Bilişim Suçları Eğitimi

Bilişim Suçları Eğitimi, bilişim sistemleri ve internet aracılığıyla işlenen suçların türlerini, bu suçların nasıl işlendiğini, dijital delilin nasıl korunduğunu ve mağdur olunduğunda izlenecek yolu anlatan 40 saatlik bir programdır. Bir e-posta hesabının ele geçirilmesi, sahte bir alışveriş sitesinden yapılan ödeme, şirket sunucusundaki dosyaların fidye yazılımıyla şifrelenmesi, bir kişinin özel fotoğraflarının izinsiz paylaşılması ya da bir banka kartı bilgisinin çalınması, hukuken farklı suç tiplerine girer ve her birinde hem teknik hem hukuki boyut birlikte değerlendirilir.

Bu bilgiler şirketlerin bilgi işlem ve bilgi güvenliği birimlerinde, hukuk bürolarında ve şirket hukuk departmanlarında, insan kaynakları ve uyum birimlerinde, okullarda dijital güvenlik farkındalığı çalışmalarında ve kendini ya da ailesini çevrim içi dolandırıcılığa karşı korumak isteyen herkes için önem taşır. Program teknik bir siber güvenlik eğitimi değildir; suçun hukuki çerçevesini, işleniş yöntemlerini ve olay anında doğru davranışı bir arada ele alır.

Eğitim İçeriği

1. Bilişim Suçlarına Genel Bakış

• Bilişim sistemi, veri ve dijital delil kavramları
• Bilişim sistemine yönelik suçlar ile bilişim sistemi aracılığıyla işlenen suçların ayrımı
• İnternette anonimlik algısı ve iz bırakma
• Uluslararası boyutu olan suçlarda yetki sorunu

2. Bilişim Sistemine Yönelik Suçlar

• Sisteme izinsiz girme ve orada kalmaya devam etme
• Sistemi engelleme, bozma, verileri silme veya değiştirme
• Hizmet engelleme saldırıları ve fidye yazılımları
• Yasak cihaz ve programların üretimi, satışı ve bulundurulması

3. Bilişim Aracılığıyla İşlenen Suçlar

• Nitelikli dolandırıcılık: sahte site, sahte ilan ve oltalama (phishing)
• Banka ve kredi kartlarının kötüye kullanılması
• Kişisel verilerin hukuka aykırı kaydedilmesi, verilmesi ve ele geçirilmesi
• Özel hayatın gizliliğini ihlal, hakaret, tehdit ve şantaj
• Çocukların çevrim içi istismarı ve ısrarlı takip

4. Suçun İşleniş Yöntemleri

• Sosyal mühendislik: kendini banka, kargo ya da kurum görevlisi olarak tanıtma
• SIM kart değiştirme ve doğrulama kodunun ele geçirilmesi
• Zararlı yazılım, sahte uygulama ve kimlik avı mesajları
• Kurum içinden kaynaklanan veri sızıntısı

5. Dijital Delil ve Olay Anında Yapılacaklar

• Ekran görüntüsü, mesaj, e-posta başlığı ve bağlantı adresinin saklanması
• Bilgisayar ve telefonun kapatılmadan, değiştirilmeden korunması
• İmaj alma ve özet (hash) değeriyle delil bütünlüğü mantığı
• Kayıt dosyaları (log) ve saklama süreleri

6. Şikâyet Süreci ve Önleme

• Savcılığa ve kolluğa şikâyet; bankaya ve platforma bildirim
• İçerik kaldırma ve erişim engelleme başvurularının mantığı
• Kurumlarda olay müdahale planı ve çalışan farkındalığı
• İki aşamalı doğrulama, güçlü parola ve yedekleme alışkanlıkları

Bu Eğitimle Neler Yapabilirsiniz?

• Karşılaştığınız bir olayın hangi bilişim suçu türüne girebileceğini genel hatlarıyla ayırt edebilirsiniz.
• Oltalama mesajlarını ve sahte siteleri tanıyan işaretleri fark edebilirsiniz.
• Bir olay anında delili bozmadan saklamak için atılacak ilk adımları uygulayabilirsiniz.
• Mağdur olan bir kişiye banka, platform ve şikâyet başvurusu sırasını anlatabilirsiniz.
• Kurumunuz için çalışanlara yönelik temel bir dijital güvenlik farkındalık listesi hazırlayabilirsiniz.

Kimler Katılabilir?

• Bilgi işlem ve bilgi güvenliği birimlerinde çalışanlar
• Hukuk büroları, şirket hukuk birimleri ve uyum çalışanları
• Öğretmenler ve okul yöneticileri
• Çevrim içi dolandırıcılık ve veri güvenliği konusunda bilinç kazanmak isteyen herkes

Ön koşul yoktur; teknik ya da hukuki altyapı gerekmez.

Çalışırken İpucu

Telefonunuza ve e-posta kutunuza son aylarda gelen şüpheli mesajları bir klasörde toplayın ve her birini üçüncü ve dördüncü modüldeki başlıklarla eşleştirin: hangi kurumu taklit ediyor, sizden ne istiyor, bağlantı adresi gerçek alan adından nasıl farklı? Kendi gelen kutunuzdan örneklerle çalışmak, sosyal mühendislik kalıplarını tanımayı kalıcı hale getirir.

Sık Sorulan Sorular

Hesabım ele geçirildi, ilk ne yapmalıyım?

Erişebiliyorsanız parolanızı değiştirip tüm oturumları kapatın, iki aşamalı doğrulamayı açın ve bağlı e-posta ile telefon bilgilerini kontrol edin. Mesajları ve ekran görüntülerini silmeden saklayın; maddi kayıp ya da tehdit varsa bankanıza ve ilgili platforma bildirimde bulunup şikâyet yolunu değerlendirin.

Ekran görüntüsü delil olarak yeterli mi?

Ekran görüntüsü önemli bir başlangıçtır ancak kolayca değiştirilebildiği için tek başına zayıf kalabilir. Bağlantı adresini, tarih ve saati, gönderen bilgisini ve mümkünse orijinal mesaj veya dosyayı saklamak delilin değerini artırır.

Bu eğitim adli bilişim uzmanlığı kazandırır mı?

Hayır. Program dijital delilin mantığını ve korunmasını anlatır. İmaj alma, analiz ve bilirkişi raporu gibi işler adli bilişim alanında ayrı bir teknik uzmanlık gerektirir.

Şirket bilgisayarında izinsiz işlem yapan bir çalışan da bu kapsama girer mi?

Yetkisi olmayan verilere erişmek, verileri kopyalamak veya silmek, kişi kurum içinden olsa da bilişim suçu olarak değerlendirilebilir. Bu nedenle kurumların erişim yetkilerini tanımlaması ve kayıtları düzenli tutması önemlidir; somut olayda bir hukukçuya danışılmalıdır.