Pháp y kỹ thuật số là gì – Blog Tiền Điện Tử

Pháp y kỹ thuật số là gì ?

Pháp y kỹ thuật số (pháp chứng kỹ thuật số )được định nghĩa là quá trình bảo quản, xác định, trích xuất và tài liệu bằng chứng máy tính có thể được sử dụng bởi tòa án pháp luật. Đây là một ngành khoa học tìm kiếm bằng chứng từ các phương tiện kỹ thuật số như máy tính, điện thoại di động, máy chủ hoặc mạng. Nó cung cấp cho nhóm pháp y những kỹ thuật và công cụ tốt nhất để giải quyết các trường hợp phức tạp liên quan đến kỹ thuật số.

Chúc các bạn đọc bài với blogtiendientu có thật nhiều kiến thức !

Video hướng dẫn pháp y số

Tìm hiểu thêm về Hacking

Pháp y kỹ thuật số giúp nhóm pháp y nghiên cứu và phân tích, kiểm tra, xác lập và lưu giữ dẫn chứng kỹ thuật số trên những loại thiết bị điện tử khác nhau. Trong hướng dẫn pháp y kỹ thuật số này, bạn sẽ học :

• Pháp y kỹ thuật số là gì?
• Lịch sử của pháp y kỹ thuật số
• Mục tiêu của pháp y máy tính
• Quy trình pháp y kỹ thuật số
• Các loại pháp y kỹ thuật số
• Những thách thức mà pháp y kỹ thuật số phải đối mặt
• Ví dụ về sử dụng pháp y kỹ thuật số
• Ưu điểm của pháp y kỹ thuật số
• Nhược điểm của pháp y kỹ thuật số

Lịch sử của pháp y kỹ thuật số

Dưới đây là những dấu mốc quan trọng trong lịch sử vẻ vang của Digital Forensics :

• Hans Gross (1847-1915): Lần đầu tiên sử dụng nghiên cứu khoa học để điều tra tội phạm
• FBI (1932): Thiết lập một phòng thí nghiệm để cung cấp dịch vụ pháp y cho tất cả các đặc vụ hiện trường và các cơ quan luật pháp khác trên khắp Hoa Kỳ.
• Năm 1978 tội phạm máy tính đầu tiên được công nhận trong Đạo luật Tội phạm Máy tính Florida.
• Francis Galton (1982 – 1911): Thực hiện nghiên cứu đầu tiên được ghi lại về dấu vân tay
• Năm 1992, thuật ngữ Pháp y máy tính được sử dụng trong tài liệu học thuật.
• 1995 Tổ chức Quốc tế về Bằng chứng Máy tính (IOCE) được thành lập.
• Năm 2000, Phòng thí nghiệm pháp y máy tính khu vực đầu tiên của FBI được thành lập.
• Năm 2002, Nhóm Công tác Khoa học về Bằng chứng Kỹ thuật số (SWGDE) đã xuất bản cuốn sách đầu tiên về pháp y kỹ thuật số có tên “Các phương pháp hay nhất cho Pháp y Máy tính”.
• Năm 2010, Simson Garfinkel đã xác định các vấn đề phải đối mặt với các cuộc điều tra kỹ thuật số.

Mục tiêu của pháp y máy tính và liệu chứng pháp y

Dưới đây là những tiềm năng thiết yếu của việc sử dụng pháp y Máy tính :

• Nó giúp khôi phục, phân tích và bảo quản máy tính và các tài liệu liên quan theo cách giúp cơ quan điều tra đưa ra làm bằng chứng trước tòa.
• Nó giúp xác định động cơ đằng sau tội ác và danh tính của thủ phạm chính.
• Thiết kế các quy trình tại hiện trường nghi ngờ tội phạm giúp bạn đảm bảo rằng bằng chứng kỹ thuật số thu được không bị hỏng.
• Thu thập và sao chép dữ liệu: Khôi phục các tệp đã xóa và phân vùng đã xóa khỏi phương tiện kỹ thuật số để trích xuất bằng chứng và xác thực chúng.
• Giúp bạn xác định bằng chứng một cách nhanh chóng và cũng cho phép bạn ước tính tác động tiềm tàng của hoạt động độc hại đối với nạn nhân
• Sản xuất một báo cáo pháp y máy tính cung cấp một báo cáo đầy đủ về quá trình điều tra.
• Bảo quản bằng chứng bằng cách tuân theo chuỗi hành trình sản phẩm.

