Siber Casuslukta Hukuki Çerçevenin İncelenmesi ve Uluslararası Mevzuat

Siber casusluk, bilişim teknolojilerinin yaygınlaşmasıyla birlikte uluslararası hukuk ve ulusal mevzuat açısından karmaşık bir alan haline gelmiştir. Bu alanda hukuki çerçevenin analiz edilmesi, hem devletlerin hem de özel sektörün hukuk-profesyonelleri">hukuk profesyonelleri aracılığıyla siber tehditlere karşı etkin bir şekilde mücadele edebilmesini sağlar. Uluslararası mevzuatın ve çeşitli uluslararası kurumların düzenlemelerinin detaylı incelenmesi ise, siber casusluk faaliyetlerinin hukuki sınırlarının belirlenmesinde kritik önem taşımaktadır.

Siber casuslukla mücadelede önemli bir rol oynayan uluslararası sözleşmeler, devletlerin dijital ortamda yürütülen casusluk faaliyetlerine karşı ortak hareket etmesini mümkün kılar. Özellikle Budapeşte Siber Suç Sözleşmesi (2001), siber suçları tanımlayan ve taraf devletler arasında işbirliğini kolaylaştıran temel metindir. Bu sözleşme, devletlerin siber casuslukla ilgili delilleri toparlaması, şüphelileri mahkemeye sevk etmesi ve uluslararası adalet mekanizmalarını harekete geçirmesi için kanuni zemin oluşturur.

Bunun yanı sıra, Birleşmiş Milletler Siber Güvenlik Çalışma Grubu (UN GGE), siber uzaydaki devletlerin davranışlarına ilişkin normlar geliştirmek ve siber casusluk faaliyetlerinin önüne geçmek amacıyla çalışmalar yapmaktadır. Bu grup, devletlerin egemenlik hakları ile siber güvenliğin dengelenmesine yönelik ilkeler ortaya koymuştur.

Türkiye gibi ülkelerde siber güvenlik ve casuslukla mücadelede 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun önemli bir çerçeve sağlamaktadır. Ancak siber casusluk uluslararası boyutlar taşıdığından, ulusal mevzuatın uluslararası sözleşmelerle uyumlu hale getirilmesi gerekmektedir. Bu noktada, hukuk profesyonellerinin pek çok uluslararası mevzuatı yorumlama ve uygulama konusunda uzmanlaşması önem kazanmaktadır.

Öte yandan, çeşitli ülkeler arasında siber casusluğa ilişkin hukuki tanımlar ve yaptırımlar farklılık gösterebilir; bu durum hukuki işbirliğini zorlaştıran en temel etkenlerdendir. Sektör uzmanı Prof. Dr. Ayşe Demir, "Siber casuslukta uluslararası işbirliğinin geliştirilmesi, ancak ortak hukuki dil ve prosedürlerin benimsenmesi ile mümkün olacaktır" diyerek bu konuda multidisipliner yaklaşımların şart olduğunu belirtmiştir.

Hukuki süreçlerde ortaya çıkan en büyük sorunlardan biri, siber casusluk eylemine ilişkin delillerin toplanması ve bu delillerin mahkemelerde kabul edilebilirliğidir. Siber ortamdaki izlerin doğası, delil zincirinin korunmasını zorlaştırdığı gibi, farklı ülkelerin veri koruma yasaları ve gizlilik rejimleri işbirliğini kısıtlayabilir.

Aşağıdaki tablo, uluslararası ve ulusal mevzuat açısından öne çıkan bazı temel hususları ve bunların siber casusluğa etkisini özetlemektedir:

Sonuç olarak, siber casusluk faaliyetlerinin artmasıyla birlikte, hukuk profesyonellerinin hem ulusal hem de uluslararası mevzuatı derinlemesine anlamaları, bu alanda gelişen normlara adapte olmaları gerekmektedir. Bu çerçevede akademik ve mesleki çalışmaların desteklenmesi de, hukuki altyapının sağlamlaşmasına önemli katkılar sunacaktır.

Delil Toplama ve Dijital İzlerin Analizi: Siber Casuslukta Adli Teknikler

Siber casusluk soruşturmalarında delil toplama ve dijital izlerin analizi, hukuki mücadele sürecinin en hassas ve kritik aşamalarından biridir. Siber ortamda gerçekleşen faaliyetlerin karmaşıklığı, delillerin doğru, güvenilir ve hukuken kabul edilebilir şekilde elde edilmesini zorlaştırmaktadır. Bu noktada adli bilişim tekniklerinin etkin kullanımı, soruşturmanın başarısını doğrudan etkiler. Türkiye'de Bilgi Teknolojileri ve İletişim Kurumu (BTK) ile adli bilişim laboratuvarları, bu sürecin etkin yürütülmesi için güçlü bir altyapı oluşturmaya çalışmaktadır.

