma uygulamaları, ayrılıklarda, tehditlerde, dolandırıcılık vakalarında, iş anlaşmazlıklarında ve hukuki ihtilaflarda önemli bir rol oynayabilir.

Ekran görüntüsü başlangıçta görsel bir temsili gösterir. Ancak orijinal veri kaynağı genellikle ek teknik bilgiler içerir.

Mevcut veri çıkarma yeteneklerine bağlı olarak, mesajlar, zaman bilgileri, katılımcılar, medya, belgeler ve diğer teknik yapılar incelenebilir.

Bu durum, özellikle bir iletişimin bağlamı, eksiksizliği veya gerçekliği sorgulandığında önem kazanabilir.

Daha fazla bilgiye WhatsApp mesajlarının adli analizi başlığı altında ulaşılabilir.

Silinen WhatsApp mesajlarında hâlâ neler olabilir?

Silinen mesajlaşma programı içeriğinin kurtarılıp kurtarılamayacağı veya yeniden oluşturulup oluşturulamayacağı sorusuna, söz konusu cihaz hakkında bilgi sahibi olmadan güvenilir bir şekilde cevap verilemez.

Önemli faktörler arasında işletim sistemi, uygulama sürümü, veritabanı durumu, şifreleme, mevcut yedeklemeler ve silindikten sonra kullanımın devam etmesi yer almaktadır.

Ek cihazlar da önem taşıyabilir. Örneğin, bir akıllı telefondaki iletişim silinmiş olabilirken, ilgili başka bir sistemde farklı bir veri seti hala mevcut olabilir.

Dolayısıyla, onarım konusunda genel bir garanti vermek sorumsuzluk olurdu.

Akıllı telefon ve bilgisayarı birlikte görüntülemek

Günümüzde dijital süreçler genellikle birden fazla cihaz üzerinden gerçekleşmektedir.

Mesajlaşma uygulaması hem akıllı telefonda hem de bilgisayarda kullanılır. Fotoğraflar diğer cihazlarla senkronize edilirken, e-postalara birden fazla sistemden erişilir. Belgeler de dizüstü bilgisayarlar, akıllı telefonlar ve bulut hizmetleri arasında aktarılır.

Bu nedenle, yalnızca tek bir cihaza odaklanan bir soruşturma, olayların önemli bir bölümünü gözden kaçırabilir.

Araştırma sorusu gerektiriyorsa, birden fazla veri kaynağı kronolojik ve tematik olarak karşılaştırılabilir. Bu, tek bir cihazda belirgin olmayacak korelasyonları ortaya çıkarabilir.

Veri depolama adli incelemesi – sabit disklerin, SSD'lerin ve USB depolama aygıtlarının incelenmesi

Sabit diskler, SSD'ler, USB bellekler ve hafıza kartları bağımsız deliller olabileceği gibi, daha büyük bir soruşturmanın parçası da olabilirler.

Depolama ortamına bağlı olarak, mevcut dosyalar, dosya sistemi yapıları, bölümler, silinen bilgiler ve diğer teknik özellikler incelenebilir.

Ayrıca, yedekleme işlemi sırasında istenmeyen yazma erişimini önlemek için uygun veri taşıyıcılarında yazma koruma yöntemleri kullanılabilir.

Ancak, bulguların geçerliliği yalnızca kullanılan yazma engelleyiciye veya adli bilişim yazılımına bağlı değildir. Önemli olan, soruşturmanın kendisinden veri saklamaya ve analize kadar tüm dokümantasyon sürecinin hayati önem taşımasıdır.

Dijital kanıtların korunması – bütünlük, kanıt sorununun yalnızca bir parçasıdır.

Dijital veriler kolayca kopyalanabilir ve değiştirilebilir. Bu nedenle, izlenebilir yedeklemelerinin yapılması, özellikle hukuki açıdan önemli konularda büyük önem taşır.

Kriptografik karma değerler, uygun veri kümeleriyle birlikte kullanılabilir. Bu, tanımlanmış bir veri kümesinin belgelenmiş bir zaman noktasından bu yana değişip değişmediğinin matematiksel olarak doğrulanmasına olanak tanır.

Ancak, aynı karma değeri her ispat sorusuna cevap vermez.

