Ankebut Group Internatinaol

Bilişim Suçları İçin Ayrı Bir Düzenleme Yapılmasının Gerekliliği Tartışması

Bilişim suçlarının ortaya çıkması ve bunların ilk örneklerinin gazetelerde haber konusu olmasıyla öncelikle bilgisayarlarla ilgili hukuksal (ceza, idare, ticaret ve medeni hukuk) düzenlemelerin gerekli olup olmadığı tartışılmıştır.

Bu tartışmanın aşılarak bilişim sistemleri aracılığıyla ya da bilişim sistemlerine karşı yapılan ihlallerin hukuksal düzenlemelere konu olmasıyla beraber öncelikle bunların klasik suç tiplerinden farklı olup olmadıkları konusunda tartışmalar çıkmıştır. Buna göre, mevcut suç tiplerinin bu tür ihlalleri de kapsar nitelikte oldukları, bu nedenle yeni düzenleme yapılmasının gereksiz olduğu; buna karşıt olarak bu tür ihlallerin yeni suç tipleri oldukları, bu nedenle de yeni ceza hukuku normları yapılarak düzenlenmesi gerektiği yönünde görüşler ortaya çıkmıştır.

Ayrı Bir Düzenleme Yapılmasının Gerekmediğini Savunan Görüş

Bu tartışmaların yeni başladığı, bilişim suçlarının internetin yaygınlaşmasıyla ciddi bir problem yaratmaya başladığı dönemde hakim olan görüş, bilişim suçları için mevzuatta değişiklik yapılmasının gereksiz olduğu, mevcut mevzuatın bu tür ihlalleri de kapsadığı, zaten ceza yasalarındaki birçok hükmün bilişim suçlarıyla benzerlik taşıdığı yönünde olmuştur.

Bunlara örnek olarak hırsızlık, hakaret suçları, terör propagandası, fuhuşa aracılık, kumar oynatma, güveni kötüye kullanma, zimmet, haberleşme özgürlüğünün ihlali, nas-ı ızrar (mala zarar verme), sahtekarlık, dolandırıcılık, pornografi ve müstehcenlik, başkasına zarar verme gibi suçların bilişim sistemleri aracılığıyla da işlenebileceği belirtilmiş, bunun ise yeni bir düzenleme gerektirmediği görüşü savunmuştur.

Ayrı Bir Düzenleme Yapılmasının Gerektiğini Savunan Görüş

İlerleyen dönemlerde bilişim teknolojisinin gelişmesi ve kullanıcı sayısının artmasıyla beraber, bilişim alanındaki ihlallerinde artmasıyla bu ihlal türlerinin önlenmesi ve yaptırıma bağlanması için benzerlik içeren klasik suç tiplerine bilişim sistemleri boyutunun eklenmesinin mümkün ve yeterli olamayacağı ve bunun yapılmasıyla istenilen sonucun elde edilemeyeceği anlaşılmıştır.

Bunun nedenleri ise, bilişim alanının kendine has yapısı ve nitelikleri nedeniyle yeni düzenlemeler gerektirmesi ve ceza hukukunun “kıyas yasağı” ve “kanunsuz suç ve ceza olmaz” gibi iki önemli evrensel ilkesi nedeniyle klasik suç tiplerinin bu yeni tür ihlalleri de kapsayacak şekilde yorumlanmasının mümkün olmamasıdır.

Suç teorisine ilişkin bu engellerin dışında uygulamadan kaynaklanan zorunluluklar da baş göstermiştir. Günümüzde klasik suç tipleri ile benzerlik gösteren ihlallerin yanı sıra, bilişim sistemlerindeki verilere hukuka aykırı müdahale, fikri ve ticari hakların bilişim sistemleri aracılığıyla ihlali, bilişim ağlarının kuruluşların bilişim sistemlerinin çökertilerek kişi güvenliğinin ihlali ve halk arasında panik yaratılması, bilişim sistemlerine hukuka aykırı olarak girme, bilişim sistemleri araılığıyla sahte belge üretme, suç gelirlerinin aklanması, kredi dolandırıcılığı, banka veya kredi kartlarının kötüye kullanılması gibi yeni ihlal modelleri de ortaya çıkmıştır ve bunların bir şekilde yaptırımsız bırakılşmaması, suç politikası açısından gereklilik göstermiştir.

The post BİLİŞİM SUÇLARININ DÜZENLENME YÖNTEMLERİ first appeared on Ankebut Group İnternational - Ankebut Mühendislik.

Ankebut Group International

Bilişim suçları konusunda Kıta Avrupası’ndaki İlk çalışma ve düzenlemeler Almanya’da yapılmıştır. Almanya’da yapılan düzenlemelerde suçla korunan hukuksal değer gözetilerek bilişim suçlarına ilgili oldukları bölümde yer verilmiştir.

Alman Ceza Kanunu’nun 202a maddesinde verilerin depolandığı ve işlendiği bilişim sistemi ağına hukuka aykırı olarak girme ve burada bulunan verileri hukuka aykırı olarak ele geçirme suçu düzenlenmiştir.

Bu yasanın 263a maddesinde ise bilişim sistemi aracılığıyla işlenen dolandırıcılık eylemleri suç haline getirilmiş, 269. ve 279. Maddelerinde ise bilişim sistemleri aracılığı ile gerçekleştirilen sahtekarlık eylemleri suç tipi olarak düzenlenmiştir.

Alman Ceza Kanunu’nun 303a maddesiyle ise Bilişim sistemlerinde bulunan velilere yönelik mala zarar verme eylemleri suç haline getirilmiştir. Yasanın 303b maddesinde ise idareye veya kuruluşa ya da bir girişime ait temel önemde olan bir veri sürecinin engellenmesi (yok edilmesi) suç olarak düzenlenmiştir.

