Forensics Nedir? Dijital Olay İnceleme Süreci

Dijital Forensics Nedir?

Dijital forensics, bilgisayarlar, sunucular, mobil cihazlar, ağlar, bulut sistemleri ve depolama ortamları üzerinde bulunan dijital verilerin toplanması, korunması, analiz edilmesi ve raporlanması sürecidir. Amaç; bir siber saldırı, veri ihlali, iç tehdit, dolandırıcılık ya da politika ihlali gibi olaylarda gerçeği teknik olarak ortaya koymaktır.

Bu disiplin yalnızca siber suçlar için değil; kurumsal iç soruşturmalar, hukuki davalar, regülasyon denetimleri ve siber olay müdahale (IR) süreçlerinin ayrılmaz bir parçası olarak da kullanılır.

Dijital Forensics’in Temel Amaçları

Dijital olay inceleme süreci şu temel hedeflere dayanır:

1. 1. Olayın ne zaman, nasıl ve kim tarafından gerçekleştirildiğini tespit etmek
   2. Dijital delillerin bütünlüğünü koruyarak hukuki geçerlilik sağlamak
   3. Olayın kapsamını ve etkisini ortaya koymak
   4. Benzer olayların tekrarını önlemek için teknik çıkarımlar elde etmek

Bu nedenle dijital forensics, yalnızca teknik bir analiz değil; aynı zamanda disiplinli bir süreç yönetimidir.

Dijital Olay İnceleme Süreci Nasıl İşler?

Dijital forensics belirli aşamalardan oluşur ve bu adımların sırası ve doğruluğu büyük önem taşır. Yapılan en küçük hata, elde edilen delilin geçersiz sayılmasına neden olabilir.

Olayın Tanımlanması ve Kapsam Belirleme

Süreç, bir güvenlik ihlali veya şüpheli durumun fark edilmesiyle başlar. Bu aşamada olayın türü belirlenir: veri sızıntısı mı, yetkisiz erişim mi, zararlı yazılım mı yoksa içeriden kaynaklanan bir ihlal mi? İncelenecek sistemler, kullanıcılar ve zaman aralığı netleştirilir. Kapsam doğru çizilmezse inceleme gereksiz yere uzayabilir veya kritik kanıtlar gözden kaçabilir.

Dijital Delillerin Toplanması (Acquisition)

Bu aşama forensics’in en kritik noktalarından biridir. Deliller canlı sistemlerden (live forensics) veya kapalı sistemlerden (dead forensics) toplanabilir. Disk imajları, bellek dökümleri, log kayıtları, e-posta verileri, ağ trafiği ve bulut kayıtları bu aşamada elde edilir.

Toplama sırasında delillerin bütünlüğünü korumak için hash değerleri alınır ve tüm işlemler kayıt altına alınır. Bu sayede delillerin değişmediği ispatlanabilir.

Delillerin Korunması (Preservation)

Toplanan dijital veriler güvenli bir ortamda saklanır. Yetkisiz erişim engellenir ve deliller üzerinde yapılan her işlem belgelenir. Bu zincir, delil zinciri (chain of custody) olarak adlandırılır ve hukuki süreçler açısından hayati öneme sahiptir.

Analiz Süreci

Analiz aşaması, dijital forensics’in en teknik kısmıdır. Bu aşamada uzmanlar, toplanan veriler üzerinde detaylı inceleme yapar. Dosya sistemleri analiz edilir, silinmiş dosyalar kurtarılmaya çalışılır, kullanıcı hareketleri incelenir ve zaman çizelgeleri oluşturulur.

Log analizleri, zararlı yazılım incelemeleri, ağ trafiği değerlendirmeleri ve bellek analizleri bu aşamada gerçekleştirilir. Amaç; saldırganın izlediği yolu, kullandığı yöntemleri ve sistem üzerindeki etkilerini ortaya çıkarmaktır.

Olayın Zaman Çizelgesinin Oluşturulması

Elde edilen bulgular kullanılarak olayın baştan sona nasıl geliştiği kronolojik olarak belirlenir. Bu zaman çizelgesi, saldırının ilk giriş noktasını, yayılma sürecini ve etkilediği sistemleri net şekilde gösterir. Bu adım, özellikle olay müdahale ve hukuki raporlamalarda büyük önem taşır.

Raporlama

Forensics sürecinin çıktısı yalnızca teknik bulgular değildir. Elde edilen veriler anlaşılır, net ve kanıta dayalı bir rapor haline getirilir. Rapor; teknik ekipler, yöneticiler veya hukuki merciler tarafından okunabilecek şekilde hazırlanır.

İyi bir dijital forensics raporu; kullanılan yöntemleri, elde edilen delilleri, bulguları ve sonuçları açıkça ortaya koyar. Varsayımlardan değil, kanıtlardan beslenir.

Dijital Forensics Türleri

Dijital forensics farklı alanlara ayrılır:

1. 1. Bilgisayar Forensics: Masaüstü ve dizüstü sistemlerin incelenmesi
   2. Mobil Forensics: Akıllı telefon ve tabletlerin analizi
   3. Network Forensics: Ağ trafiği ve iletişim analizleri
   4. Memory Forensics: RAM üzerinden zararlı faaliyetlerin tespiti
   5. Bulut Forensics: Bulut servisleri üzerindeki dijital delillerin incelenmesi

Her alan, farklı araçlar ve uzmanlık gerektirir.

Dijital Forensics Neden Önemlidir?

Dijital forensics, kurumların yalnızca saldırıya uğradığını değil, nasıl ve neden saldırıya uğradığını anlamasını sağlar. Bu bilgi, güvenlik açıklarının kapatılmasına, olay müdahale süreçlerinin geliştirilmesine ve hukuki yükümlülüklerin yerine getirilmesine yardımcı olur.

Ayrıca KVKK, GDPR gibi düzenlemeler kapsamında yaşanan veri ihlallerinde, forensics raporları kurumlar için kritik bir savunma ve şeffaflık aracıdır.

Sonuç

Dijital Forensics, modern siber güvenliğin vazgeçilmez bir parçasıdır. Bir olayın teknik izlerini doğru şekilde takip etmek, yalnızca saldırganı tespit etmek için değil; kurumun gelecekte daha güvenli hale gelmesi için de gereklidir. Disiplinli yürütülen bir dijital olay inceleme süreci, kaosu bilgiye, şüpheyi kanıta dönüştürür. Bu yönüyle forensics, siber dünyada gerçeğin izini süren sessiz ama güçlü bir rehberdir.