Örneğin, içeriğin doğruluğunu, mesajı kimin yazdığını veya belirli bir zamanda hangi gerçek kişinin kullanıcı hesabını kullandığını kanıtlamaz.

Dolayısıyla bütünlük, özgünlük, köken ve kişisel atıf, ayrı ayrı değerlendirilmesi gereken farklı konulardır.

Dijital kanıtların bütünlüğü hakkındaki bilgi makalemizde bu konu daha ayrıntılı olarak açıklanmaktadır.

Kassel ve Kuzey Hessen'deki şirketler için BT adli bilişimi

Kassel, endüstriyel üretimi teknoloji odaklı geliştirme, mobilite, enerji, lojistik, bilişim teknolojileri ve araştırma ile birleştiriyor. Bu sektörlerdeki şirketler için dijital veri, uzun zamandır değer yaratmanın merkezi bir bileşeni olmuştur.

Bu nedenle, geliştirme belgeleri, tasarım verileri, hesaplamalar, proje dokümanları, teknik çizimler, ticari sırlar ve iç iletişim çeşitli dijital sistemlerde işlenmektedir.

Yetkisiz kullanım veya veri sızıntısı şüphesi varsa, bunun önemli ekonomik ve hukuki sonuçları olabilir.

Muayene için tipik nedenler şunlardır:

• Veri hırsızlığı veya bilgi sızıntısı şüphesi,
• Çalışan değişikliğinden önce göze çarpan dosya işlemleri,
• Harici depolama ortamlarının kullanımı,
• İşletme verilerinin silinmesi veya değiştirilmesi,
• Bulut veya transfer hizmetlerinin yetkisiz kullanımı,
• Güvenliği ihlal edilmiş kullanıcı hesapları,
• Siber saldırılar ve güvenlik olayları,
• iç soruşturmalar,
• Ayrıca, yasal veya mahkeme süreçleri için dijital verilerin korunması da buna dahildir.

Kassel için özellikle önemli olan ulaşım ve endüstriyel üretim.

Kassel ekonomik bölgesinin karakteristik uzmanlık alanları arasında mobilite ve endüstriyel üretim yer almaktadır. Bu yapılar içerisinde, ekonomik değeri oldukça yüksek olabilen, son derece uzmanlaşmış dijital bilgi üretilmektedir.

Veri sızıntısı şüphesi durumunda, iş istasyonları, dizüstü bilgisayarlar, harici depolama aygıtları ve varsa mobil cihazlar aynı sürecin farklı bölümlerini belgeleyebilir.

Dolayısıyla adli tıp açısından zorluk, birçok ayrı olaydan teknik olarak anlaşılabilir bir olaylar dizisi oluşturmakta yatmaktadır.

İlgili dosya en son ne zaman değiştirildi? Hangi sistemler involved? İlgili dönemde harici bir depolama ortamı kullanıldı mı? Ve bu sürece karşılık gelen başka izler var mı?

Bu tür bilgiler ancak birlikte değerlendirildiğinde gerçek önemi ortaya konabilir.

Enerji, bilişim teknolojileri ve araştırma – bilgi birikiminin kendisi dijital bir varlığa dönüştüğünde

Araştırma ve geliştirme bilgileri, sıradan iş belgelerinden farklıdır. Değeri genellikle henüz yayınlanmamış olmasından veya yalnızca sınırlı bir grup insanın erişimine açık olmasından kaynaklanır.

Dolayısıyla proje durumu, teknik kavramlar, hesaplamalar, araştırma sonuçları, geliştirme belgeleri veya kaynak ve yapılandırma verileri adli bir soruşturmanın konusu olabilir.

Burada kesin sınırlandırma şarttır. Profesyonel bir soruşturma, mevcut tüm şirket verilerini analiz etmemeli, bunun yerine belirli şüpheyle gerçekten ilgili olan sistemleri ve zaman dilimlerini belirlemelidir.

Çalışanlar tarafından veri hırsızlığı – USB bellek tek başına çok az şey kanıtlar.

Veri hırsızlığı şüphesinin klasik bir örneği, bir çalışanın şirketten ayrılmasından kısa bir süre önce ortaya çıkar. Harici bir depolama aygıtı bağlanmış, büyük miktarda veri işlenmiş veya gizli dosyalar aniden şirket dışında erişilebilir hale gelmiş olabilir.