Quy trình pháp y kỹ thuật số

Pháp y kỹ thuật số gồm có những bước sau :

• Nhận biết
• Bảo tồn
• Phân tích
• Tài liệu
• Bài thuyết trình

Quy trình pháp y kỹ thuật số Chúng ta hãy nghiên cứu và điều tra chi tiết cụ thể từng

Nhận biết

Đây là bước tiên phong trong tiến trình pháp y. Quá trình xác lập hầu hết gồm có những thứ như dẫn chứng nào hiện có, nơi tàng trữ và ở đầu cuối, phương pháp tàng trữ ( ở định dạng nào ). Phương tiện tàng trữ điện tử hoàn toàn có thể là máy tính cá thể, Điện thoại di động, PDA, v.v.

Bảo tồn

Trong quá trình này, tài liệu được cách ly, bảo mật thông tin và bảo toàn. Nó gồm có việc ngăn mọi người sử dụng thiết bị kỹ thuật số để vật chứng kỹ thuật số không bị trá hình.

Phân tích

Trong bước này, những nhân viên cấp dưới tìm hiểu tái tạo lại những đoạn tài liệu rời rạc và đưa ra Tóm lại dựa trên dẫn chứng tìm được. Tuy nhiên, hoàn toàn có thể mất nhiều lần kiểm tra để tương hỗ một kim chỉ nan tội phạm đơn cử.

Tài liệu

Trong quy trình này, một bản ghi của toàn bộ tài liệu hiển thị phải được tạo. Nó giúp tái tạo hiện trường vụ án và xem xét nó. Nó gồm có tài liệu thích hợp về hiện trường vụ án cùng với việc chụp ảnh, phác thảo và lập map hiện trường vụ án.

Bài thuyết trình

Trong bước ở đầu cuối này, quy trình tóm tắt và lý giải Tóm lại được triển khai. Tuy nhiên, nó nên được viết theo thuật ngữ của người giáo dân bằng cách sử dụng những thuật ngữ trừu tượng. Tất cả những thuật ngữ trừu tượng nên tham chiếu đến những chi tiết cụ thể đơn cử.

Các loại pháp y kỹ thuật số

Ba loại pháp y kỹ thuật số là :

Disk Forensics:

Nó xử lý việc trích xuất tài liệu từ phương tiện đi lại tàng trữ bằng cách tìm kiếm những tệp đang hoạt động giải trí, đã sửa đổi hoặc đã xóa.

Network Forensics:

Nó là một nhánh phụ của pháp y kỹ thuật số. Nó liên quan đến việc giám sát và phân tích lưu lượng mạng máy tính để thu thập thông tin quan trọng và bằng chứng pháp lý.

Wireless Forensic:

Nó là một bộ phận của pháp y mạng. Mục đích chính của pháp y không dây là cung ứng những công cụ thiết yếu để tích lũy và nghiên cứu và phân tích tài liệu từ lưu lượng mạng không dây.

Database Forensics:

Đây là một nhánh của pháp y kỹ thuật số tương quan đến việc nghiên cứu và điều tra và kiểm tra cơ sở tài liệu và siêu dữ liệu tương quan của chúng.

Malware Forensics:

Chi nhánh này giải quyết và xử lý việc xác lập mã độc, để điều tra và nghiên cứu tải trọng, vi rút, sâu, v.v. của chúng.

Email Forensics

Giao dịch với Phục hồi và nghiên cứu và phân tích email, gồm có cả email, lịch và danh bạ đã bị xóa.

Memory Forensics:

Nó giải quyết và xử lý việc thu thập dữ liệu từ bộ nhớ mạng lưới hệ thống ( thanh ghi mạng lưới hệ thống, bộ nhớ cache, RAM ) ở dạng thô và sau đó khắc tài liệu từ kết xuất thô.