Almanya’da ceza kanununda Yapılan bu düzenlemelerin dışında özellikle internetin son yıllardaki girişimi dikkate alınarak, internette yer alan kişilerin ceza hukuku açısından sorumluluklarını düzenlemek için ve ilgili Diğer konularda bir takım yasalar ve yönetmelikler çıkarılmıştır. Bunlar arasında 1.8.1996 tarihinde yürürlüğe giren Telekomünikasyon Yasası, 12.7.1996 tarihli Telekomünikasyon Hizmeti Girişimleri – Bilgi Koruma Yönetmeliği ve 13.7.1997’de kabul edelim 1.8.1997’de yürürlüğe giren “Bilişim ve İletişim Servisleri Yasası” sayılabilir. Son sayılan yasa, Aslında birçok yaşadığı bir araya gelmesinden oluşan bir bütün olup, Teleservislerde Bilgi Koruma Kanunu Hakkında Yasa’yı, Sayısal İmza Yasası’nı ve internet kişilerinin hukuksal ve cezai sorumluluğunu düzenleyen Teleservislerde Yasası’nı da içermektedir; daha sonra Teleservislerde Yasası’nda 14.12.2001 tarihinde değişiklik yapılarak internet kişilerinin sorumluluk alanları genişletilmiştir.

İngiliz Hukukunda Bilişim Suçları

İngiltere’de bilişim suçları, 29.8.1990 tarihinde yürürlüğe giren 29.6.1990 tarihli ”Bilgisayarın Kötüye Kullanılması Yasası”(Computer Misuse Act) ile düzenleme altına alınmıştır. Bu yasa üç ana bölüm ve bunların alt dalları olan onsekiz alt bölümden oluşmaktadır. Bu ana bölümler üçe ayrılmakta ve ilk ana bölümde bazı suç tipleri düzenlenmekte, 2. ana bölümde ceza muhakemesi hukukuna ilişkin düzenlemeler getirilmekte, üçüncü ana bölümde ise konuyla ilgili bazı genel düzenlemeler yer almaktadır.

Suç tiplerinin düzenlendiği bir bölüme genel olarak bakıldığında, bunun da 3 alt bölüme ayrıldığı; birinci alt bölümde bilgisayardaki yazılım ya da verilere yetkisiz giriş, ikinci alt bölümde farklı suçların işlenmesini kolaylaştırmak ya da yardımcı olmak amacıyla bilgisayarları yetkisiz erişim ve üçüncü bölümde bilgisayarlarda bulunan yazılım ya da verilerin yetkisiz olarak değiştirilmesi eylemlerini suç haline getirildikleri görülmektedir.

İngiliz hukukunda Bilişim suçlarını düzenleyen bu yasa dışında özellikle pornografi ve çocuk pornografisi alanına ilişkin düzenlemeler yapılmıştır. Bu bağlamda 1964 tarihli ”Müstehcen Yayınlar Kanunu” ve 1984 tarihli “Telekomünikasyon Kanunu’nda” yapılan değişikliklerle, “yayınlama” teriminin kapsamına Bilişim sisteminde bulunan verirler de dahil edilmiş, Böylelikle sınav alanda yapılan pornografik yayınlar düzenlenmek istenmiştir.

The post Alman Hukukunda Bilişim Suçları first appeared on Ankebut Group İnternational - Ankebut Mühendislik.

Ankebut Group International

Geçtiğimiz makalelerde suç işleme modelleri arasında belirtmiş olduğumuz, eski bilişim korsanlarının suç işlemeyi bırakıp, bilişim güvenliği uzmanı olarak görev almaları, yine bilişim güvenliği uzmanı olarak görev almaları, yine bilişim güvenliği uzmanı olarak faaliyet gösteren deri işlemlerinin nereye kadar suç olmadığı ve nereden sonra suç oluşturan eylemler olarak tanımlanacağı hususları, bu faaliyet alanının ilk olarak ortaya çıktığı ABD’de çeşitli hukuksal düzenlemelere konu olmuştur.

ABDde 1998 yılında kabul edilen “Dijital Millenium Copyright Act’’ (DMCA) adlı yasada bilişim güvenliği uzmanlığıyla ilgili düzenlemelere yer verilmiştir. DMCA’nın 1201. maddesinde, dijital yapıdaki telif haklarının korunmasına yönelik önlemlerin ihlaliyle ilgili olarak önemli hapis ve para cezaları ön görülmüştür. DMCA’nın 1201. maddesinin (g) fıkrasında telif haklarının şifrelenmesi araştırmaları, (j) fıkrasında ise güvenlik araştırmaları konusunda bilişim güvenliği uzmanlığı uygulamaları bazı koşullara bağlanarak, yasal bir yapıya oturtulmuştur. Buna göre, DMCA’nın 1201. maddede düzenlenen suçun hukuka uygunluk nedenlerinden birisini, koşullarına uyularak yapılabilecek bilişim güvenliği testleri ve araştırmaları oluşturmaktadır.

DMCA’nın 1201. maddesinin (g) bendindeki istisnadan yararlanabilmek için öncelikle arıştırmaları yapan bilişim güvenliği uzmanının iyi niyetli olması bir başka deyişle suç işleme kastıyla hareket etmiyor olması gerekir. Öte yandan, bu araştırmaları yapmak için, hak sahipleriyle bu konuda hukuksal bir ilişki kurulmuş olması gerekir. Bilişim güvenliği uzmanları, telif hakkına yönelik saldırılara başlamadan önce sistem sahipler/hak sahiplerinden izin almalıdır. Bir uyuşmazlığın söz konusu olması halinde bunların dışında mahkemeler ayrıca şu hususlara da dikkat edecektir: bilişim güvenliği uzmanı araştırmadan elde ettiği bilgileri, yapılacak saldırıları kolaylaştırmak için yapıp yapmadığına, araştırmaların şifreleme teknolojilerini geliştirmek veya şifreleme bilgilerini yapıp yapmadığını, bilişim güvenliği uzmanının, yasaya uygun bir çalışma yapıp yapmadığını veya açıkçası güvenlik (şifreleme) teknolojisi alanında eğitimli olup olmadığına veya bu konuda tecrübesi bulup bulunmadığına, bilişim güvenliği uzmanı araştırmadan elde ettiği bilgileri sistemin hak sahiplerine zamanında bildirip bildirmediğini. Ayrıca, yukarıda sayılan tüm koşulların yasaya uygun olduğu sonucu varılırsa dahi, bilişim güvenliği uzmanı yalnızca güvenlik teknolojisinin kontrolü ve arttırılması için araştırma yapabilir. DMCA’nın 1201/G maddesindeki istisna, korsanların önlenmesi olanaklarını geliştirmek ve korsanlığın önlenmesini sağlamak için getirilmiştir. DMCA’nın 1201’inci maddesinin (J) fıkrasındaki hukuka uygunluk ve nedeni ise bilişim sisteminin güvenliğiyle ilgili yaptırılacak araştırma ve testlerin düzenlemektedir. Çoğunlukla bilişim sisteminin güvenliğini test etmek için, gerçek bilişim korsanı gibi sisteme zarar vererek zorla sisteme giriş yollarını aramaktadır.

