Co je to Digital Forensics? Historie, proces, typy, výzvy

Co je to Digital Forensics?

DigiHistorická forenzní analýza je definována jako proces uchovávání, identifikace, explozetraca dokumentaci počítačových důkazů, které může použít soud. Je to věda o vyhledávání důkazů z digitálních médií, jako je počítač, mobilní telefon, server nebo síť. Poskytuje forenznímu týmu nejlepší techniky a nástroje k řešení složitých případů souvisejících s digitálními technologiemi.

Digital Forensics pomáhá forenznímu týmu analyzovat, kontrolovat, identifikovat a uchovávat digitální důkazy na různých typech elektronických zařízení.

Historie Digital forenzní

Zde jsou důležité památky z historie Digital Forensics:

• Hans Gross (1847-1915): První použití vědecké studie k vedení kriminálních vyšetřování
• FBI (1932): Založte laboratoř, která bude nabízet forenzní služby všem agentům v terénu a dalším právním orgánům v USA.
• V roce 1978 byl ve Floridském zákoně o počítačové kriminalitě uznán první počítačový zločin.
• Francis Galton (1982 – 1911): Provedl první zaznamenanou studii otisků prstů
• V roce 1992 byl v akademické literatuře používán termín Computer Forensics.
• V roce 1995 byla založena Mezinárodní organizace pro počítačové důkazy (IOCE).
• V roce 2000 byla založena První regionální počítačová forenzní laboratoř FBI.
• V roce 2002 Vědecká pracovní skupina pro DigiSpolečnost tal Evidence (SWGDE) vydala první knihu o digitální forenzní práci s názvem „Best practices for Computer Forensics“.
• V roce 2010 Simson Garfinkel identifikoval problémy, kterým čelí digitální vyšetřování.

Cíle počítačové forenzní vědy

Zde jsou základní cíle používání počítačové forenzní analýzy:

• Pomáhá obnovit, analyzovat a uchovat počítačové a související materiály takovým způsobem, že pomáhá vyšetřovacímu úřadu předložit je jako důkaz u soudu.
• Pomáhá postulovat motiv zločinu a identitu hlavního viníka.
• Navrhování postupů na místě podezření na trestný čin, které vám pomohou zajistit, že získané digitální důkazy nebudou poškozeny.
• Získávání a duplikace dat: Obnova smazaných souborů a smazaných oddílů z digitálních médií do extracdůkazy a ověřit je.
• Pomůže vám rychle identifikovat důkazy a také vám umožní odhadnout potenciální dopad škodlivé činnosti na oběť
• Vypracování počítačové forenzní zprávy, která nabízí kompletní zprávu o procesu vyšetřování.
• Zachování důkazů dodržováním sledu vazby.

Proces Digital forenzní

Digital forensics zahrnuje následující kroky:

• Identifikace
• Zachování
• Analýza
• Dokumentace
• představení

Pojďme si každý podrobně prostudovat

Identifikace

Je to první krok ve forenzním procesu. Proces identifikace zahrnuje především věci, jako jsou důkazy, kde jsou uloženy, a konečně, jak jsou uloženy (v jakém formátu).

Elektronická paměťová média mohou být osobní počítače, mobilní telefony, PDA atd.

Zachování

V této fázi jsou data izolována, zabezpečena a uchovávána. Zahrnuje zabránění lidem v používání digitálního zařízení, aby se s digitálními důkazy nemanipulovalo.

Analýza

V tomto kroku vyšetřovací agenti rekonstruují fragmenty dat a vyvozují závěry na základě nalezených důkazů. K podpoře konkrétní teorie zločinu však může být zapotřebí četné opakování zkoumání.

Dokumentace

V tomto procesu musí být vytvořen záznam všech viditelných dat. Pomáhá to při rekonstrukci místa činu a jeho prozkoumání. Zahrnuje řádnou dokumentaci místa činu spolu s fotografováním, náčrty a mapou místa činu.ping.

představení

V tomto posledním kroku se provádí proces sumarizace a vysvětlení závěrů.

Mělo by to být ale napsáno laicky s využitím břišních svalů.tracterminologie. Všechny abstracPoužitá terminologie by měla odkazovat na konkrétní detaily.

Druhy Digital Forensics

Existují tři typy digitální forenzní analýzy:

Disková forenzní analýza:

Zabývá se bývalýmitracnačítání dat z paměťových médií vyhledáváním aktivních, upravených nebo smazaných souborů.

