Ağ Adli Bilişim Analizi

 Ağ adli bilişimi (network forensics), adli bilişim disiplininin alt alanlarından biridir. Gerçekleşen adli vaka sonucu yapılan incelemelerde bilgisayar ağları da suçun tespitinde önemli bir yer tutmaktadır. Ağ analizi; firewall(güvenlik duvarı), IPS/IDS( saldırı tespit/engelleme sistemi), honeypot(tuzak sunucular) gibi sistemlerin kayıtlarında, extranet(dış ağ) veya intranet(iç ağ) ağlar üzerinde yapılan analiz çalışmaları ve raporlamadır.

Sunucu Adli Bilişim Analizi

Sunucu(server) adli bilişim analizi; oluşan adli vaka sonucu kurum veya firmaya ait sunucularda log kayıtlarının, ağ paketlerinin incelenmesi, ilişkilendirmelerin oluşturulması ve raporlanmasıdır. Active Directory, Exchange Server, DNS, Domain, Web Server gibi rollere sahip sunucularda incelemeler gerçekleştirerek uzman mütalaası/bilirkişi raporu hizmeti sunmaktadır.

Cyberinlab, Facebook, Instagram, Twitter, Skype, Outlook, Scorp, WhatsApp, Snapchat, MySpace, LinkedIn, Mynet, Pinterest, Doostang gibi karmaşık medya adli soruşturmaları yapmak için yeterli bilgi, beceri ve tecrübeye sahiptir.

Akıllı telefonlar, tabletler ve dizüstü bilgisayarlar bugün neredeyse her yerde varlar değil mi? Bu sayede gittiğimiz her yere sosyal medya platformlarına bağlanabiliyoruz. Sosyal medyaya devamlı olarak bir şekilde erişim sağlamamız adli bilişim araştırmalarında önemli bir rol oynamaktadır. Bu konuya herkesin gözünden bakabilme yeteneğine sahip olunması gerekliliği adına adli bilişim araştırmacılarımız aynı zamanda birer sosyal medya uzmanıdır diyebiliriz.

Yeteneklerimiz

Sosyal ve ticari hayatlarımız birbirine bağlandığında, sosyal paylaşım sitelerindeki yaşantımız ve bıraktığımız izlerimiz(paylaşım niteliği) çoğunlukla yüksek profilli vakalarla ilişkilendirilebilir. Çoğunlukla, bu izler dijital dünya açısından birçok bilişim suçuna kanıt sağlayan temel bir yapı oluştururlar. Bu yüzden sosyal medyada attığımız her adımın ve yaptığımız her işlemin karda yürür gibi iz bırakabileceğini de göz ardı etmemeniz gerekir. Dijital dünyada hiçbir işlem, iz bırakmadan yok edilemez.

• Koruma: Sosyal ağ profillerini korumak için tasarlanmış çeşitli adli araçlar kullanmak. (Facebook, MySpace, Google+ vb.)
• Bozulmayı Tespit Etme: Bir hesabı kimin oluşturduğunu, hesap silindiyse, bir hesabın belirli yönleri değiştirilmişse, sosyal paylaşım ağı platformlarını analiz etmek ve değiştirilmiş veya yok edilmiş sosyal medya hesaplarını çevreleyen diğer gerekli ayrıntıları düzeltmek.
• Kimlik Doğrulama: Sosyal medyanın özgünlüğünü oluşturmak adına gerçek ve sanal kişileri tespit etmek.
• Hukuk Müşavirliği: Teknik bulguları avukatların ve savcıların sindirilebileceği bilgiye dönüştürmek.
• Soruşturma: Hem yöntem girişini hem de olayın kapsamını belirlemek için sosyal medya hesaplarını araştırma, ayrıca veri kaybını belirlemek ve niceliksel hale getirmek.
• Adli Bilişim: İlgili sosyal medya paltformlarını en ileri teknolojiyi kullanarak tanımlamak.
• Uzman Tanık: Sosyal medya platformalarının niteliği konusunda bir mahkemeye bilgi veren veya mahkemede ifade edilen yoğun tecrübe ve başarı.