Adli Bilişim Bilimi teknolojik gelişmeler arttıkça ilerleyen bir bilim dalıdır. Adli bilişim uzmanları dijital alemde her türlü teknolojik cihaz veya bağlantıyı incelerler. Bu nedenle adli bilişim uzmanlarının analizleri, otopsi uzmanlarının bir kurban üzerinde otopsi yapmasının eş değeridir diyebiliriz. Yazımızda olay yeri incelemesi ve delillerin toplanma sürecini açıklayacağız.
İçindekiler Tablosu
Adli Bilişim Bilimi Nedir?
Bu bilim dalı, veri barındırma özelliği bulunan teknolojik cihazlar üzerinde inceleme yapar. Uzmanlar, analiz etme ve raporlama süreçlerini barındırır ve deliller sunar. Delil tespiti, imaj alma (adli kopya), inceleme ve raporlama süreçlerini gerçekleştirir. Adli bilişim bilimi, CMK ve HMK maddeleri kapsamında belirtilen usule göre hareket etmeyi gerektirir.

Uzman teknolojik bağlamda delil olabilecek her türlü dijital materyal üzerinde inceleme yapar. Veri delil ise, bunu ispatlayıp raporlar. Dijital cihazlardan elde ettikleri bilgileri adli süreçlerde kullanabilecekleri şekilde analiz eder raporlar ve sunarlar.

Olay yerinin ilk anı
Bir adli bilişim uzmanı, olay yerinde ilk anda doğru düşünmelidir. Nasıl bir senaryoyla karşılaşabileceğini göz önünde tutmalıdır. İlk müdahaleyi kısa sürede gereksinimlere göre en doğru şekilde yapmalıdır. Olay yeri incelemesinin titiz bir şekilde gerçekleşmesini sağlamalıdır. Giriş ve çıkışları kontrol altına alarak kaydını tutmalıdır. Bu sayede olay mahallinde bulunan delillerin kaybını önler.

Olay Yerinde Delil Toplanması
Uzmanlar, bilgisayarları bulundukları konumları itibariyle kayıt tutmak amacıyla videoya çeker. Uzmanın delillere hiçbir şekilde müdahale etmemesi gerekir. Örneğin olay yerinde bir bilgisayar varsa, bu bilgisayarı kesinlikle kapatmamalıdır. Bilgisayar kapandığında bilgisayarın geçici belleği olan RAM bilgileri temizler. Böylelikle uzmanlar, delil kaybı yaşar. Delilleri her açıdan fotoğraflar ve videolar.
Parmak izleri inceleme sonrasında elde edilen delilleri destekleyebilir. Bu yüzden süreç titizlik ister.

Olay Yeri İçin Form Hazırlanması Ve Analiz Yöntemleri
Uzman, ilk müdahalede olay yerinde kullanmak için formlar hazırlamalıdır. Böylelikle delillerin değişmesi veya bozulmasının önüne geçmiş olur. Uzmanın yapması gereken ilk şey en doğru analiz yöntemlerini saptamaktır. Buna uygun yaklaşımları benimseyerek her delil için alternatif analiz yöntemleri geliştirilmesi gerekebilir.
Uzman, analiz süreçlerinde verileri inceleyip şifrelerini çözmelidir. Bu şifreler her zaman bir kağıtta yazmayabilir. Görülen herhangi bir rakam dahi bir şifreyi belirtebilir. Bu yüzden ortamda bulunan notlar kayıt altına alınıp aynı zamanda fotoğrafları çekilmelidir. Notlarda analiz aşamasında ihtiyaç duyabilecek şifre ve kullanıcı bilgileri yer alabilmektedir.
Uzman, bilgisayarlara uzaktan erişim amacıyla erişmeyi sağlayan cihazları ve bağlantıları tespit eder. Daha sonra bunları sökmeden etiketlemelidir.

- Uzmanlar yaptığı her değerlendirmeyi mutlaka dokümanlara kaydetmelidir.
- Dokümanlarda, tarih/saat bilgileri ve olay yerinde bulunan şüpheli veya avukatının imzası olmalıdır.
- Gerekli durumlarda, uzmanlık alanında bilirkişilik yaparak davanın sonucunu tamamlar.
Bu tarz yazılarımız için Adli Bilişim kategorimize göz atabilirsiniz.
Leave a Comment