Adli Bilişim (Digital Forensic) Nedir?

Adli bilişim, dijital cihazlarda saklanan ya da dijital ortamda iletilen verilerin, delil niteliği bozulmadan elde edilmesi, korunması, incelenmesi ve raporlanması sürecidir. Bu çalışmaların temel amacı, olayların aydınlatılmasında dijital delilleri güvenilir şekilde mahkemeye sunmaktır.

Adli Bilişim İnceleme Süreçleri: İnceleme süreci genellikle dört aşamada yürütülür. İlk aşama olan 'İlk Müdahale', dijital delillerin belirlenmesi ve güvenliğinin sağlanmasını içerir. Ardından 'Adli Kopya Alma' sürecinde delil bütünlüğü korunarak imajlar çıkarılır. 'İnceleme' aşamasında elde edilen kopyalar analiz edilerek gerekli bulgular elde edilir. Son aşama olan 'Raporlama' ise tüm bulguların anlaşılır şekilde sunulmasıdır.

Bilgisayar Adli Bilişimi: Silinmiş dosyaların kurtarılması, sistem loglarının incelenmesi, tarayıcı geçmişi, MFT kayıtları ve bağlı cihazların analizi gibi işlemleri kapsar.

Mobil Cihaz Adli Bilişimi: Telefon ve tabletlerdeki silinmiş veriler, uygulama kalıntıları, metadata bilgileri ve servis sağlayıcı logları üzerinden inceleme yapılır.

Memory Forensics: RAM üzerinde yapılan incelemelerde çalışan işlemler, açık ağ bağlantıları, kriptolu disk anahtarları, tarayıcı geçmişi, sosyal medya kalıntıları ve kötü amaçlı yazılım izleri elde edilebilir. RAM verileri uçucu olduğundan olay sonrası hızla kopyalanması kritik önemdedir.

Network Forensics: Ağ üzerinde gerçekleşen iletişimlerin analiz edilmesini kapsar. Şifreli ve şifresiz veri transferleri, saldırı girişimleri, IP adresleri ve trafik analizleri bu yöntemle incelenir.

Adli bilişim teknolojisi yalnızca bilgisayar ve mobil cihazlarla sınırlı değildir. IoT cihazlarının yaygınlaşmasıyla birlikte gelecekte robot süpürgeler, akıllı ev sistemleri veya araçlar da adli incelemelerde delil niteliği taşıyabilir. Dolayısıyla adli bilişim sürekli gelişen ve genişleyen bir disiplindir.