Bu tür durumlar soruşturmayı haklı çıkarabilir, ancak otomatik olarak veri hırsızlığının kanıtı anlamına gelmez.

Sisteme bağlı olarak, adli analiz farklı kanıt parçalarını bir araya getirebilir. Bunlar arasında dosya sistemi bilgileri, USB kayıtları, kullanıcı etkinliği, tarayıcı verileri, bulut izleri ve diğer ilgili olaylar yer alır.

Soruşturmanın kalitesi, şüpheye dayanarak aceleci bir sonuca varılmamasıyla tam olarak ortaya konmaktadır.

Siber adli tıp – bir güvenlik olayından önce, olay sırasında ve sonrasında neler oldu?

Bir BT güvenlik olayından sonra, hangi sistemlerin etkilendiğini, hangi faaliyetlerin gerçekleştiğini ve hangi dijital izlerin hala mevcut olduğunu yeniden oluşturmak genellikle gereklidir.

Aynı zamanda, adli delil toplama işlemleri, hasarı sınırlamaya yönelik gerekli önlemlerin önünü kesmemelidir.

Dolayısıyla doğru hareket tarzı her duruma göre değişir. Çalışır durumdaki bir sistem, kapatıldığında kaybolabilecek hassas bilgiler içerebilir. Tersine, aktif kalmaya devam eden tehlikeye girmiş bir bilgisayar ek riskler oluşturabilir.

Şifrelenmiş sistemlerde, zaten kilidi açılmış bir durum da güvenlik açısından önem taşıyabilir.

Bu nedenle, etkilenen her cihazı derhal kapatmak veya her zaman açık bırakmak için güvenilir, evrensel bir kural yoktur. Sistem durumu, risk ve araştırma hedefi birlikte değerlendirilmelidir.

Adli veri yedeklemesi – orijinal veriyi olabildiğince koruma

Güvenlik stratejisi, incelenen nesneye bağlıdır.

Adli görüntüleme işlemleri için uygun geleneksel depolama ortamlarında imajlar oluşturulabilir ve yazma koruma yöntemleri kullanılabilir. Ancak, çalışan veya şifrelenmiş sistemler farklı yaklaşımlar gerektirebilir.

Öte yandan, akıllı telefonların kendine özgü teknik gereksinimleri vardır. Modern iPhone ve Android cihazlar, geleneksel sabit diskler gibi sektör sektör tamamen kopyalanamazlar.

Bu nedenle, yalnızca "bire bir kopya" ifadesine atıfta bulunmak yerine, hangi çıkarma yönteminin kullanıldığı ve gerçekte ne kadar veri hacmi sağladığı belgelenmelidir.

Adli bilişim yazılımları – güçlü araçlar uzman değerlendirmesinin yerini tutamaz.

Dijital adli bilişim, özel yazılımlar gerektirir. Ancak farklı cihazlar, işletim sistemleri ve veri yapıları farklı araçlara ihtiyaç duyar.

Cellebrite İç Gözetleme Bantları

Cellebrite Inseyets öncelikle mobil dijital verilerin elde edilmesi ve analiz edilmesi için kullanılır. Elde edilebilecek veri miktarı, kullanılan akıllı telefona, işletim sistemine, güvenlik durumuna ve teknik olarak mümkün olan veri çıkarma yeteneklerine bağlıdır.

Cellebrite Dijital Koleksiyoncu

Cellebrite Digital Collector, bilgisayarlar ve dijital depolama ortamları için uygun veri toplama yöntemlerini destekler. İşletim sistemi, donanım, şifreleme ve sistem durumu, izlenecek özel prosedürü belirler.

Cellebrite Denetleyicisi

Cellebrite Inspector, bilgisayar adli veri kümelerinin yapılandırılmış bir şekilde incelenmesini destekler ve ilgili dosya, kullanıcı ve sistem verilerinin analizini mümkün kılar.

X-Way Adli Tıp

X-Ways Forensics, veri taşıyıcıları, bölümler, dosya sistemleri ve diğer bilgisayar adli yapıları üzerinde derinlemesine incelemeler yapılmasını sağlar.

