Antispam

Adli bilişim, dijital dünyada gerçekleşen olay ve faaliyetlerin dijital verilerinin elde edilerek bu verilerin delil toplama, derleme, analiz etme ve saklama amacıyla kullanılmasını sağlayan bilim dalıdır. Siber suçlar kapsamında dijital ortamda gerçekleştirilen bazı faaliyetlerin, mahkemeler tarafından görülmesi sırasında söz konusu faaliyetlere ilişkin veri, bilgi ve delillerin toplanması gerekir. Bu veri, bilgi ve delillerin toplanması, gerekiyorsa kurtarılması ve araştırılması noktasında ise adli bilişim devreye girer. Peki, adli bilişim nedir?

Adli Bilişim Ne Demektir?

Adli bilişim, dijital dünyada veya elektronik cihazlar içerisinde yasalara aykırı olarak yürütülmüş faaliyetlerin bilgi ve belgelerini toplamakla ilgilenen bilim dalı anlamına gelir. Dijital dünya ifadesi ile online erişime açık olan tüm sunucu ve internet siteleri kastedilirken, elektronik cihazlar ise bilgisayar, hard disk, telefon ve benzeri yapıda elektronik ortamda veri işleme ve saklama teknolojisine sahip cihazları ifade eder. Adli bilişim sayesinde pek çok siber suçun da tespit edilmesi mümkün hale gelir. Adli bilişim, mevcut cihazlar veya dijital dünya üzerinde geçmişe dönük araştırma yapabileceği gibi, aynı zamanda dijital şüpheli veya hackerın anlık takip ile uzun vadeli olarak izlenmesi ve çevrimiçi hareketlerinin takip edilmesi gibi operasyonlar da yapabilir.

Bilişim Suçları Nelerdir?

Adli bilişim tarafından araştırma ve takibat altına alınabilecek bilişim suçları aşağıdaki gibi sıralanabilir.

• Bir kişi veya kuruma ait özel veya gizli bilgi ve belgelerin izinsiz bir şekilde kaydedilmesi ve söz konusu belgelerin, belge sahibi aleyhinde kullanılması veya satılması,

• Bir kişinin mesleki kariyeri veya itibarını zedeleyici bilgilerin toplanması, saklanması veya dağıtılması,

• Bir personel tarafından çalıştığı kurumun gizli bilgilerinin rakip firmaya satılması veya ilgili bilgilerin çalınması,

• Bir kimsenin bilgisayar veya benzeri mobil cihazına bilgisi dışında erişmek, • Bir işletme içerisindeki bilgisayarların yasadışı bir işlemi gerçekleştirmek için kullanmak,

• Başkalarını dolandırmak amacıyla sahte web sitesi, e-posta, sms ve benzeri iletişim araçları kullanmak,

• Başka birine ait kredi kartı bilgilerini kaydetmek, kopyalamak, saklamak, satmak veya kullanmak,

• Bir web sitesinin veya işletmenin dijital bilişim sistemine izinsiz bir şekilde girmek.

Tüm bunlar ve benzeri bilişim suçları, adli bilişim tarafından takip edilir ve kanunlara göre aksiyon alınır.

AES, hassas verileri şifrelemek için dünya genelinde yazılım ve donanımda uygulanan bir standarttır. ‘’AES nedir?’’ sorusu Gelişmiş Şifreleme Standardı (AES), olarak ABD hükümeti tarafından sınıflandırılmış bilgileri korumak için seçilen simetrik bir blok şifreleme olarak yanıtlanabilir. Şimdiye kadar icat edilen en güvenli simetrik anahtar şifreleme şifresi olarak kabul edilir. AES gibi simetrik şifreler, sabit sürücünüzde depolananlar gibi verilerin güvenliğini sağlamada çok başarılıdır. Düzgün bir şekilde uygulandığında süper bilgisayarlar tarafından bile kırılması genellikle mümkün değildir.

AES Ne Demektir?

