Kurumun internet bağlantısı üzerinden gerçekleşecek suç faliyetlerinin
kişisel bilgisayar veya kurum bilgisayarını kullanmak açısından bir
fark doğuracağını düşünmüyorum. Ancak 5651'e göre tutmanız gereken log'lar
açısından bir fark oluşturabilir. Misal kişisel bilgisayarların MAC
numaralarını
bilemeyebilirsiniz. Bunun için wireless erişimini kişiye özel parola ile
sağlamalı
kablo uçlarını ise kayıtlı olan MAC'in dışında kullanılamayacak şekilde
yapılandırmalısınız. Kişiye özel tanımlayacağınız internet erişimi
ile bu erişim üzerinden gerçekleşecek suçlarda
yasal sorumluluğu göğüsleyebileceğinizi düşünüyorum.

Diğer taraftan kurum içi erişim loglarını geçerli bir sertifakayla zaman
damgasına tabi tutmanız log'ların hukuki geçerliliğini temin edebilecektir.

Bazı kurumlar bu tür durumlar ile ilgili çalışanlarına sorumluluk sözleşmesi
imzalatıyorlar. Kablolu ve kablosuz ağınızdaki yabancı cihazları teknik
olarak tespit edebilir, kurum içi yaptırımlar sağlayabilirsiniz. Sözünü
ettiğiniz
sorunun yüzde yüz bir çözümü yok. Dah çok önem vermeniz gereken
konu çalışanların bilinçlendirilmesi.

Özgür Koca
[tankado.com][raspberry-pi.tankado.com]


<http://www.facebook.com/zerostoheroes/>

2015-12-23 12:06 GMT+02:00 Tolga Uygur <[email protected]>:

> Merhabalar,
>
> Birden fazla şubesi olan bir yapıdayız ve merakım çalışanların şahsi
> bilgisayar ve mobil telefonlarını şirket içerisinde kullanması yasal
> bağlayıcılık açısından ne gibi sorun teşkil eder ? (mp3, film barındırması,
> şirket hattından internete çıkıp yorum vs yapması gibi)
>
> Teşekkürler,
>
> Tolga Uygur
>
> -------------------
> Siber Suçlar ve Analiz Yöntemleri Eğitimi - İstanbul
>
> 28-29 Aralık 2015
>
> -------------------
>
-------------------
Siber Suçlar ve Analiz Yöntemleri Eğitimi - İstanbul

28-29 Aralık 2015

-------------------

Cevap