MOBILedit Forensic ve MEFF 3 Pro

MOBILedit Forensic ve MEFF 3 Pro, mobil incelemeler için araç tabanını tamamlar ve cihaza ve göreve bağlı olarak ek analiz yolları açabilir.

Ancak kullanılan program sayısı belirleyici faktör değildir.

Adli bilişim yazılımları verileri çıkarır, yapılandırır, ilişkilendirir ve görselleştirir. Bununla birlikte, belirli bir davada bir kanıtın önemi yine de uzman değerlendirmesi gerektirir. Bu nedenle, otomatik bir yazılım raporu, uzman değerlendirmesi veya raporuyla eşdeğer değildir.

Kalite, araştırma metodolojisiyle başlar.

LB Detektive GmbH, DIN EN ISO 9001:2015 standardına göre TÜV NORD CERT tarafından onaylanmış bir kalite yönetim sistemine sahiptir. Onaylı kapsam, diğer hususların yanı sıra, BT adli bilişimini de içermektedir.

Yapılandırılmış bir kalite yönetim sistemi, temel süreçlerin, sorumlulukların ve kaliteyle ilgili iş adımlarının kurumsal düzeyde tanımlanmasını sağlar.

Ayrıca, DIN EN ISO/IEC 17024 standardına göre kişisel sertifikasyon ile uzmanlık belgesi de mevcuttur.

Kalite yönetimi ve kişisel uzmanlık nitelikleri farklı işlevleri yerine getirir. Benzer şekilde, sertifikasyon tek bir görevin sonucunu otomatik olarak garanti etmez.

Uygun bir araştırma yöntemi, profesyonel teknik uygulama, anlaşılabilir dokümantasyon ve elde edilen bilgilerin eleştirel değerlendirilmesi, hayati önem taşıyan faktörler olmaya devam etmektedir.

BT adli bilişiminden üç tipik durum

Özel bilgiler başka bir kişi tarafından biliniyor.

Bir ayrılığın ardından, kişi eski partnerinin artık erişilememesi gereken içeriklere erişimi olduğunu keşfeder. Hemen bir casus uygulamasının sebep olduğunu varsaymak yerine, olası teknik erişim yolları göz önünde bulundurulur. Akıllı telefonlar, kullanıcı hesapları ve potansiyel olarak diğer paylaşılan cihazlar, durumun farklı yönlerini açıklayabilir.

Bilgisayardan önemli dosyalar silindi.

Yasal işlemler için gerekli belgelere artık erişilemiyor. Veri kurtarma işlemine başlamadan önce, depolama ortamı türü, dosya sistemi, silme işlemi ve sonraki kullanım değerlendirilir. Ancak bundan sonra, gerçekçi olarak hangi adli seçeneklerin kaldığı belirlenebilir.

Şirkete ait gizli veriler sızdırılmış olabilir.

Bir çalışanın işten ayrılmasından kısa bir süre önce, olağandışı dosya etkinliği ve harici bir depolama aygıtının kullanımı gözlemlenir. Bunun hemen veri hırsızlığı olduğu sonucuna varmak yerine, tanımlanan zaman dilimi içindeki ilgili kanıtlar ilişkilendirilir ve gerçek önemi değerlendirilir.

Kassel için bir BT adli soruşturması nasıl ilerliyor?

1. Olayları ve soruşturmanın amacını tanımlayın.

Hangi gözlem yapılmıştır? Hangi teknik soruya cevap verilmesi gerekiyor? Hangi zaman dilimi geçerlidir?

2. İlgili veri kaynaklarını belirleyin.

Soruyu yanıtlamak için bilgisayarlara, akıllı telefonlara, veri depolama cihazlarına, yedeklemelere veya diğer sistemlere ihtiyaç olup olmadığı belirlenecektir.

3. Teknik durumu değerlendirin.

İşletim sistemi, şifreleme, cihazın durumu, depolama teknolojisi ve olası veri kaybı, izlenecek sonraki adımları etkiler.

4. Verileri sistematik bir şekilde koruyun.

Güvenlik yöntemi, ilgili soruşturma nesnesine uyarlanır ve izlenebilir bir şekilde belgelenir.

5. İlgili eserleri analiz edin.

Değerlendirme, tanımlanan araştırma sorusuna katkıda bulunabilecek verilere odaklanmaktadır.