The post Bilişim Güvenliği Uzmanlığıyla İlgili Düzenlemeler first appeared on Ankebut Group İnternational - Ankebut Mühendislik.

Ankebut Group International

Elektronik Haberleşmenin Gizliliği Yasası

ABD’de elektronik haberleşmenin gizliliğini ihlal eden eylemlerin bilişim sistemlerinin gelişmesi ve yaygınlaşması sonucu büyük oranda artış göstermesi nedeniyle 1968 tarihli Amerikan İletişim Yasası’nda, 1986 tarihinde Elektronik Haberleşmenin Gizliliği Yasası ile önemli değişiklikler yapılmıştır.

Bu düzenlemeyle temel olarak; elektronik posta, sesli posta ve uzaktan kumandalı sistemler yoluyla yapılan iletişimin korunması amaçlanmaktadır. Yasa ayrıca, bu tür sistemlerin servis hizmetini sağlayan birimlere, abonelerine ait haberleşmenin içeriğini, haberleşme sahibinin izni olmaksızın açıklamamak ve başkalarına vermemek sorumluluğunu da yüklenmektedir.

İnternette Kumarın Önlenmesi Yasası

A.B.D.’de bir ilk gerçekleştirilmiş ve 23 Temmuz 1997 tarihli “İnternet’te Kumarın Önlenmesi Yasası” çıkartılmıştır. Bu yasa ile A.B.D. sınırları içerisinde, kumar oynamanın yasal sayıldığı Las Vegas ve Atlantic City gibi belirli alanların dışında, yasaklanmış bulunan çeşitli şans ve kumar oyunlarının internet siteleri aracılığıyla herkes için erişebilir kılınması önlemek istenmiş ve bunu yapanlara yaptırımlar getirilmiştir. Bu yasaya göre internet aracılığıyla kumar oynatanlara iki yıla kadar hapis cezası ve 10.000 Amerikan Dolarına kadar para cezası verilmesi öngörülmüştür.

Kimlik Hırsızlığı Yasası

A.B.D.’de geliştirilen ve uygulamaya konulan bilişim sistemleri sayesinde bugün tek bir sosyal güvenlik numarasıyla kişilerin her türlü kimlik bilgisine ulaşılabilmektedir. Ayrıca dünyanın pek çok yerinde oluğu gibi bu tür bir kimlik bilgisine ulaşılması suç faillerinin rahatça kimlik bilgisine ulaşılan kişinin banka hesaplarına ve kredi kartlarına ulaşabilmelerini de sağlamaktadır, bunun yanı sıra bu bilgilere ulaşılması suçun mağdurları açısından da onarılması güç zararlar doğurabilmektedir.

İşte Amerikan Temel Yasası’nın 1028. maddesinde 1998 yılında yapışan değişiklikle, kimlik bilgilerine hukuka aykırı olarak ulaşılması, bu bilgilerin hukuka aykırı amaçlar için kullanılması ve kullandırılması, evrak üzerinde olsun veya olmasın bilişim alanında işlenen her türlü sahtekarlık eylemi suç haline getirilmiştir.

Terörizmle Mücadele Yasası

A.B.D.’de 11.9.2001 tarihinde gerçekleştirilen ve yüzyılın terör eylemi olarak nitelendirilen saldırılar neticesinde A.B.D. yönetimi ilk kez ülkesinde yüz yüze geldiği terör olgusuna karşı yasal tedbirler almak istemiş ve bu nedenle Amerikan Kongresi tarafından 26.11.2001 tarihinde yeni bir terörizmle mücadele yasası kabul edilmiştir. Bu yasa ile terörizme karşı önlem alınması ve faillerin suç işlemeden yakalanıp cezalandırılması için çeşitli düzenlemeler getirilmiştir. Bilişim suçları açısından bu konuda değinilmesi gereken iki önemli değişiklik yapılmıştır.

Bu yasa ile Amerikan Temel Yasasının 1028. maddesine daha önce eklenen “Bilgisayar Sahtekarlığı ve Bilgisayarların Kötüye Kullanılması Yasası” değiştirilerek yaptırımlar daha ağır hale getirilmiş ve uluslararası hukukta Amerikan çıkarları aleyhinde bu suçun işlenmesi halinde Amerikan mahkemelerinin yargısal yetkisi düzenlenmiştir.

Söz konusu yasanın getirdiği diğer bir önemli yenilik ise “sanal terörizm suçu” tiğinin bu düzenleme ile oluşturulmasıdır. Buna göre özellikle bazı güvenlik hizmeti veren kamu kurumlarının bilişim sistemlerine hukuka aykırı erişimler ve bu sistemlerde bulunan verilere yönelik saldırılar sanal terörizm suçu haline getirilmiştir.

Ancak bu yasa, 11 Eylül saldırılarında bilişim sistemlerinin işlevinin ve yardımının açıkça ortaya çıkmamasına rağmen veri iletişimi üzerine bu denli ağır ve kısıtlayıcı düzenlemeler getirdiği için eleştirilmektedir.

The post Uluslararası Bilişim Yasaları first appeared on Ankebut Group İnternational - Ankebut Mühendislik.