Dijital delil toplama aşamasında öncelikli hedef, siber casusluk faaliyetlerini belgeleyen izlerin orijinalliğinin ve bütünlüğünün korunmasıdır. Bu kapsamda:

• Delil Bütünlüğünün Sağlanması: Toplanan verinin değişmediğinin kanıtlanması için hash algoritmaları kullanılır.
• Veri Kaybı Riskinin En Aza İndirilmesi: İncelenecek cihazın kullanılabilirliği sınırlanmalı ve işlemler kopyalar üzerinde yapılmalıdır.
• Uluslararası Standartlara Uygunluk: Delil toplama prosedürleri uluslararası adli bilişim normlarına uyumlu olmalıdır ki, uluslararası işbirliğinde sorun yaşanmasın.

Siber casusluk delillerinin analizinde kullanılan teknikler, delilin türüne ve elde edildiği ortama göre değişkenlik gösterir. Yaygın kullanılan bazı yöntemler şunlardır:

1. Dosya Sistemi Analizi: Sistem üzerinde saklanan dosyaların, değişiklik tarihleri ve erişim kayıtlarının incelenmesidir.
2. Ağ Trafiği Analizi: Söz konusu faaliyet esnasında gerçekleşen veri transferlerinin protokol ve içerik bazında izlenmesi ve analizi.
3. Log Kayıtlarının İncelenmesi: İşletim sistemi ve uygulama logları, tanımlanamayan erişimler veya girişimler hakkında bilgi sağlar.
4. Metadata Analizi: Dosyalar veya iletişim kayıtlarında yer alan meta verilerle faaliyet zamanları ve aktörlerin kimlikleri ortaya konabilir.

Adli bilişim uzmanları ve hukukçular arasında koordinasyon, delillerin mahkemede kabulü açısından hayati önem taşır. Özellikle uluslararası boyutta siber casusluk vakalarında farklı ülkelerin veri koruma yasaları, gizlilik anlaşmazlıkları ve teknik standart farklılıkları zorluk yaratmaktadır. Prof. Dr. Mehmet Yılmaz, "Delil toplama tekniklerinin sürekli gelişen siber tehditlere paralel olarak güncellenmesi ve uluslararası uzman ağlarının güçlendirilmesi şarttır," diyerek bu konunun önemini vurgulamaktadır.

Siber casusluk faaliyetlerinde hukuki sürecin etkin yürütülmesi, adli bilişim tekniklerinin uzman kişiler tarafından titizlikle uygulanmasına bağlıdır. Bu nedenle, hukuk profesyonellerinin dijital delillerin toplanması ve analizine ilişkin teknik altyapıyı iyi anlaması gerekir. 

Dijital dünyada delil toplama, fiziksel alandaki yöntemlerden farklıdır. Siber ortamın dinamik yapısı ve verilerin kolayca değiştirilebilmesi, delilin güvenilirliğini doğrudan etkiler. Uluslararası platformlarda kabul gören prosedürler, aşağıdaki önemli adımları içerir:

• Kanuna Uygunluk: Delil toplama işlemi, kişi hakları ve ulusal mevzuatlar çerçevesinde gerçekleştirilmelidir.
• Gözlem ve Kopyalama: Orijinal veri üzerinde doğrudan işlemlerden kaçınılarak, imaj kopyaları üzerinde çalışmalar yapılmalıdır.
• Hash Değerlerinin Kaydı: Delil bütünlüğünün ispatı için hash değerleri alınmalı ve kayıt altına alınmalıdır.
• Yetkili Kişi ve Kurumların Sürece Dahil Edilmesi: Bu tür işlemlerde yetkili adli makamlar ve teknik uzmanlar iş birliği yapmalıdır.

Dijital izlerin analizinde kullanılan yöntemler, siber casusluk vakalarının aydınlatılmasına doğrudan katkı sağlar. Oluşturulan dijital ayak izleri sayesinde, zararlı faaliyetlerin kaynağı, yöntemi ve kapsamı tespit edilerek hukuki süreçler hızlandırılır. Örneğin, zaman damgaları ve IP adresleri üzerinden aktörlerin izine ulaşmak mümkün olabilmektedir. 

İstanbul Üniversitesi Adli Bilimler Enstitüsü'nden Dr. Selin Kaya, "Siber casuslukta dijital deliller, soruşturma ve kovuşturmanın merkezinde yer almakta, bu delillerin uzman ellerde doğru incelenmesi davanın yönünü belirlemektedir," şeklinde değerlendirmelerde bulunmuştur.