En İyi Adli Bilişim İpuçları
En iyi adli bilişim ipuçlarını sizinle paylaşıyorum. Kanıtların ele alınmasında deneyimsiz olan personelin iyi niyetli eylemleri, analiz edilecek çok az ilgili verinin kaldığı bir durumla sonuçlanabilir. Her durum benzersiz olsa da, aşağıdaki durumlarda size en iyi uygulamaları yapmamızı öneren aşağıdaki listeyi hazırladım;
En iyi 10 adli bilişim uyarısı
- Cihazı, yetkisiz kişilerin erişimine izin vermeyecek şekilde muhafaza altına alın.
- Cihaz kapalıysa, asla açmayın.
- Cihaz açıksa, açık bırakın, ve RAM imajını hemen alın.
- Cihaz açıksa, ağ kablosunu çıkarın – Wi-Fi ve / veya Bluetooth bağlantılarını kapatın.
- Bu mümkün değilse, ve işlemler bittikten sonra fişi çekin (bir sunucu varsa kapatın) veya pili çıkarın.
- Gerekenden başka kimseyi soruşturma başlatıldığına dair bilgilendirmeyin.
- Katılan kişilerin, iddiaların, kanıtların, tarihlerin ve saatlerin vs. not edin.
- Kanuni erişime sahip olduğunuz herhangi bir kanıtı içerebilecek olanları toplayın; örneğin, USB sürücüler, CD’ler, evraklar, dizüstü bilgisayarlar, kameralar vb.
- Mümkünse, soruşturma altında olanlara kısa öz bilgi veriniz.
- Verilerin analizinde daha ileri adımlar atılması için takıldığınız yerde adli bilişim firmalarından destek alınız.
Adli bilişimde yapılmayacak şeyler
- Cihaz içeriğine “Bakmak” için cihazı asla çalıştırmayınız!
- Elektronik kanıt kullanımına aşina olmadıkça BT departmanınızı kullanmayınız.
- Yasal kabul edilebilirlik standartlarına aşina olmadıkça BT departmanınızı kullanmayın.
- Gecikme yaşanmaması için ne kadar erken bilgi verirseniz, kanıtları koruma şansı o kadar iyi olur
- Şüphe uyandırmayın; Gerekmedikçe kimseye soruşturmadan bahsetmeyiniz.
- İK departmanınızı bu süreçte görmezden gelmeyin; yasal konularda tavsiyelerde bulunabilirler
- En iyi eylemleri tahmin etmeyin; Şüphe durumunda, adli bilişim görevlilerini veya özel bilişim sirketlerini arayınız.
- Bir suçun işlendiğini düşünüyorsanız polise başvurmakta tereddüt etmeyin
- Herhangi bir veriyi yok etmeye özendirmeyin; bu genellikle izlenebilir ve ciddi yasal sonuçlara yol açar.
- Bilgisayarda hiçbir şey çalıştırmayın veya herhangi bir şekilde değiştirebilecek herhangi bir şey yapmayın