Sunuyu indir
Sunum yükleniyor. Lütfen bekleyiniz
1
1 e-Yaşam, Bilgi Güvenliği ve Kişisel Verilerin Korunmasının Önemi Leyla Keser Berber 9-10 Şubat 2007 lkeser@bilgi.edu.tr
2
2 Leyla Keser Berber ?
3
3
4
4
5
5
6
6
7
7
8
8
9
9 www.turk.internet.com
10
10
11
11
12
12
13
13
14
14
15
15
16
16
17
17 Her ne kadar bir bayana yaşı sorulmasa da
18
18 24/11/1971
19
19
20
20 Westfälische Wilhems-Universität Münster
21
21 www.afag.org Akdeniz Fokları Araştırma Grubu www.kizilay.org.tr www.onkod.org Organ Nakli Koordinatörleri Derneği
22
22
23
23 www.turkiyef1.com
24
24
25
25
26
26 lkeser@bilgi.edu.tr
27
27 212 311 52 69
28
28 0542-591-..-..
29
29
30
30
31
31 E-kimlik = hoşlandığımız şeyler
32
32
33
33
34
34
35
35
36
36
37
37
38
38 Yeni e-kimliğimizde,
39
39 nelerden hoşlandığımız
40
40
41
41
42
42
43
43
44
44 Bilgi çağı
45
45 Devlet-ticaret-vatandaş
46
46
47
47
48
48 Her ne kadar
49
49
50
50
51
51 kurumlar olarak bizler
52
52
53
53
54
54
55
55
56
56
57
57 Geleceğin Türkiye’sinde
58
58
59
59 Mutlu bir e-yaşam dileğimle
60
60
61
61 İNTERNET BANKACILIĞI -Hızlı -İşlem maliyeti düşük -Zamandan tasarruf -Bireysel serbesti daha fazla -Her zaman ve her yerden erişim ve işlem yapma olanağı
62
62 İngiltere 13.12.2006 •Online banka müşterilerine yönelik Phishing saldırıları 2006 yılı içinde patlama yaşamıştır. İngiltere son iki yıl içinde internet bankacılığı sahteciliklerinde %8000 oranında artış olduğunu gözlemledi. •Ocak ve Haziran aylarında kaydedilen Phishing olayları 312 iken, 2006 yılında aynı dönemlerde 5059 olmuştur. http://news.bbc.co.uk/1/hi/uk_politics/6177555.stm
63
63 Avusturya •Avusturya’da yapılan bir araştırmanın sonuçları da benzer şekilde online bankacılığa yönelik phishing saldırılarında artışlar olduğunu ortaya koymakta ve güvenlik kriterleri bakımından bankaları mukayese etmektedir •http://www.e-rating.at/php/cms_monitor.php?q=PUB- TEXT-E-RATING&s=52599rguhttp://www.e-rating.at/php/cms_monitor.php?q=PUB- TEXT-E-RATING&s=52599rgu
64
64 Türkiye •Türkiye Bankalar Birliği Haziran 2006 itibariyle Birliğe üye 47 bankadan internet bankacılığı hizmeti veren toplam 27’sinin, bireysel internet bankacılığı hizmetleri için kayıtlı müşteri sayısının 15 milyon 368 bin 206 olduğunu bildirdi... http://turk.internet.com/haber/yazigoster.php3?yaziid=16656
65
65 İnternet Bankacılığı Dolandırıcılıklarına İlişkin Yargıtay Kararlarının Gelişimi
66
66 YARGITAY 11. HUKUK DAİRESİ E. 2003/8280 K. 2003/7705 T. 12.9.2003 ÖZET : İnternet bankacılığı sözleşmesinde, sonradan bankaca eklenecek internet hizmetlerinden de davacının yararlanacağı öngörülmüştür. Banka tarafından verilen internet şifresinin özenle saklanma yükümlülüğü davacı banka müşterisine ait olduğundan, şifrenin başkası tarafından kullanılarak hesaptan para havale edilmesi sonucu ortaya çıkan zarardan banka sorumlu tutulamaz.
67
67 YARGITAY11. HUKUK DAİRESİ E. 2004/5101 K. 2005/1751 T. 28.2.2005 ÖZET : Davacının şifreyi muhafazadaki özensizliği, davalının da reşit olmayan havale alıcısına ödeme yapması nedeniyle yarı yarıya kusurlu oldukları gerekçesiyle, davanın kısmen kabulüne karar verilmesi isabetli görülmüştür.
