Şirket dosyaları dışarı aktarıldı mı?
Dosya erişimi ile dışarı aktarım izlerini ayrı ayrı değerlendiriyoruz.
İnceleme nasıl yapılır?
Yanıt aranan teknik soru
Hangi dosyaya, hangi hesapla erişildi; aktarımı hangi kayıtlar destekliyor?
Örnek olay
Bir çalışanın ayrılışından sonra müşteri listelerinin şirket dışına çıkarıldığı şüphesi doğuyor. Yönetimin, yetkili dosya erişimini olası veri aktarımından ayıran ve hukuk ekibinin değerlendirebileceği bir teknik incelemeye ihtiyacı var.
İncelenen kayıtlar ve yöntem
- 1
Yetkili inceleme kapsamındaki bilgisayar, dosya sunucusu ve bulut denetim kayıtları belirlenir; toplama yöntemi, materyalin teslim ve aktarım kayıtları ve uygun veri kümelerinin SHA-256 özet değerleri kaydedilir.
- 2
Dosya erişimleri; USB bağlantı izleri, arşiv oluşturma kayıtları, tarayıcı bulguları ve bulut yükleme olaylarıyla karşılaştırılır. Her kaynağın saat dilimi ve olası saat sapması ayrıca değerlendirilir.
- 3
Olay zaman çizelgesinde dosyaya erişim, kopyalama ve dışarı aktarım için ayrı kanıt seviyeleri gösterilir; ortak hesap kullanımı ve eksik loglar gibi alternatif açıklamalar incelenir.
- Dosya erişimi
- Aktarım izi
- Zaman ilişkisi
Bu senaryoda olası bulgu
Bir arşiv dosyasının oluşturulması ile aynı hesaptan kaydedilen bulut yüklemesi, zaman ve dosya özellikleri bakımından ilişkilendirilebilir. Dosyanın dışarı aktarılması iddiası, ancak mevcut kayıtların bunu hangi ölçüde desteklediği açıklanarak değerlendirilir.
Rapor çıktısı
Kaynak referanslı olay zaman çizelgesi, dosya ve erişim envanteri, kanıt seviyelerini açıklayan teknik rapor ve kayıt saklama önerileri.
Değerlendirmenin sınırı
USB takılması veya dosyanın açılması tek başına veri sızıntısını kanıtlamaz. Bir hesapta görülen işlem, ek bulgular olmadan belirli bir gerçek kişiye atfedilmez.