AES şifreleme standardı AES-128, AES-192 ve AES-256 olmak üzere üç blok şifre içerir.   AES-128, bir mesaj bloğunu şifrelemek ve şifresini çözmek için 128 bitlik bir anahtar uzunluğu kullanırken AES-192, mesajları şifrelemek ve şifresini çözmek için 192 bitlik, AES-256 256 ise bitlik bir anahtar uzunluğu kullanır. Her şifre, sırasıyla 128, 192 ve 256 bitlik şifreleme anahtarlarını kullanarak 128 bitlik bloklar halinde verileri şifreler ve şifresini çözer. Gizli anahtar olarak da bilinen simetrik şifreler, şifreleme ve şifre çözme için aynı anahtarı kullanır. Bu nedenle gönderici ve alıcı aynı gizli anahtarı hem bilmeli hem de kullanmalıdır. AES şifreleme algoritması, bir dizide depolanan veriler üzerinde gerçekleştirilecek çok sayıda dönüşümü tanımlar. Şifrelemenin ilk adımı, verileri bir diziye koymaktır. Bundan sonra şifre dönüşümleri birden çok şifreleme turunda tekrarlanır.

AES-128 ve AES-256 Arasındaki Fark Nedir?

Genel olarak güvenlik uzmanları, doğru anahtar bulunana kadar tüm olası tuş kombinasyonlarının kontrol edildiği kaba kuvvet saldırılarına karşı AES'i güvenli bulur. Bununla birlikte, şifreleme için kullanılan anahtar boyutunun, Moore yasasına dayalı işlemci hızlarındaki gelişmeler göz önüne alındığında bile, modern bilgisayarlar tarafından kırılmaması için yeterince büyük olması gerekir. 256 bitlik bir şifreleme anahtarı, kaba kuvvet saldırılarının tahmin etmesi için 128 bitlik bir anahtardan önemli ölçüde daha zordur. Bununla birlikte, ikincisinin tahmin edilmesi çok uzun sürdüğü için, büyük miktarda bilgi işlem gücüyle bile, öngörülebilir gelecekte bir sorun olması pek olası değildir. 256 bit anahtarlar daha fazla işlem gücü gerektirir. Güç kaynağının sorun teşkil ettiği küçük cihazlarda veya gecikmenin endişe kaynağı olduğu durumlarda 128 bit anahtarlar muhtemelen daha iyi bir seçenektir.

Dijitalleşmenin artmasıyla birlikte insanlar pek çok işlemi ağlar üzerinden gerçekleştirmeye başlamıştır. Bilgilerin çalınmasını engellemek, sistemlere yapılabilecek saldırıların önüne geçmek içinse “Ağ güvenliği nedir?” öğrenerek önlemlerinizi almanız şarttır.

Ağ Güvenliği Ne Demektir?

Ağ güvenliği, alt yapılara izinsiz erişim sonucunda oluşabilecek hırsızlık, kötüye kullanım gibi durumların önüne geçmek için uygulanan yöntemlerin tamamına verilen addır. Cihaz, internet ve uygulamalar ağ güvenliğinin kapsamındadır. Ağlar üzerinde çeşitli güvenlik katmanları bulunur. Bu katmanlar aracılığı ile ağa erişim yetkisi olan kişiler sistemleri sorunsuz bir şekilde kullanır. Ancak açıklardan yararlanılarak saldırı ve sızma riski de bulunur.

Ağ Güvenliği Nasıl Sağlanır?

Ağ güvenliği özellikle kurumlar için son derece önemli olup müşterilerinin bilgilerini ve kendi sistemlerini korumalarını sağlar. Bunun içinse uygulanabilecek farklı yöntemler mevcuttur.

• Güvenlik duvarları, ağ güvenliğinin en önemli adımlarındandır. Bu güvenlik programları sayesinde ağlara gelen ve giden trafikler daha yakından izlenir. Kullanıcılar yalnızca uygun gördükleri erişimlere izin verirler. Yetkilendirme için de ekstra kurallar eklemek mümkündür. Windows’un kendi güvenlik duvarının yanı sıra amacınıza uygun kullanabileceğiniz farklı seçenekler de mevcuttur.

• Ağ segmantasyonu kurumların içerisindeki ağların bölümlendirilmesini ifade eder. Bu sayede internet ağı ve kurum içerisinde kullanılan ağlar birbirinden ayrılır. Böylece kurum içerisindeki gizliliği yüksek bilgiler korunur.

• Acces Control, Türkçeye erişim kontrolü olarak çevrilen bir ağ güvenlik yöntemidir. Çeşitli entegrasyonlar sayesinde uygulanabilen yöntemde kurum içerisindeki her kullanıcı sistemde tanımlanır ve rolleri belirlenir. Bu kuralların dışında sisteme ulaşılabilmesi mümkün olmaz.