Avrupa Siber Suç Sözleşmesi, 23 Kasım 2001’de Macaristan’ın başkenti Budapeşte’de imzaya açılmış ve bugüne kadar kırk beşi Avrupa Konseyi Üyesi ve altısı üyesi olmayan ülkelerden olmak üzere toplam elli bir ülke tarafından imzalanmış, onaylanma süreci tamamlanan otuz dokuz devlet açısından ise yürürlüğe girmiş ve bağlayıcılık kazanmıştır. Sözleşmenin ilgili maddelerinde ki prosedür gereğince bundan sonraki aşama, sözleşmenin “genel ilkeler” konumundaki düzenlemelerinin taraf devletler tarafından kendi iç hukuklarına uyarlanmaları ve yürürlüğe konulmalarıdır. Bu sürenin sonu da sözleşmeye göre 30 Haziran 2003 olarak belirlenmiştir. Gerekli işlemler yapıldıktan sonra sözleşme 1 Temmuz 2004 tarihinde yürürlüğe girmiştir. Sözleşme şu an itibariyle yukarıda belirtilen ülkelerden otuz altısı için yürürlüktedir ve bağlayıcıdır.

Söz konusu metnin onaylanması ile internet ve diğer bilgisayar ağları aracılığı ile işlenen suçlara yönelik ilk uluslararası sözleşme ortaya çıkmıştır. Bu sözleşmenin bir diğer yanı ise Avrupa Konseyi’ne üye olmalarına rağmen (üçü bilişim alanında çok gelişmiş olan) altı ülkenin de bu sözleşmeyi imzalamaları ve kendi hukuk sistemleri açısından da geçerli olacağı yönünde irade beyanında bulunmalarıdır. Bu sözleşmenin amacı bilişim suçlarıyla mücadele açısından uluslararası işbirliğini daha da pekiştirici bir rol üstlenmektedir.

Avrupa Siber Suç Sözleşmesinin amacı bu sözleşmeyi hazırlayanlar tarafından şu şekilde belirtilmiştir:

“Bu sözleşme bilişim sistemlerinin ağlarının ve verilerinin gizliliğine, bütünlüğüne ve kullanılabilirliğine yönelen zarar verici eylemleri önlemenin yanı sıra, bu sistem, ağ ve verilerin kötüye kullanılmasını da önlemek üzere, sözleşmede belirtildiği üzere, bu eylemlerin suç olarak tanımlanmasını sağlamak ve bu suçlara karşı etkin bir şekilde mücadele edebilmek için gerekli yetkileri benimsemek suretiyle, bu eylemlerin gerek ulusal gerekse ulusalüstü düzlemde ortaya çıkartılması, soruşturulması ve kovuşturulmasını kolaylaştırmak ve hızlı ve güvenilir bir uluslararası işbirliğinin gerçekleştirilmesi amacıyla düzenlemeler öngörmektedir.”

Bu sözleşmede dört ana ilke yer almaktadır. Bunlardan ilki, modern suç politikasının ana ilkeleriyle paralel bir “Avrupa siber suç politikasının ana ilkelerinin” ortaya konulmasıdır. Sözleşmenin diğer ana ilkeleri olarak ise: “Sözleşmenin geleceğe yönelik karakteri”, “sözleşmede tanımlanan bilişim suçu tiplerinin kasten işlenmesinin gerektiğinin vurgulanması” ve “sözleşmede tanımlanan bilişim suçu tipleri açısından hukuka aykırılık unsurunun belirtilmesi” gösterilmektedir.

The post Avrupa Siber Suç Sözleşmesi first appeared on Ankebut Group İnternational - Ankebut Mühendislik.

Ankebut Group International

BİLİŞİM SUÇLARININ ULUSLARARASI CEZA HUKUKU İLE İLİŞKİSİ

Bu makalemizde incelenmesi gereken önemli konulardan biri de uluslararası ceza hukuku ile bilişim suçlarının ilişkisi ve bu suçların uluslararası ceza hukuku içindeki yeridir. Çünkü ilk makalelerimizde sürekli olarak bilişim suçlarının uluslarası boyutu ve bu suç tipiyle mücadele için uluslarası iş birliğinin ve adli yardımlaşmanın gerekliliği vurgulanmaktadır. Ancak bunun anlaşılabilmesi için öncelikle uluslararası ceza hukuku kavramının açıklanması gerekmektedir.

Günümüzde artık ulusararası, bir başka deyişle kürsel bir kamu düzeninin bulunduğu, bununla uluslararası topğlumunun hukuksal değerlerinin korunduğu kabul edilmektedir. Söz konusu değerler ise dünyanın barış, güvenlik ve refahının korunmasıdır, dolayısıyla bu değerleri ihlal etmeye yönelik eylemler bir yandan önlenmeye bir yandan da cezalandırılmaya çalışılmaktadır. Buradan hareketle uluslararası kamu düzenine aykırı bazı eylemlerin de “uluslararası suç” olarak tanımlandığı görülmektedir.

Ancak ceza hukukunun uluslararası yönü yalnızca uluslararası kamu düzenine aykırılık oluşturan uluslararası suçlarla sınırlı kalmamaktadır. Ulusal hukuklarda suç olarak tanımlanan bazı eylemlerin günümüzde daha çok yabancılık unsuru taşıyan biçimlerde gerçekleştirildiği, özellikle suç gelirlerinin aklanması suçu ile bilişim suçlarının genellikle yabancılık unsurunu içinde barındırarak işlendiği görülmektedir. Söz konusu yabancılık unsuru, suçun işlendiği yere ilişkin olabileceği gibi, sanığın, mağdurun ya da tanıkların yabancı olmasına ilişkin de olabilir. Bu da suçla etkin bir mücadele için uluslararası iş birliğini ve uluslararası düzenlemeleri zorunlu kılmaktadır. Dolayısıyla uluslararası ceza hukuku, ceza hukukunun iki ayrı dalını uluslararası yönlerini bağlantı noktası kabul ederek birlikte inceleyen bir hukuk dalıdır.