6. Bağlantıları yeniden kurun.

Birden fazla veri kaynağı mevcutsa, zaman bilgileri ve teknik olaylar karşılaştırılabilir.

7. Bulguları profesyonelce değerlendirin.

Bulgular tek başına değerlendirilmez. Bunun yerine, bulguların alternatif teknik açıklamaları ve sınırlamaları dikkate alınır.

8. Sonuçları anlaşılır bir şekilde belgeleyin.

Göreve bağlı olarak, ilgili bulgular teknik bir belgeye, bir araştırma raporuna veya daha ayrıntılı bir uzman raporuna kaydedilir.

Adli inceleme öncesinde nelerden kaçınılmalıdır?

• Etkilenen akıllı telefonları aceleyle fabrika ayarlarına sıfırlamayın.
• Şüpheli casus yazılımları kendi başınıza kaldırmaya çalışmayın.
• Bilinmeyen herhangi bir temizleme veya analiz programı yüklemeyin.
• WhatsApp Silinen mesajlar için gereksiz yere yeniden yükleme yapmayın.
• Mevcut yedeklerin üzerine yazmayın.
• Önemli verilerin silindiği bilgisayarların kullanımına devam edilmesini en aza indirin.
• Orijinal veri taşıyıcısını gereksiz yere değiştirmeyin.
• Sınav için kapatılmış bir bilgisayarı yalnızca inceleme amacıyla yeniden başlatmayın.
• İlgili bir olay meydana geldiğinde çalışan şifreli bilgisayarı otomatik olarak kapatmayın.
• Belge hata mesajlarını, anormallikleri ve ilgili zaman damgalarını kaydedin.

Kassel ve Kuzey Hessen bölgesi için BT adli bilişimi

Bilgi teknolojisi adli bilişim hizmetlerimiz Kassel'de ve Kuzey Hessen ekonomik bölgesinin tamamında müşterilerimize sunulmaktadır. Bu, diğerlerinin yanı sıra Baunatal, Vellmar, Lohfelden, Niestetal, Kaufungen, Fuldatal, Hofgeismar, Wolfhagen, Melsungen, Fritzlar ve bölgedeki diğer yerleşim yerlerini kapsamaktadır.

Göttingen, Korbach, Bad Wildungen ve çevre bölgelerden müşteriler de bu tür soruşturmaları sipariş edebilirler. Ayrıca, karmaşık kurumsal ve uzmanlık gerektiren davalar ülke çapında koordine edilebilir.

Bu, hem hassas özel soruşturmaların hem de birden fazla cihaz, veri taşıyıcı veya şirket sistemini içeren karmaşık vakaların işlenmesine olanak tanır.

Kassel'de BT adli bilişimi hakkında sıkça sorulan sorular

Bilişim adli bilişimi neyi araştırır?

Bilişim adli bilişimi, bilgisayarlar, akıllı telefonlar, depolama ortamları ve diğer ilgili sistemlerdeki dijital verileri ve teknik izleri inceler. Amaç, teknik olarak mümkün olduğu ölçüde dijital süreçleri yeniden oluşturmak, ilgili bilgileri güvence altına almak ve önemini profesyonelce değerlendirmektir.

Hangi cihazlar incelenebilir?

Yapılacak işe bağlı olarak, Windows PC'ler, dizüstü bilgisayarlar, Mac'ler, akıllı telefonlar, sabit diskler, SSD'ler, USB depolama aygıtları ve hafıza kartları gibi cihazlar incelenebilir.

Bilgisayarımın hacklenip hacklenmediğini tespit etmek mümkün mü?

Sistem durumuna ve mevcut verilere bağlı olarak, olağandışı faaliyetlere, programlara, kullanıcı etkinliklerine ve diğer ilgili bulgulara dair göstergeler araştırılabilir. Bununla birlikte, her önceki saldırı geriye dönük olarak tamamen tespit edilemeyebilir.

Akıllı telefonlar gözetim amacıyla incelenebilir mi?

Evet. Cihaza ve mevcut veritabanına bağlı olarak, uygulamalar, izinler, hesap bağlantıları ve diğer teknik anormallikler incelenebilir.

Tüm casus yazılımlar tespit edilebilir mi?