• Kurumdaki yazılımlara mobil cihaz ya da ev internetinden başlanmak için ihtiyaç duyulan remote Access VPN sayesinde hassas bilgilerin korunması mümkündür. Bu sayede şirket çalışanları kurum dışındayken yalnızca kendilerine özel hazırlanan VPN’i kullanarak sisteme giriş yapabilir. VPN’i kullanmak içinse çok faktörlü doğrulama gibi aşılması zor güvenlik yöntemlerinden faydalanılır.

• E-posta güvenliği, ağ güvenliğinin en önemli kategorisidir. Mail adresinize gelen postaları açtığınızda cihazınıza yüklenen kötü amaçlı yazılımlar ağ güvenliğini ciddi anlamda tehdit eder. Önüne geçmek içinse mail adresinizdeki zararlı postaları ayıklayacak güvenlik programlarından faydalanmanız ve tanımadığınız kişilerden gelen e-postaları açmamanız önemlidir.

Şifreleme anahtarları, herhangi bir güvenlik sisteminin hayati parçasıdır. Herhangi bir şifreleme anahtarının ele geçirilmesi, bir kuruluşun tüm güvenlik altyapısının çökmesine yol açabilir. Saldırganın hassas verilerin şifresini çözmesine, kendisini ayrıcalıklı kullanıcı olarak doğrulamasına veya diğer gizli bilgi kaynaklarına erişmesine izin verebilir. Tüm bu risklerden korunmak için geliştirilen anahtar yönetimi gizli bilgilerin güvenliğini sağlayabilir. Anahtar Yönetimi, bir kuruluştaki kriptografik anahtarların güvenliğini sağlamak için belirli standartları uygulamaya koyma sürecidir. ‘’Anahtar yönetimi nedir?’’ bilmek, anahtarların oluşturulması, değiştirilmesi, depolanması, silinmesi ve yenilenmesi süreçlerini öğrenmek anlamına gelir.

Anahtar Yönetimi Ne Demektir?

Anahtar yönetimi veri güvenliğinin temelini oluşturur. Veriler, şifreleme anahtarları kullanılarak şifrelenir ve deşifre edilir. Herhangi bir şifreleme anahtarının kaybedilmesi veya tehlikeye atılması veri güvenliği önlemlerini geçersiz kılar. Anahtarlar ayrıca verilerin internet bağlantısı üzerinden güvenli bir şekilde iletilmesini sağlar. Kod imzalama gibi kimlik doğrulama yöntemleriyle saldırganlar, kötü korunan bir anahtarı çalarlarsa, kurbanın bilgisayarlarına kötü amaçlı yazılım bulaştırabilir. Anahtarlar, şirketlerin kriptografik anahtarları korurken en iyi uygulamaları kullanmasını sağlamak için belirli standartlar ve düzenlemelerle uyumluluk sağlar. İyi korunan anahtarlara yalnızca onlara ihtiyacı olan kullanıcılar erişebilir.

Anahtar Yönetimi Nasıl Çalışır?

Anahtar yönetimi, anahtarın güvenli bir şekilde oluşturulmasını, depolanmasını ve kullanılmasını için gerekli olan işlemlerin yaşam döngüsünü takip eder. Bir anahtarın oluşturulması, anahtarın güvenli olmasını sağlamanın ilk adımıdır. Söz konusu anahtar zayıf bir şifreleme algoritmasıyla oluşturulmuşsa, herhangi bir saldırgan anahtarın değerini kolayca keşfedebilir. Ayrıca, anahtar güvenli olmayan bir yerde oluşturulursa, oluşturulur oluşturulmaz güvenliği ihlal edilebilir. Bir sonraki adım, anahtarların güvenli dağıtımını sağlamaktır. Bunun için anahtarlar, güvenli bir TLS veya SSL bağlantısı aracılığıyla gerekli kullanıcıya dağıtılır ve daha sonra kriptografik işlemler için kullanılır.

Anahtar Türleri Nelerdir?

