Adeo Bilişim Danışmanlık Hizmetleri Şirketinde, Profesyonel Hizmetler Yöneticisi olarak çalışan Halil Öztürkci, son yıllarda hem özel, hem de kamu sektörlerinde güvenlik alanında ciddi yatırımlar yapıldığını, ancak istenilen düzeyde olmadığını söylüyor.
Pek çok firmanın hala internet güvenliğini antivirüs ve firewall ikilisi olarak algıladığını belirten Halil Öztürkci, bir çok şirketin güvenlik ile ilgili kötü bir tecrübe yaşamadan güvenlik alanına yatırım yapmadığını ifade ediyor.
turk-internet.com : Örnek üzerinden sormak gerekirse, günümüzde bir kişinin bilgisayarına kendisi farkına varmadan bilgi transfer edebilmek mümkün. Türk kanun uygulayıcılarının elinde, böyle bir durumda, hakikaten isnat edilen suça delil teşkil edecek verilerin dışarıdan birileri tarafından o bilgisayara yüklenip yüklenilmediğini anlayacak bir teknoloji var mı?
Halil Öztürkci : Kişinin haberi olmadan bilgisayarına illegal, kanun dışı içeriklerin transfer edilmesi, kişinin bilgisayarının başkaları tarafından illegal aktiviteler gerçekleştirmek için kullanılması tabii ki mümkün. Böyle bir durumda, gerçekleşen bu illegal aktivitelerin bilgisayarın sahibi tarafından mı, yoksa o bilgisayarı ele geçiren ve uzaktan o bilgisayarı yöneten kişiler tarafından mı yapıldığı, bazı durumlar için tesbit edilebiliyor.
Fakat şunun altını çizmekte fayda var, bir kişinin suçluluğuna yada suçsuzluğuna karar verilirken sadece kişinin bilgisayarından çıkartılan dijital deliller baz alınmıyor. Bulunan dijital delilleri destekleyecek diğer bilgi kaynakları da incelenip gerekli işlemler yapılıyor.
Bunun için gerekli olan bütün altyapı şu an için kanun uygulayıcılarımızın elinde mevcut oldukça başarılı bir şekilde kullanılıyor. Bunun sonucu olarak da dünyada online suçlarla mücadelede son yıllarda hatırı sayılır bir yer edindik. Hatta Türk polisinin yaptığı en son Chao operasyonu dünya genelinde yankı buldu.
turk-internet.com : Kanun uygulayıcının, bir kişiyi suçlayabilmesi için bilgisayarının içinde nelerin, ne tür bilgilerin olması gerekiyor?
Halil Öztürkci : Bu durum ele alınan olayla doğrudan ilintili. Örneğin şüpheli kişinin çalıntı kredi kartı bilgilerini kullandığı tesbit edilmiş ve bilgisayarına el konulmuşsa öncelikle yapılan şey bu bilgisayarda ve çevre birimlerinde başkalarına ait kredi kartı bilgileri var mı yok mu buna bakılır.
Başka bir örnek vermek gerekirse çocuk pornosu ile suçlanan bir şüphelinin bilgisayarında yapılacak incelemede de öncelikli olarak çocuk istismarını işaret eden resimler var mı, yok mu onlar araştırılır. Özetle, şüphelinin bilgisayarında öncelikli olarak aranacak dijital deliller şüphelinin suçlandığı olayla doğrudan alakalıdır.
turk-internet.com : Adli Bilişim ülkemizde ne durumda? Bu konuda yeterli bilgiye sahip personel var mı? Kısaca bilgi verebilirmisiniz.
Halil Öztürkci : Türkiyede bilgisayar incelemelerinin gerektiği olaylarda ağırlıklı olarak kolluk kuvvetleri (polis, jandarma) içinde yer alan özel birimlerdeki kişiler incelemeleri gerçekleştiriyorlar ve her iki kurumda da gerçekten iyi yetişmiş ve iyi imkanlarla donatılmış labaratuarlarda çalışan uzmanlar var.
Fakat bu uzman’ların maalesef bütün olaylara yetişemediği de bir gerçek. Türkiye’de gerekli yasal düzenleme yapılırsa yakın zamanda yurtdışında örneklerini gördüğümüz özel adli bilişim labaratuarlarının Türkiye’de de faaliyet göstermeye başlıyacağını söyleyebilirim.
Örneğin Amerika’da “The American Society of Crime Laboratory Directors/Laboratory Accreditation Board (ASCLD/LAB)” tarafında akredite edilen özel adli bilişim labaratuarları devlet’in üzerindeki yükü ciddi oranda azaltmış durumda.
Bilgisayarların ve dijital delillerin bulunabileceği ortamları adli bilişim çerçevesinde incelenmesini ele alan özel eğitimler mevcut. Ayrıca adli bilişim incelemelerinde kullanılan yazılım ve donanımların herbirinin kendi özel eğitimleri mevcut. Eğitimler konusunda benim de Türkiye’de yoğunluklu olarak kolluk kuvvetlerine ve büyük finans kurumlarındaki denetçilere verdiğim Ec-council’in Computer Hacking Forensic Investigator (CHFI) eğitimi ve Yüksek Teknoloji Suçları eğitimi gibi eğitimler mevcut.
turk-internet.com : Şirketlerin çalışanları güvenlik konusunda ne kadar bilinçli? Bu konuda şirketlerin, çalışanlara yatırım yaptığını söyleyebilir miyiz?
Halil Öztürkci : Son yıllarda Tükiye’de hem özel sektörde hem de kamu’da güvenlik alanında ciddi yatırımlar yapıldığını görüyoruz. Fakat bütün bu yatırımlara rağmen hala güvenlik alanındaki yatırımların istenilen düzeyde olmadığını söyleyebiliriz. Bir çok firma hala internet güvenliğini antivirüs ve firewall ikilisi olarak algılıyor ve bu ikilinin haricinde herhangi bir güvenlik yatırımını eksta bir külfet olarak değerlendiriyor. Acı bir gerçek fakat bir çok şirket güvenlik ile ilgili kötü bir tecrübe yaşamadan güvenlik alanına yatırım yapmıyor ve gün sonunda değerlendirdiğinizde bu yatırım şirket için daha maliyetli bir yatırım oluyor.
Röportajın devamını Halil Öztürkci : Çin’deki Zombie’lerden Gelen Saldırı, Almanya’daki Sunucu Üzerinden, Amerika’daki Master Server’ı Kontrol Eden Rus Hacker Tarafından Yapılabilir başlığı altında okuyabilirsiniz.
Kaynak : 