Uluslararası ceza hukukunun genel olarak üç farklı alandan meydana geldiği kabul edilmektedir. Bunlardan ilki yabancılık unsuru taşıyan olaylara ulusal ceza hukuku kurallarının uygulanmasıdır. Nitekim bu alan, ceza hukuku öğretisinde “ceza kanunlarının yer bakımından uygulama alanı” olarak işlenmektedir. İkinci alan, ilk alanla yakından ilişkili olan uluslararası bir başka deyişle sınır aşan suçların önlenmesi ve cezalandırılmasında kullanılan uluslararası iş birliğinin kurallarıdır. Günümüz dünyasında pek çok suç tipiyle etkin bir biçimde mücadele edebilmek için uluslararası iş birliğine girilmesi ve bunu düzenleyen sözleşmelerin yapılması kaçınılmaz bir zorunluluktur. Nitekim bilişim suçlarıyla mücadele de bunun tipik bir örneğini oluşturmaktadır. Bu alan, adli yardımlaşma, polis kuruluşları arasında iş birliği, suçluların geri verilmesi, yabancı mahkeme kararlarının tanınması ve tenfizi ile kovuşturmaların ülkeler arası aktarılması gibi konuları içermektedir. Üçüncü ve son alan ise soykırım, insanlığa karşı suçlar, savaş suçları gibi doğrudan uluslararası hukukun  uygulanması aracılığıyla ve gerektiğinde uluslarası mahkemeler önünde yargılanabilecek olan suçları ve yargılanma yöntemlerini içermektedir.

The post BİLİŞİM SUÇLARININ ULUSLARARASI BOYUTU – Bölüm 3 first appeared on Ankebut Group İnternational - Ankebut Mühendislik.

Ankebut Group International

Siber Terörizm

Siber terörizm nedir?; son on yılda basılı ve görsel medya ile sosyal medyada çok sık duyduğumuz, özellikle 11 Eylül 2001 saldırılarından sonra dünya gündemine oturan bir kavramdır. Siber terörizmi açıklamaya açıklamaya geçmeden önce neden “sanal” terörizm kavramı değil de “siber” terörizm kavramını seçtiğimizi açıklamak isteriz; zira yazdığımız her makalede Türkçe sözcükleri kullanmakta ve özellikle siber sözcüğünün yerine sanal sözcüğünü tercih etmekteyiz. Bunun iki nedeni bulunma: Birincisi hem yabancı hem de ülkemiz öğretisinde, basında ve uygulamada siber terör kavramı yerleşmiş durumdadır. İkincisi ise terör için sanal sözcüğünün kullanılması halinde bunun sanki gündelik yaşamı, insanları, toplumu ve devletleri etkilemeyen, yumuşak, gerçeklikle açıklandığı üzere bunlar en az geleneksel terör eylemleri kadar etkili ve hatta kimi durumlarda daha vahim sonuçlara yol açabilen eylemlerdir. Bu nedenle siber terör kavramını tercih etmekteyiz.

Siber terörizm “bilgi sistemleri doğrultusunda elektronik araçların bilgisayar programlarının ya da diğer elektronik iletişim biçimlerinin kullanılması aracılığıyla ulusal denge ve çıkarların tahrip edilmesini amaçlayan kişisel ve politik olarak motive olmuş amaçlı eylem ve etkinlikler” olarak tanımlanır.

Ancak bize göre her iki tanım da eksiktir. Birinci tanımda elektronik araçlara, ikinci tanımda ise bilgisayar kullanımına ağırlık verilmiştir; ancak çalışmalarımızda açıkladığımız üzere bilişim sistemlerinin salt bir elektronik araç olarak tanımlanması mümkün olmadığı gibi, yalnızca bir bilgisayar olarak kabul edilmesi de yeterli değildir. En iyi bilişim firması ve bilişim sistemleri elektronik devrelerden oluşan, çeşitli bilgisayar türlerini içeren ancak bunların üstünde, bunların bütünü olan bir kavramdır. Bundan da önemlisi söz konusu tanımdaki eksiklik şudur: Bilişim sistemleriyle klasik anlamdaki terör eylemlerinin (örneğin tren hatlarının karıştırılması gibi) gerçekleştirilmesi mümkün olduğu gibi, yeni gelişen bu teknolojiye bağlı sistemlerin çalışamaz duruma getirilmesi suretiyle de işlenmesi mümkündür. Örneğin, silahlı kuvvetlerin personel dosyalarına ilişkin verilerin silinmesi ya da emniyet teşkilatının istihbarat verilerinin silinmesi gerçek birer terör eylemidir. İşte siber terör kavramı açıklanırken bu ayrım ortaya konulmalı ve bunlardan hangisinin veya her ikisinin de mi bu kavramın içinde yer aldığı belirtilmelidir.

Siber terör amaç ve araç bakımından ise şu şekilde tanımlanmaktadır: “Korku yaratmak veya halkın temel kamu kurumlarına olan 

inancını sekteye uğratmak amacıyla bilgi veya hizmet akışında kitlesel bir yıkıma neden olmak için bilgisayar kodlarını ve ilgili aygıtları kullanmaktır”.

Bir başka kaynakta ise siber terör daha geniş olarak şu şekilde tanımlanmaktadır: “Siber terör, siber uzay ve terörizmin bileşimidir. Siber terör denince genellikle bilgisayarlara, ağlara ve buralarda saklanan bilgiye yöneltilen yasa dışı saldırı ve saldırı tehditlerinin siyasi ya da sosyal amaçlara ulaşmak için bir hükümet ya da çalışanlarına baskı yapmak ve gözdağı vermek maksadıyla yapılması anlaşılmaktadır. Daha da ötesi siber terörizm olarak tanımlanabilmesi için bir saldırının kişiler ya da mala karşı şiddetle sonuçlanması ya da en azından korku yaratacak kadar zarar verici olması gerekmektedir. Ölümle ya da yaralama ile sonuçlanan saldırılar, patlamalar, uçak kazaları, su kirlenmeleri veya ciddi ekonomik kayıplar örnek olarak verilebilir. Kritik alt yapı sistemlerine karşı yapılan saldırılar etkilerine bağlı olarak siber terörizm nedir olarak adlandırılabilir. Önemsiz servisleri etkileyen saldırılar ve rahatsızlıklar siber terörizm olarak tanımlanamaz”.