Hayır. Akla gelebilecek veya önceden var olan her türlü güvenlik açığını tespit etme garantisi vermek teknik olarak sorumsuzluk olurdu. Güvenilirlik ve sınırlamalar, kullanılan cihaza ve mevcut verilere bağlıdır.

Silinen dosyalar kurtarılabilir mi?

Bu, belirli koşullar altında mümkün olabilir. Veri taşıyıcı türü, dosya sistemi, silme işlemi, üzerine yazma ve sonraki kullanım, kurtarılabilirliği önemli ölçüde etkiler.

Silinen WhatsApp mesajları incelenebilir mi?

Akıllı telefona, veritabanı durumuna, yedeklemelere ve daha sonraki kullanıma bağlı olarak, ilgili bilgiler veya kalıntılar hala mevcut olabilir. Genel bir kurtarma garantisi verilmemektedir.

Bir USB belleğin takılı olup olmadığını tespit etmek mümkün mü?

Uygun sistemlerde, bağlı USB aygıtları hakkında teknik bilgiler mevcut olabilir. Ancak, bağlantı tek başına belirli dosyaların aktarıldığını kanıtlamaz.

Çalışanlar tarafından veri hırsızlığı kanıtlanabilir mi?

Mevcut verilere bağlı olarak, dosya etkinliği, harici depolama aygıtları, kullanıcı etkinliği ve diğer izler ilişkilendirilebilir. Bunun kesin kanıt oluşturup oluşturmadığı ise özel duruma bağlıdır.

Bilgisayarlar ve akıllı telefonlar birlikte incelenebilir mi?

Evet. Cihazlar arası iletişim, bulut senkronizasyonu, hesap erişimi veya diğer ilgili süreçler için birden fazla veri kaynağını birlikte değerlendirmek faydalı olabilir.

Karma değerler bir dosyanın orijinalliğinin kanıtı mıdır?

Bir karma değer, tanımlanmış bir veri kümesinin bütünlüğünü kontrol etmek için kullanılabilir. Ancak, bir dosyanın içeriğinin, kaynağının veya yazarlığının doğruluğunu otomatik olarak kanıtlamaz.

Adli bilişim yazılımından gelen bir rapor, uzman görüşü olarak kabul ediliyor mu?

Hayır. Yazılım, teknik verileri sunar ve yapılandırır. Uzman değerlendirmesi ayrıca tanımlanmış bir soru, teknik inceleme, anlaşılabilir bir metodoloji ve mantıklı bir yorum gerektirir.

Kassel'de bir bilişim adli soruşturmasının maliyeti ne kadar?

Gerekli çaba, araştırma sorusuna, ekipman türüne, veri kaynaklarının sayısına, teknik erişilebilirliğe, veri miktarına ve istenen dokümantasyona bağlıdır. Bu nedenle, daha karmaşık durumlarda, öncelikle araştırma sorusunu yanıtlamak için hangi araştırmaların gerçekten gerekli olduğu belirlenir.

Dijital izler değişmeden önce güvence altına alın.

Dijital olaylarda, yalnızca hangi verilerin mevcut olduğu değil, aynı zamanda bu verilerin hangi koşullarda yedeklendiği de hayati önem taşır.

Daha fazla kullanım, yeniden kurulum, sıfırlama veya bağımsız temizleme önlemleri verileri değiştirebilir ve daha sonraki yeniden yapılandırmayı zorlaştırabilir. Aynı zamanda, devam eden siber olaylar acil hasar kontrol önlemleri gerektirebilir.

Bu nedenle, izlenecek prosedür genel bir kontrol listesine dayanmamalı, aksine belirli cihaz ve koşullara göre belirlenmelidir.

İlk değerlendirme için, etkilenen cihazlar, gözlemlenen anormallikler, ilgili zaman dilimi ve daha önce yapılan değişiklikler özellikle önemlidir. Bu bilgilerden yola çıkarak, belirli durum için hangi güvenlik ve soruşturma yönteminin profesyonel olarak uygun olduğu belirlenebilir.

Bilgisayar adli bilişimi, akıllı telefon adli bilişimi, dijital deliller ve soruşturma yöntemleri hakkında daha ayrıntılı bilgilere bilgi veritabanımızdan ulaşabilirsiniz.