68
68 Kararlardaki Genel Durum •İnternet bankacılığı ile ilgili olarak şimdiye kadar verilen Yargıtay kararları incelendiğinde karşımıza çıkan tablo şu olmaktadır: Yargıtay bu tür davalarda genellikle hem bankanın hem de müşterinin olayda kusuru olup olmadığını araştırmakta, kusur varsa bunun ne oranda bankaya ne oranda müşteriye ait olduğunu belirlemek için bankanın bilgisayar sistemleri ve müşterinin bilgisayarında inceleme yaptırmakta ve elde ettiği veriler doğrultusunda da karar vermektedir (Müterafik Kusur). Olaydaki kusurun derecesine göre çoğunlukla zarardan müşterinin sorumlu olduğuna ilişkin kararların sayısı daha fazladır.
69
69 T.C. KADIKÖY 4. ASLİYE TİCARET MAHKEMESİ E. 2003-46 K. 2005-61 “...O Aktaş’ın 77992 nolu hesabına transfer edilen davacı parasının 10 ayrı bankanın şubelerine EFT ile transfer edilmiş olduğunu, banka sisteminde çok kısa süre içinde garip hareketleri fark eden güvenlik sisteminin bulunmadığının görüldüğünü, davalının (bankanın) asli borcu olan güvenlik ortamını sağlama borcunu ihlal ettiği, bu suretle davacının zararının meydana geldiği...” “Çok kısa bir süre olarak değerlendirilebilecek 15 dakika içinde davacı hesabından 16 ayrı işlemle para havalesi yapılmasını fark eden bir güvenlik sisteminin davalı bankada bulunmadığının anlaşıldığı, ayrıca davacının olay sonrası... sisteme 5 kez girmeye çalıştığı, kullanıcı şifresinin değiştirilmesi nedeniyle giremediği, buna rağmen yanlış girişlere karşı davalı bankanın herhangi bir kilitleme yapmadığının görüldüğü, bu durumda davalının güvenlik ortamını sağlama borcunu ihlal ettiği anlaşılmaktadır...”
70
70 “Davalı banka, davacı ile aralarında düzenlenen sözleşme gereği müşterisinin şifresinin gizli kalması için gerekli dikkat ve özeni gösterip, şifresini üçüncü şahıslara açıklamayacağını, üçüncü şahıs tarafından şifrenin kullanım sonuçlarından tamamiyle kendisinin sorumlu olduğunu, virüs programlarına karşı müşterilerinin internet sitesinden uyarıldığını, buna rağmen davacının sanal klavyeyi kullanarak parola kullanımını aktif hale getirmediğini belirtmiş ise de Yargıtay 11. Hukuk Dairesinin 1999-5785 esas, 1999-7835 karar sayılı 14.10.1999 tarihli kararında;
71
71 “Türkiye’de bankalar Hükümetçe imtiyaz suretiyle verilen bir işi yapan müesseselerdir. O halde bankalar BK.nun 99/2 maddesine tabi kuruluşlardır. Kural olarak BK.nun 100/2 ve 3. maddeleri uyarınca akdi sorumlulukta, sorumsuzluk sözleşmesi yapmak mümkün ise de BK.nun 99/1 maddesi gereğince ağır kusur halinde baştan sorumluluktan kurtulma şartı geçersiz olup, sorumluluktan kurtulma şartının ancak hafif kusur halinde geçerli olduğu benimsenmiş ve aynı maddenin ikinci fıkrası Hükümet tarafından imtiyaz suretiyle verilmiş bir sanatı icra eden kuruluşlar yönünden hafif kusur halinde dahi sorumluluktan kurtulma şansının mutlak olarak kabul edilemeyeceği kararlaştırılmıştır. Nitekim yasa koyucu bir güven kurumu olan Bankaların bazı sorumluluğunu kusursuz sorumluluk olarak vasıflandırmıştır”.