Son olarak bir suçun siber terör kapsamında değerlendirilmesi için gerekli olan unsurları göz önünde bulunduran bir çalışmada ise siber terörün tanımı şöyledir: “Siyasi, sosyal ve ideolojik hedeflerin elde edilmesi maksadıyla; bir terör örgütü tarafından gerçekleştirilen, toplumda dehşet ve korku yaratan, hedefi en iyi bilişim şirketi ile bilişim sistemleri, aracı ise yine bilişim sistemleri olan, etkisi bakımından klasik bir terör eylemine eş değer sonuçlar yaratan her türlü yasa dışı saldırı ve saldırı tehdididir”.

Burada bahsi geçen siber terörün amacı, devlet veya topluma yönelik mesajlar içermesidir. Siber teröristlerin hedeflerinde şirketler, üçüncü şahıslar ve finans kurumları olabilir.

Bize göre her iki saldırı türü yani hem bilişim sistemleri aracılığıyla geleneksel terör eylemlerinin gerçekleştirilmesi hem de bilişim sistemleriyle yine bu sistemlere ya da içerdiği verilere ya da sistemin işleyişine yönelik eylemlerin gerçekleştirilmesi siber terör nedir kavramının içine girmektedir.

The post Siber Terörizm Nedir? first appeared on Ankebut Group İnternational - Ankebut Mühendislik.

Bilişim Haberleşme Araçları Teknolojideki Gelişmelerin Terörizm Üzerindeki Etkileri

Boyut olarak küçülen ancak güçlerinden kaybetmeyen silah ve patlayıcıların dışında yine çok küçük olarak üretilen ve her an her yerle iletişim sağlayan uydu telefonları, cep telefonları ve telsizler teröristlerin haberleşme olanaklarını arttırmıştır. Terörist bir eylem açısından bilişim haberleşmesinin sağlanmasını hayati bir önem olarak görmektedir. Böylelikle eylemler planlanmakta, yapılan istihbarat sonucu elde edilen bilgiler paylaşılmakta, eylem zamanı ve yeri gruplara aktarılmakta ve hatta eş zamanlı eylemlerin yapılması sağlanmaktadır. Bilişim iletişimi bu kadar kolay hale gelmesinin bir diğer olumsuz yanı da uluslararası terörizm açısından çok gerekli olan iletişimin çok kolay ve ucuza sağlanmasıdır. Bu sayede dağların arasındaki gizli sığınağında bulunan bir yasa dışı örgüt lideri çok uzaklarda bulunan militanlarına gerekli bilgi ve emirleri verebilmekte, hatta terörist faaliyetleri doğrudan yönetebilmektedir.

Ayrıca bilişim haberleşme araçlarının ve buna bağlı geliştirilen donanımların yardımı ile güvenlik kuvvetlerinin telsiz haberleşmelerine girilebilmekte ve onların hareket, zaman ve yöntemleri de öğrenilebilmektedir. Bu bireysel haberleşme olanakları teröristlerin yakalanmasını ve hızla yargı önüne çıkartılmasını büyük ölçüde zorlaştırmakta, bundan cesaret alan bireylerin şiddete yönelmesi ve yönlendirilmesi kolaylaşmaktadır.

Bilişim Sistemlerindeki Gelişmelerin Terörizm Üzerindeki Etkileri

Bilişim sistemleri ve veri iletim ağları, son yirmi yıl içerisinde giderek artan bir yoğunlukla insan yaşamına girerek, gelişmiş toplumların bilgi üretimi ve iletimi açısından yaşamsal damarını oluşturmaktadır. Günümüzde bilgiye sahip olmanın en büyük güç olduğu düşünüldüğünde bunların önemi daha açık bir şekilde ortaya çıkmaktadır. Tüm yeni teknolojik buluşlarda olduğu gibi, bilişim sistemlerinin ve veri iletim ağlarının yaygınlaşmasıyla beraber kötüye kullanımların ortaya çıkması ve giderek artması kaçınılmaz bir olgu olarak ortaya çıkmıştır. Böylelikle “bilişim suçları” olarak adlandırılan yeni suç tipleri ortaya çıktığı gibi terörist faaliyetleri gibi eskiden beri var olan suçların da bu yeni teknolojinin yoğun bir biçimde kullanılarak işlenmesiyle karşı karşıya kalmıştır.

Bilişim devriminde önceki iletişim devrimi sırasında, iletişim teknolojisi alanındaki gelişmeler grup ya da kişilerin sahip oldukları gücü merkezileştirmişken, bugün yaşanan bilişim çağında merkezi kontrol olanaksız hale gelmiştir. Bu bireyin ve toplumun demokratikleşmesi ve özgürleşmesi adına gayet olumlu bir gelişme olmakla beraber, sınırsız özgürlük ve her isteyenin her istediği bilgiye ulaşabilmesi özgürlüğü, kötü niteli bazı kişilerin bireye ve topluma zarar verebilecek bilgilere ya da diğer konularda işlediğimiz başlıklardan inceleyebilirsiniz.

The post Ankebut Group International – Bilişim Haberleşme Araçları first appeared on Ankebut Group İnternational - Ankebut Mühendislik.

Ankebut Group International

Sosyolojik Açıdan Ekonomik Suçlar

Ekonomik suçların bu açıdan açıklanmasına ilişkin görüş temel olarak geçtiğimiz makalelerimizde aktarılan beyaz yaka suçluluğu kavramına dayandırılır. Bu bakış açısıyla ekonomik suç kavramı, failden hareketle sosyal-ekonomik açıdan üst seviyedeki fail çerçevesine ve mesleki faaliyetlerle ilgili olarak suçun işlendiği olgusuna dayandırılarak açıklanır. Bu iki olgunun bir araya gelmesi sonucunda, zaten toplumsal saygınlığı olan kişilere karşı kamuoyunda duyulan güven yapay olarak artmakla ve bu türden suçlar daha kolay işlenmektedir.