Mobile Phone Forensics:

Nó đa phần đề cập đến việc kiểm tra và nghiên cứu và phân tích những thiết bị di động. Nó giúp truy xuất danh bạ điện thoại cảm ứng và SIM, nhật ký cuộc gọi, SMS / MMS đến và đi, Âm thanh, video, v.v.

Những thách thức mà pháp y kỹ thuật số phải đối mặt

Dưới đây là những thử thách lớn mà Pháp y kỹ thuật số phải đương đầu :

• Sự gia tăng của PC và việc sử dụng rộng rãi truy cập internet
• Dễ dàng có sẵn các công cụ hack
• Thiếu bằng chứng vật chất gây khó khăn cho việc truy tố.
• Dung lượng lưu trữ lớn đến hàng Terabyte khiến công việc điều tra này trở nên khó khăn.
• Mọi thay đổi công nghệ đều yêu cầu nâng cấp hoặc thay đổi giải pháp.

Ví dụ về sử dụng pháp y kỹ thuật số

Trong thời hạn gần đây, những tổ chức triển khai thương mại đã sử dụng pháp y kỹ thuật số trong một số ít trường hợp sau :

• Trộm cắp tài sản trí tuệ
• Gian điệp công nghiệp
• Tranh chấp việc làm
• Điều tra gian lận
• Sử dụng Internet và email không hợp lý ở nơi làm việc
• Rèn các vấn đề liên quan
• Điều tra phá sản
• Các vấn đề liên quan đến việc tuân thủ quy định

Ưu điểm của pháp y kỹ thuật số

Đây là ưu / quyền lợi của pháp y kỹ thuật số

• Để đảm bảo tính toàn vẹn của hệ thống máy tính.
• Để đưa ra bằng chứng trước tòa, có thể dẫn đến sự trừng phạt của thủ phạm.
• Nó giúp các công ty nắm bắt thông tin quan trọng nếu hệ thống máy tính hoặc mạng của họ bị xâm phạm.
• Theo dõi hiệu quả tội phạm mạng từ mọi nơi trên thế giới.
• Giúp bảo vệ tiền bạc và thời gian quý giá của tổ chức.
• Cho phép trích xuất, xử lý và giải thích bằng chứng thực tế để chứng minh hành động của tội phạm mạng tại tòa án.

Nhược điểm của pháp y kỹ thuật số

Dưới đây là những hạn chế / hạn chế chính của việc sử dụng Pháp y kỹ thuật số

• Bằng chứng kỹ thuật số được chấp nhận tại tòa án. Tuy nhiên, nó phải được chứng minh rằng không có sự giả mạo
• Sản xuất hồ sơ điện tử và lưu trữ chúng là một công việc cực kỳ tốn kém
• Người hành nghề luật phải có kiến ​​thức máy tính sâu rộng
• Cần đưa ra bằng chứng xác thực và thuyết phục
• Nếu công cụ được sử dụng cho pháp y kỹ thuật số không theo tiêu chuẩn cụ thể, thì trước tòa án pháp luật, bằng chứng có thể bị công lý từ chối.
• Cán bộ điều tra thiếu kiến ​​thức kỹ thuật có thể không đưa ra kết quả mong muốn

Tóm lược:

• Pháp y kỹ thuật số là bảo quản, xác định, trích xuất và tài liệu bằng chứng máy tính có thể được sử dụng trong tòa án pháp luật
• Quy trình pháp y kỹ thuật số bao gồm 1) Nhận dạng, 2) Bảo quản, 3) Phân tích, 4) Tài liệu và, 5) Trình bày
• Các loại pháp y kỹ thuật số khác nhau là pháp y đĩa, pháp y mạng, pháp y không dây, pháp y cơ sở dữ liệu, pháp y phần mềm độc hại, pháp y qua email, pháp y bộ nhớ, v.v.
• Khoa học pháp y kỹ thuật số có thể được sử dụng cho các trường hợp như 1) Trộm cắp tài sản trí tuệ, 2) Gián điệp công nghiệp 3) Tranh chấp việc làm, 4) Điều tra gian lận.

Đánh Giá

Đánh Giá – 9.4

9.4

100

Hướng dẫn oke ạ !

User Rating: 5 ( 1 votes)

Source: https://dvn.com.vn
Category: Cảm Nang