Adli Bilişim, Cloud ve Mobil Veri İlişkisi: Dijital Delil Toplama ve Analiz Yöntemleri

Günümüzde teknolojinin hızlı ilerlemesiyle birlikte mobil cihazlar ve bulut (cloud) hizmetleri, adli bilişim süreçlerinin merkezinde yer almaktadır. Bu makalede adli bilişim, cloud ve mobil veri ilişkisi detaylı bir şekilde ele alınacak, önemli noktalar ve ipuçları paylaşılacaktır.

Adli Bilişim Nedir?

Adli bilişim (digital forensics), dijital cihazlardan elektronik delil toplama, analiz ve raporlama sürecidir. Bu süreç, suç soruşturmaları, veri ihlalleri ve kurumsal güvenlik denetimleri için kritik öneme sahiptir.

Cloud ve Mobil Verinin Adli Bilişimdeki Önemi

Bulut teknolojileri ve mobil cihazlar, kullanıcı verilerinin büyük kısmını saklamaktadır. Örneğin:

Mobil cihazler: SMS, çağrı kayıtları, konum verileri, uygulama aktiviteleri.

Bulut hizmetleri: E-posta, dosya depolama, sosyal medya verileri, log kayıtları.

Adli Bilişim Sürecinde Cloud ve Mobil Veri Analizi

1 - Veri Toplama (Acquisition)
Mobil cihazlardan veya cloud servislerden veri toplarken dikkat edilmesi gerekenler:

- Veri bütünlüğünü korumak için hash değerleri alınmalıdır.

- Cloud servislerinden API veya resmi export araçları ile veri alınmalıdır.

1Örnek: Python ile bir cloud API üzerinden veri çekme
2
3import requests
4
5api_url = "https://api.cloudservice.com/userdata
6"
7headers = {"Authorization": "Bearer TOKEN"}
8
9response = requests.get(api_url, headers=headers)
10
11if response.status_code == 200:
12data = response.json()
13print("Veri başarıyla çekildi:", data)

2 - Veri Analizi (Analysis)
Toplanan veriler, zaman damgaları, log kayıtları ve meta veriler üzerinden analiz edilir.

- Mobil cihaz verileri için SQLite veya plik formatları incelenebilir.

- Cloud verileri için JSON veya XML formatları analiz edilir.

3 - Raporlama (Reporting)
Analiz sonuçları, mahkemelerde kullanılabilecek şekilde raporlanmalıdır.

- Görseller, tablolar ve özet bilgiler eklenmelidir.

Örnek Senaryo

Bir şirketin çalışanı, iş yeri verilerini izinsiz olarak kendi Google Drive hesabına yüklemiş olsun.

Mobil cihaz analizi: Çalışanın telefonunda Drive uygulama girişleri ve dosya yükleme aktiviteleri incelenir.

Cloud analizi: Google Drive logları ve dosya meta verileri kontrol edilir.

Sonuç olarak hem mobil hem de cloud verileri birleştirilerek suç kanıtı oluşturulur.

İpuçları

- Her zaman hash değerlerini kontrol edin; verinin değişmediğinden emin olun.

- Cloud verilerini çekerken API kullanım limitlerine dikkat edin.

- Mobil cihazlarda şifrelenmiş dosyaları açmak için uygun araçlar kullanın.

- Analiz sürecini adım adım belgeleyin, mahkemede kullanılabilirliği artırır.

Adli bilişimde mobil ve cloud veri ilişkisi, soruşturmalarda daha doğru ve kapsamlı delil toplama imkanı sağlar.

1 - Mobil cihazlar kullanıcı aktivitelerini gösterirken, cloud verileri bu aktivitelerin geniş bir perspektifini sunar.

2 - Doğru veri toplama, analiz ve raporlama süreçleri ile hukuki süreçlerde güvenilir deliller elde edilir.

3 - İpuçları ve örnek senaryolar, uygulamada karşılaşılan sorunları minimize etmeye yardımcı olur.

#kaynak  #AdliBilişim