Bu ayrıma göre yapılan tanımlamada da iki farklı görüş bulunmaktadır. Amerikan ve Alman yazarlar tarafından ekonomik suçlar dar kapsamda tanımlanmaktadır. Buna göre bir mesleğin icrası dolayısıyla işlenen suçlar ekonomik suçlardır. Her meslek bunları icra edenlerde mesleki bozukluk, sapma şeklinde sosyolojik bir değişiklik meydana getirir ve bu değişiklik mesleğinde ne pahasına olursa olsun başarılı olmak isteyen kişiye meslek kurallarından ayrılmaya sevk eder. Mesleğin icrası dışında saygın, sosyal prestiji yüksek olan kişi mesleğini icra ederken kişilik değiştirir. Bu görüşte olanlar, ekonomik suçları beyaz yaka suçluluğu olarak algılamakta ve bu bakış açısından tanımlamaktadırlar.

Fransız yazarlar ise ekonomik suç kavramı geniş olarak tanımlamakta ve ekonomik suçların meslekle ilgisinin bulunmadığını, ticaretin yapılması dolayısıyla işlenen ve ekonomik kazanç elde etme amacına güden bütün suçların ekonomik suç olarak değerlendirilmesi gerektiğini, güven ihlali kavramının içeriğinin belirlenmesinin bu hususta önemli olduğunu ticari güvenin sarsılması halinde ekonomik suçlardan bahsedilebileceğini belirtmektedirler.

Kriminolojik-sosyolojik bakış açısı, failden hareketle ve bunu temel alarak yapılan açıklamaların bu suçlardaki haksızlık unsurunu açıklamakta yetersiz kaldığı, faildeki mesleki ilginin suçun oluşumunda önemli olsa dahi bunun ekonomik suçların özel bir niteliği olamayacağı gerekçesiyle eleştirilmiştir.

Ceza yargılama kuralları açısından ekonomik suçlar

Bu yaklaşıma göre ekonomik suçların tanımı ve açıklanması, ceza muhakemesinde yer alan makamların bu suçların soruşturulması ve kovuşturulması bu işlemlerde yer alan kişilerin özel bir bilgi ve deneyime sahip olmaları bir başka deyişle bu konuda uzmanlaşmalarıyla gerçekleştirilebilir. Dolayısıyla bu suçları diğer suçlardan ayıran en önemli unsur bunların soruşturulması ve kovuşturulmasında karşılaşılan zorluklardır. Bu sebeple, bu suçlar açısından farklı önleme yöntemleri ve uzmanlaşma gereklidir ve ekonomik suçları diğer suçlardan ayıran özellikle de bu gerekliliktir.

Ancak bu görüş de ekonomik suçlar için aranan özel bilgi gerekliliğinin başka suçlar bakımından da aranabileceği, bunun ekonomik suçlara özgü bir durum olmadığı, ceza soruşturması uygulaması bakımından kovuşturmadaki zorluklar dışında özellikle eylem modelleri ve fail özellikleriyle ilgili zorlukların da olduğu, ekonomik nitelikteki özel bilgi gerekliliğinin son derece belirsiz bir gereklilik olduğu yönlerinden eleştirilmiştir.

Suçla korunan hukuksal değer açısından ekonomik suçlar

Bu ölçütten hareketle yapılan açıklamalarda ise suçla korunan hukuksal değer, bir başka ifadeyle suçun ihlal ettiği hukuki yarar, suçun hukuki konusu dikkate alınarak bir suçun ekonomik suç olup olmadığı hususu değerlendirilmektedir. Bu açıdan ekonomik suçlar geniş anlamda ve dar anlamda olmak üzere iki farklı açıdan değerlendirilmektedir. Dar anlamda ekonomik suçlar tüm ekonomik düzenin işleyişine, bütünlüğüne yönelik eylemleri içermekte, bu nedenle de korunan hukuksal değer bireysel değil kamusal nitelikte kabul edilmektedir. Geniş anlamda ekonomik suçlarda ise, dar anlamdaki bir takım suçların yanı sıra anılan eylemlerin işlenmesindeki yoğunluk ve bu yoğunluğun tüm ekonomik düzen açısından gösterdiği tehlikeler dikkate alınmakta ve duruma göre söz konusu eylemler ekonomik suç olarak kabul edilmektedir.

Değerlendirme ve görüşümüz

Bize göre, ekonomik suçların açıklanmasında kullanılacak en uygun ölçüt suçla korunan hukuksal değerdir. Bu ölçüte göre ekonomik suçlar değerlendirildiğinde, kavramın geniş anlamından hareketle tanım yapıldığı taktirde bireysel malvarlığının zararına neden ola pek çok suç tipinin de bu kavramın içinde yer aldığı, hatta ekonomik çıkar amacıyla işlenen insan öldürme ya da yaralama gibi suçların da bu kavramın içinde değerlendirilebileceği, oysa bu kavramla kastedilen bu olmadığı görülmektedir.

Dolayısıyla ekonomik suçlar, dar anlamda ve korunan hukuksal değere göre ‘‘ekonomik faaliyetlerin düzenli işleyişi şeklindeki genel ekonomik yararı ve bu hukuksal yararı koruma altına alan hukuk kurallarını ihlal eden eylemler’’ olarak tanımlanabilir. Buna göre banka, sigorta, kartel, rekabet, patent, gümrük, vergi, ithalat, ihracat, kaçakçılık, ödünç para verme ve suç gelirlerinin aklanmasına ilişkin düzenlemelerde yer alan suç tiplerinin ekonomik suçlar olarak nitelendirilmesi mümkündür. Gerektiğinde bireysel malvarlığına zarar veren, ancak işleniş sıklığı ve ekonomiye yaptığı etkisiyle önemli bir yer tutan suç tiplerinin de ekonomik suç tipleri arasında yer alması mümkün olabilecektir.

The post Ankebut Group International – Ekonomik Suçlar ve Sosyolojik Suçlar first appeared on Ankebut Group İnternational - Ankebut Mühendislik.

Ankebut Group International

Bilişim Suçu Faillerinin Genel Özellikleri

Bazı yazarlarca bilişim suçları işlenebilmesi için yeterli düzeyde bilgi birikiminin bulunması gerektiği bu nedenle bu suçların ‘‘beyaz yaka suçları’’ içerisinde değerlendirilmesinin gerektiğini belirtirken, bazı yazarlar tarafından ise bugün için böyle bir gerekliliğinin bulunmadığı bunun ayırt edici bir özellik olmadığı ifade edilmektedir.