Síťová forenzní analýza:

Jedná se o dílčí odvětví digitální forenzní vědy. Týká se monitorování a analýzy provozu počítačové sítě za účelem shromažďování důležitých informací a právních důkazů.

Bezdrátové forenzní:

Jde o divizi síťové kriminalistiky. Hlavním cílem bezdrátové forenzní analýzy je nabídnout nástroje potřebné ke sběru a analýze dat z provozu bezdrátové sítě.

Forenzní databáze:

Jde o obor digitální forenzní vědy týkající se studia a zkoumání databází a souvisejících metadat.

Forenzní analýza malwaru:

Tato větev se zabývá identifikací škodlivého kódu, studiem jejich užitečné zátěže, virů, červů atd.

Email Forensics

Zabývá se obnovou a analýzou e-mailů, včetně smazaných e-mailů, kalendářů a kontaktů.

Forenzní analýza paměti:

Zabývá se sběrem dat ze systémové paměti (systémové registry, cache, RAM) v surové formě a následným vyřezáváním dat z Raw dump.

Forenzní analýza mobilních telefonů:

Zabývá se především zkoumáním a analýzou mobilních zařízení. Pomáhá načíst kontakty z telefonu a SIM karty, protokoly hovorů, příchozí a odchozí SMS/MMS, zvuk, videa atd.

Výzvy, kterým čelí Digital Forensics

Zde jsou hlavní výzvy, kterým čelí Digital Forensic:

• Nárůst PC a rozsáhlé využívání přístupu k internetu
• Snadná dostupnost hackerské nástroje
• Nedostatek fyzických důkazů ztěžuje stíhání.
• Velké množství úložného prostoru na terabajty, které tuto vyšetřovací práci ztěžuje.
• Jakékoli technologické změny vyžadují upgrade nebo změny řešení.

Příklad použití Digital Forensics

V poslední době komerční organizace používají digitální forenzní analýzu v následujících typech případů:

• Krádež duševního vlastnictví
• Průmyslová špionáž
• Pracovní spory
• Vyšetřování podvodů
• Nevhodné používání internetu a elektronické pošty na pracovišti
• Záležitosti související s padělky
• Vyšetřování bankrotů
• Problémy se týkají dodržování předpisů

výhody Digital forenzní

Zde jsou výhody/výhody Digital forenzní

• Aby byla zajištěna integrita počítačového systému.
• Předložit u soudu důkazy, které mohou vést k potrestání viníka.
• Pomáhá společnostem zachytit důležité informace, pokud jsou jejich počítačové systémy nebo sítě ohroženy.
• Efektivně tracodhaluje kyberzločince odkudkoli na světě.
• Pomáhá chránit peníze a drahocenný čas organizace.
• Umožňuje extraczpracovávat a interpretovat skutkové důkazy tak, aby prokázaly kyberzločinné jednání u soudu.

Nevýhody Digital Forensics

Zde jsou hlavní co/nevýhody používání Digital Forenzní

• Digidůkazy přijaté u soudu. Je však třeba prokázat, že nedochází k žádné manipulaci
• Výroba elektronických záznamů a jejich uchovávání je extrémně nákladná záležitost
• Právníci musí mít rozsáhlé počítačové znalosti
• Potřeba předložit autentické a přesvědčivé důkazy
• Pokud nástroj používaný pro digitální forenzní řízení neodpovídá stanoveným standardům, pak u soudu mohou být důkazy zamítnuty soudem.
• Nedostatek technických znalostí ze strany vyšetřujícího úředníka nemusí nabídnout požadovaný výsledek

Shrnutí

• DigiForenzní věda je zachování, identifikace, extraca dokumentaci počítačových důkazů, které lze použít u soudu
• Proces Digital forenzní zahrnuje 1) identifikaci, 2) konzervaci, 3) analýzu, 4) dokumentaci a 5) prezentaci
• Různé druhy Digital Forensics jsou disková forenzní, síťová, bezdrátová, databázová, malwarová, e-mailová, paměťová atd.
• Digital forenzní vědu lze použít pro případy, jako je 1) krádež duševního vlastnictví, 2) průmyslová špionáž, 3) zaměstnanecké spory, 4) vyšetřování podvodů.