Şifreleme anahtarları simetrik ve asimetrik olmak üzere iki türlüdür. Simetrik anahtarlar , veritabanı gibi statik bir konumda depolanan veriler olan atıl verilerle ilgilenir. Simetrik anahtar şifreleme, hem şifreleme hem de şifre çözme için aynı anahtarı kullanır. Asimetrik anahtarlar kullanarak şifreleme, simetrik modelden biraz daha karmaşıktır. Hem şifreleme hem de şifre çözme için aynı anahtarı kullanmak yerine, verilerin şifre işlemleri için genel ve özel anahtar adı verilen iki ayrı anahtar kullanılır. Bu anahtarlar birbirleriyle ilişki kurabilmeleri için bir çift olarak oluşturulur. Verileri şifrelemek için asimetrik anahtarın ortak anahtarı kullanılır. Bu anahtar, verileri şifrelediği için ş herkesle paylaşılabilir. Özel anahtar, ortak anahtar karşılığı tarafından şifrelenen verilerin şifresinin çözülmesi için kullanılır, bu nedenle güvenli kalması gerekir.

Yazılım ve donanım güvenliğini sağlamak için kullanılan en önemli uygulamaların başında antivüsler gelir. Antivirüs, virüs imzalarının algılanması yoluyla virüs bulaşmış dosyaları tanımlayan ve işleyen bir güvenlik mekanizmasıdır. Virüs bulaşmış dosyaların neden olduğu veri bozulmasını ve sistem çökmelerini önleyerek ağ güvenliğini sağlamayı amaçlar. Herhangi bir koruma kalkanı olmadan, bilgisayarınız siber dünyanın tehlikelerine karşı savunmasız kalabilir. ‘’Antivirüs nedir?’’ sorusu hakkında temel ancak önemli bazı bilgilere sahip olmak dosyalarınızın zarar görmesini önlemeye yardımcı olabilir.

Antivirüs Ne Demektir?

Virüsler, posta ve dosya aktarım protokolleri aracılığıyla yayılabilen ve genellikle uygulama programlarına ve dosyalarına eklenen bir tür kötü amaçlı koddur. Virüs bulaşmış ana bilgisayarlarda çeşitli türlerde zararlı faaliyetler gerçekleştirerek hem ana bilgisayarlar hem de ağ için ciddi tehditler oluşturur. Bazı virüsler kaynakları ağ bant genişliğini kötü niyetli olarak işgal edebilirken, diğerleri ana bilgisayar izinlerini kontrol edip kullanıcı verilerini çalabilir. Bazı virüsler, ana bilgisayar donanımını bile bozabilir. Antivirüs uygulamaları virüs bulaşmış dosyaları algılamak ve işlemek için sürekli güncellenen virüs imza veritabanlarını kullanır. Virüs bulaşmış bir dosya algılandığında onu engeller veya varlığı konusunda kullanıcıları uyarır. Virüs tespitinin anahtarı, virüs imzasının tanımlanması ve eşleştirilmesidir. Antivirüsler büyük hacimli virüs örneklerini analiz eder, virüs imzalarını çıkarır ve bunları virüs imza veritabanında saklar. İnternette sürekli olarak yeni virüsler ortaya çıktığı için  virüs imza veritabanları sürekli olarak güncellenir. Bu nedenle kullanıcıların  yazılımlarını sürekli güncel tutarak, virüs imza veri tabanlarının her zaman en son sürüme güncellenmesini sağlaması gerekir. Düzenli güncelleme cihazların virüs algılama yeteneklerini ve verimliliğini etkili bir şekilde iyileştirebilir.

Antivirüs Türleri ve Özellikleri Nelerdir?

Farklı amaçlar için özelleştirilmiş aşağıdakiler gibi birçok antivirüs yazılımı programı vardır.

• Bulut tabanlı antivirüs yazılımları çok güçlüdür. Yazılım buluttaki verileri analiz eder ve daha sonra bilgisayara gerekli komutu gönderir. Biri bilgisayarda yüklü olan istemci, diğeri ise web olmak üzere iki bölümden oluşur.

• Bağımsız antivirüs yazılımları, belirli virüs türleri ile savaşmak için tasarlanır. USB'ye de kurulabilir seçenekler, acil durumlarda hızlı çözüm sağlar. Bu türdeki bazı virüsten koruma yazılım programlarının yüklenmesi gerekmez ve yalnızca dosyayı indirmek ve taramayı yapmak yeterlidir.

• Güvenlik yazılım paketleri, standart anti-virüs programlarının çok ötesine geçer. Yazılımlar tüm virüsleri tarama avantajının yanı sıra sistemi korumak için daha fazla yeteneğe sahiptir. Çoğu üründe ebeveyn kontrol programlarına da bulunur.