Bilişim sektörünün bugün geldiği aşamada özellikle kentsel nüfusta bilgisayar kullanımı çok yaygınlaşmıştır, bu nedenle iş yaşamının da gerekliliği olarak temel düzeyde de olsa bilgisayar kullanımı bilgisi bireyler tarafından yaygın şekilde edinilmiştir. Ancak söz konusu durum basit ve korumasız bir sistem de olsa bir bilişim sisteminin içine sızılarak veri elde edilmesi olduğundan temel düzeyin üzerinde bir bilgi birikiminin gerekliliği ortadadır. İçine sızılması istenilen sistem özellikle bankalar, bilimsel kurumlar ya da kamu kurumları gibi yüksek düzeyde güvenlik koruması olan yerler olduğunda fail için gerekli olan bilgi seviyesini en üst seviyelere çıkmaktadır.

Ancak yine de bilgisayarın ilk ortaya çıktığı zamanlardaki yalnızca bilgisayar uzmanlarının bu makinelere ulaşabildiği dönemlere nazaran böyle bir suçu işlemeyi düşünen ve gerekli donanıma sahiop olan herkes özellikle de internetteki açıklayıcı bilgiler ve yardımcı yazılımlar sayesinde yeterli bilgi düzeyine ulaşmakla bu suçu işleyebilecektir.

Ayrıca kişisel bilgisayarların gelişiminde önce, bu suçların failleri daha çok bilişim sisteminin ait olduğu kurum çalışanlarından meydana gelirken bugün için bu suçun faillerinin daha çok bilişim sistemlerine dışarıdan erişen kişilerin olduğu ifade edilmektedir.

Bilişim suçları ve olaylarını işleyen failler genel olarak ileri düzeyde bilgisayar kullanıcıları olup bu alanda geniş bir bilgiye sahiptirler ve ilgi alanlarına göre farklı özellikler göstermektedirler. Bu özelliklerin en dikkati çekenleri, meraklı olmak, detaylarla ilgilenmek, kendi meslek ve tutkularıyla ilgili problem veya sıkıntılı konuları çözmek, sezgiye dayalı düşünmeye yönelmek, zor konularda kendilerine özgü çözümler üretmektir.

Bilişim sistemleri, daha önce hiçbir suç işleme yönteminde olmadığı şekilde faillere suçu işlerken ve işledikten sonra kimliklerini gizleme olanağı sunmaktadır. Bu da faillere, bireylerin ve şirketlerin bilişim sistemlerinde bulundurdukları özellikle kişisel verilerine erişim ve gizli alanlarına izinsiz girme ve orada kalma olanağı sağlamaktadır. Zira ‘‘bilişim suçlarının delilleri, fiziksel ya da insani değildir; fakat eğer olabilirse, elektronik itkilerden ve programlama kodlarından biraz daha fazlasıdır’’. Bu faillere çok daha rahat hareket olanağı sağlanmaktadır.

Bilişim suçlarıyla ilgili yapılan kriminolojik çalışmalar, faillerin çoğunlukla genç, iyi eğitimli, teknik yeteneğe sahip ve girişken olduklarını ortaya koymaktadır.

Ayrıca günümüzde genel olarak tüm suçluların, bilgisayar kullanmaksızın çok az sayıda suç işledikleri ifade edilmektedir.

Bilişim Suçlarının Ekonomik Suçlar ile İlişkisi

Bilişim suçları ilk ortaya çıktığı yıllarda failler genellikle ekonomik çıkar elde etmek amacı gütmeden sistemin ve verilerin güvenliği aleyhine eylemlerde bulunmakta ve bu yolla adeta kendilerini kanıtlamaktaydılar. Ancak 60’lı ve 70’li yıllara denk gelen bu ilk zamanlarda dahi telefon hatlarını ücretsiz kullanmak ya da telefonları haksız olarak başkalarına kullandırtarak gelir elde etmek gibi eylemler gerçekleştirilmekteydi. Bu da bize, bilişim suçlarının ilk ortaya çıktığı yıllardan beri haksız ekonomik çıkar sağlamak için kullanıldıklarını ve en azından bu potansiyeli içlerinde barındırdıklarını göstermektedir. Günümüzde bilişim teknolojilerinde gelinen aşama ve gündelik hayatın her alanına bu teknolojinin girmesi nedeniyle sayısız biçim ve yöntemle bilişim suçu olarak nitelenebilecek, en azından bilişim sistemlerinin araç olarak kullanıldığı, suçların işlendiği ve pek çok hukuka aykırı eylemin suç normu olarak ceza yasalarında yer aldığı görülmektedir. Ancak bu suçların tamamının haksız ekonomik çıkar elde etmek amacıyla işlendiği söylenemez; örneğin sistemin veya verilerin güvenliği aleyhine işlenen suçların çoğunluğu (ayrıksı durumlar hariç), bu tür bir amaç güdülmeksiniz işlenmektedir. Buna karşılık özellikle ‘‘bilişim sistemlerinin kullanılması yoluyla işlenen hırsızlık ve dolandırıcılık suçları’’ ile ‘’FSEK’de yer alan bilişim suçları’’ daima haksız ekonomik çıkar elde etmek amacıyla işlenmektedir. Ayrıca kişisel verilerin ele geçirilmesi ya da bilişim sisteminin işleyişinin engellenmesi gibi suçların da şantaj gibi yollarla haksız ekonomik çıkar elde etmek için işlenmesi mümkün olduğu gibi, failin ekonomik bir çıkarı söz konusu olmaksızın, mağdura ekonomik zarar verilmek için işlenmesi de mümkündür. Dolayısıyla bilişim suçlarının pek çok türü ekonomik suçlar ile yakından ilgilidir veya bir tür ekonomik suçtur. Buna göre bilişim suçlarının ekonomik suçlarla olan ilişkisinin de ortaya konulması gerekir.

The post Bilişim Suçu Failleri first appeared on Ankebut Group İnternational - Ankebut Mühendislik.