İşyerinizde İşlenen Siber Suçlardan Kim Sorumlu Tutulur?

Yazımızın başlığı korkutucu olabilir ama her işyeri sahibinin ya da sorumlusunun mutlaka bilgi sahibi olması gereken bir konu olduğundan böyle bir başlığı uygun gördüm.Öncelikle çok temel olarak siber suç, online işlenen suçlar, internet ortamında işlenen suçlar, interaktif suçlar, mobil yollarla işlenen suçlar vb. şekilde ifade edilen suçların tanımlarını yapalım. Bilişim Sistemi Bilgisayarlar dan oluşan bir ağ sistemidir. Kullanıcıların aynı alt yapıyı paylaşarak internete bağlanır, dosyalarını paylaşır, yazıcı vb. cihazlara erişirler, elektronik posta alıp gönderirler, tüm bunlara olanarak veren sisteme bilişim sistemi diyebiliriz.Siber Suç : Bir bilişim sistemi kullanılarak işlenen suça denir. Bu sistemdeki verileri ve kişilerin güvenliğini hedef alır.sisteme izinsiz ve hukuka aykırı şekilde giren kişi/kişiler aşağıdaki suçları işleyebilir:

• bilişim sistemine zarar verme,
• verileri silme ya da bozma,
• şifreleri ele geçirme,
• özel hayatın gizliliğine müdahale etme,
• izleme ya da kaydetme eylemleri siber suç kategorisine girmektedir.

Hacking : Bilişim sistemine yetkisiz ve izinsiz erişmeye hacking denilmektedir.
Genelde hacking eylemi daha başka suçların işlenmesi için sistemi hazır hale getirme işlemidir.
D-Dos , Bot-Net Saldırıları : Bir bilişim sistemine erişimi engellemek için yapılan saldırılardır.
Web sitelerine erişimi engellemek için o sunucuya çok sayıda istek göndererek diğer isteklere cevap veremez hale getirme işlemidir.
Son yıllarda birçok kamu kurumunun web sitesinin bu tip saldırılara maruz kaldığını duymaktasınız.
Çocuk Pornografisi : 15 Yaşını tamamlamamış ya da algılama yeteneği gelişmemiş çocuklara karşı gerçekleştirilen her türlü cinsel davranış, vücutlarının tamamının ya da bir kısmının görüntülenmesi,
kaydedilmesi ve yayınlanması cocuk pornografisidir. Bu görüntülerde cinsel birleşme yapılmış olması suçu yargılamada ayrı bir suç olarak değerlendirilmektedir.
Bu tip görüntüleri üreten, çocuklara karşı eylemde bulunan, görüntüleri yayan ve elinde bulunduran herkes ayrı ayrı suç işlemiş sayılmaktadır.
Online Örgütlü Kumar : Kanunlarımıza göre kumar oynamak kabahatler kanununa göre, kumar oynanmasına yer sağlama, internetten oynanmasına aracılık etme suçları ise Türk Ceza Kanununa göre değerlendirilmektedir.
Internet ortamında kumar oynanmasına yer ve imkan sağlayan kişilerin oluşturdukları örgüt yapısının tespit edilmesi ve yakalanması siber suçlarla mücadele şube müdürlüğüne bağlı ekiplerce yapılmaktadır.
Nitelikli İnteraktif Dolandırıcılık : Bilişim sistemi üzerinden banka ve kredi kurumlarının aracı olarak kullanılması suretiyle yapılan dolandırıcılık suçudur. Sahte e-postalarla ve sahte web siteleriyle kişilerin bilgileri ele geçirilmesi ve bu bilgilerin kullanılarak yapılan menfaat elde edilmesidir.
Nitelikli Hırsızlık : Bir bilişim sistemi üzerinde bazı yazılımlar kullanılarak sahibinin rızası ve izni olmadan kişiler verilere ulaşmak ve ele geçirilmesidir.
Banka ve Kredi Kartları Kullanılarak İşlenen Suçlar : Banka ve kredi kartları üzerinde bulunan manyetik şerit ve çiplerin kopyalanması, mail-order ödeme için gerekli bilgilerin bilişim sistemleri üzerinden çalınması ve sahibinin bilgisi dışında hukuka aykırı kullanılması suçlarıdır.
İşyerinizdeki bilişim sistemi de yukarıda sıraladığımız suçlar için bir potansiyel oluşturur ve bu bilgisayarlarda neler yapıldığını denetlemez ve kayıt altına almazsanız sorumlu duruma düşersiniz !

Konuyla ilgili sorular ve cevapları:

1 – İşyerinizde işlenen siber suçlardan kim sorumlu tutulur?
Eğer log tutulmuyorsa işyeri sahibi ya da yetkilisii sorumludur.
(Not: ağ sisteminin logu tutulursa hangi bilgisayardan suçun işlendiği tespit edilebilir, ve gerçek sorumlu tespit edilebilir)
2 – Neden herhangi bir kişinin işlediği suçtan işyeri yetkilisi ya da sorumlusu suçlu olur ?
İşyerlerindeki tüm kullanıcılar tek bir modem ya da birkaç modem üzerinden internete bağlanır ve internete bağlanan tüm bilgisayarlar eriştikleri web sunucusuna aynı IP adresini kullanarak bağlanırlar.
İşte bu IP adresi işyerinizdeki modemin operatörden (ttnet, kablonet, turkcell, vodafone, avea gibi ) aldığı IP adresidir ve bu ağdan internete bağlı tüm bilgisayarlar, tablet pc ler, cep telefonları aynı IP adresini kullanırlar.
Dolayısıyla log tutulmazsa işyerinizden internet ortamında siber suç işleyen bilgisayarı tespit edemezsiniz. 5651 nolu yasaya göre log tutulması zorunludur.
3 – İşyerinizde nasıl log tutabilirsiniz ?
Ağınızın log unu en ekonomik şekilde observx ürünümüzle tutabilirsiniz. satın almak için http://www.firewallpazari.com adresini ziyaret edin.
ayrıntılı bilgi için www.observx.com
4 – Sadece observx satın alarak log tutulabilir mi?
Hayır aynı zamanda ağınızın tüm trafiğini yönetecek bir firewall almanız gerekiyor.