72
72 “Bu durumda; Yasayla kurulmuş, mevduat kabulü ve bankacılık işlemi konusunda görevlendirilmiş, BK.nun 99/2 maddesine tabi bir kuruluş olan bankaların güven kurumu oldukları ve bu nedenle davacının güven duyarak davalı bankaya yatırdığı mevduatının özenle saklanması gerekirken bankanın objektif özen görevini yerine getirmediğinden, hafif kusurlarından dolayı da sorumlu olduğunun kabulü gerekmekle davanın kabulü ile.....tahsiline karar vermek gerekmiştir..” “Olayda davacının BK. 44. maddesi uyarınca müterafik kusurunun olup olmadığının tartışılması gerekmekte ise de, davacının şifresinin davacının kusurlu hareketiyle ele geçirilip, şifre değiştirilip paranın havale edildiğine yönelik somut ve teknik bir delil elde edilmediği,...davacı şifresinin sanal klavye kullanılması halinde dahi ele geçirilmesinin teknik olarak mümkün olduğu,..sanal klavye kullanmanın gizlilik bakımından avantajı kalmadığı, şifrenin de bu şekilde elde edilebileceği,...davacının şifresini korumaya yönelik sorumluluğunu yerine getirmediği konusunda somut bir delil elde edilemediği, dava dışı O Aktaş ile davacının, bankayı dolandırmak amacıyla işbirliği yaptığına dair iddia da bulunulmadığı gibi, herhangi bir kanıt da ibraz edilmediği, teknik imkanları çok geniş olan davalı bankanın basiretli bir tacir gibi sahteliği önleyici tedbirleri alması gerekip, bankanın objektif özen borcunun gereği olarak hafif kusurlarından dahi sorumlu olması nedeniyle, davacının müterafik kusuru bulunmadığı vicdani kanaatine varılmıştır”
73
73 YARGITAY 11. HUKUK DAİRESİ E. 2005/4748 K. 2006/7341 (ONAMA KARARI) E. 2006/11943 K. 2006/12226 (KARAR DÜZELTME İSTEMİNİN REDDİ)
74
74 DEĞERLENDİRME •22.6.2006 tarihli bu karar ise şimdiye kadar internet bankacılığına ilişkin olarak verilen Yargıtay kararlarından bazı noktalarda oldukça farklıdır •Bu kararda da Yargıtay diğer kararlarında olduğu gibi tarafların müştereken kusurlu olup olmadıklarını araştırmıştır. •Bu kararda Yargıtay ilk defa artık internet bankacılığındaki tehlikeleri önlemeye yönelik yeni güvenlik tedbirlerinin bankanın sisteminde bulunup bulunmadığını sorgulamıştır. Daha önceki kararlarda genel bir ifade ile bankaların her türlü önlemi aldıkları vs. şeklinde ifadelere rastlanırken, bu kararda “davacının hesaplarından...15 dakika içinde (16) ayrı işlemle para havalesi yapılmasını fark eden güvenlik sisteminin davalı bankada bulunmadığı, iki gün sonra sisteme girmeye çalışan davacının kullanıcı şifresinin değiştirilmesi nedeniyle girememesine karşın bankanın herhangi bir kilitleme yapmadığı...”’ndan bahsedilmektedir. Dolayısıyla artık Yargıtay, internet bankacılığı olaylarında bankanın sisteminin güncel teknolojilere uygun olarak müşterilerine nasıl bir koruma mekanizması sunduğunu irdelemektedir.
75
75 •Daha önceki Yargıtay kararlarında kullanılan banka ve müşterinin müşterek ve müteselsil sorumlulukları şeklindeki hukuki gerekçe bu kararda yerini, mahkemenin yaptığı inceleme sonucunda “objektif özen yükümlülüğünü yerine getirmeyen bankanın hafif kusurlarından dahi sorumlu olduğu” yönündeki açıklamalara bırakmıştır. Buna göre internet bankacılığı hizmeti sunan bankalar, kusurlu olmasalar dahi internet bankacılığının sebep olduğu zararlardan sorumlu tutulacaklardır. •Kısaca Yargıtay artık bankaların, internet bankacılığı kullanımında müşterilerine daha güvenlikli bir altyapı ile hizmet vermeleri gerektiğini vurgulamaktadır. Mevcut olan güvenlik tedbirlerinin bu riskleri bertaraf etmekte yetersiz kaldığı durumlarda, bankalardan bu konuda çıtayı yükseltmelerini ve ek güvenlik tedbirlerini almalarının zorunlu olduğunun altını çizmekte, aksi takdirde internet bankacılığı işlemlerinden doğan tüm zararlardan sorumluluğun bankaya ait olacağını vurgulamaktadır. •Karardaki şu cümle çok yerindedir: “davacı hesaplarından...internet yolu ile davacının haberi olmadan davalı bankanın...şubesine katarılmasında bu tür bilgisayar korsanlığı yöntemiyle işlemler yapılmasını önleme yolunda ek güvenlik tedbirleri almayan ve olaydan sonra bu yola tevessül eden davalının kusurlu ve sorumlu bulunduğunun, davacının sanal klavye kullanması halinde dahi bunun yapılan bilgisayar korsanlığını teknik olarak yetmeyeceğinin anlaşılmasına...”
76
76 ÇOK TEŞEKKÜR EDİYORUM...
Benzer bir sunumlar
