Computer Forensics est la méthode par laquelle les enquêteurs découvrent des preuves relatives à la cybercriminalité ou d'activités criminelles sur un ordinateur. Les instances de la cybercriminalité et la criminalité traditionnelle impliquant des ordinateurs ou l' Internet ont été fortement en hausse, selon le Crime Complaint Center Internet . Hautement qualifiés enquêteurs judiciaires informatiques fournir des rapports sur l'activité de l'ordinateur à l'application de la loi et témoignent de leurs conclusions dans les affaires judiciaires . Histoire

réponse Computer Forensic a débuté en 1984, avec la charrette du FBI (Analyse de l'ordinateur et l'équipe d'intervention ), anciennement connu sous le nom du Programme des supports magnétiques. Depuis ce temps, de nombreux organismes publics et privés , les équipes de l'application des lois et les organisations internationales ont mené des recherches en criminalistique informatique . Analystes judiciaires subissent de nombreuses heures de formation en médecine légale générale et développer un fond profond dans les ordinateurs et systèmes d'exploitation avant de travailler sur des machines réelles. La plupart des organismes d'application de la loi à grande échelle et les entreprises ont une équipe de chercheurs de l'informatique judiciaire et le personnel de la cybersécurité .
Signification

informatiques analystes légistes fournir des rapports aux autorités policières et juridiques agences. Rapports médico-légaux nécessitent des recherches minutieuses et méthodiques à travers les disques durs d'un suspect , les médias USB et même fournisseur de services Internet ( ISP) des dossiers pour déterminer l'activité du suspect. Avec les progrès de la cryptographie, de nombreux criminels se cachent des informations et de l'activité dans les dossiers qui ressemblent à du charabia , ou dans l'espace non alloué sur les disques durs . Analystes légistes informatiques ont l' obligation de fournir des rapports précis et complet, pour aider dans le processus de justice pénale.

Types

Beaucoup de criminalistique analystes en informatique se spécialisent dans un type spécifique d'enquête de l'ordinateur, telles que la cryptographie ou la criminalistique des supports amovibles . La formation des examinateurs de l'ordinateur commence par un forensics contexte général - comment maintenir l'intégrité des médias cibles et établir la chaîne de possession . Certains ordinateurs spécialistes en médecine légale sont titulaires de diplômes en informatique - ceux-ci sont utiles pour les programmes informatiques de décodage et de trouver des logiciels malveillants tels que les virus. D'autres médecins légistes se concentrer sur l'activité de l'utilisateur , les fichiers journaux et les fichiers réguliers sur un système.
L'Intégrité des Données

enquêteurs informatiques accordent une grande importance à la préservation des données cibles parfaitement et non matériel néfaste sur n'importe quel système. Les vérifications judiciaires exigent respect scrupuleux des procédures d'examen de l'ordinateur et l'utilisation d'outils communs pour prévenir la corruption des données. Souvent , les examinateurs faire une copie exacte des médias cibles et mener l'enquête sur la copie , pas l'original . En général, le risque de perte de données ou la corruption d'une enquête médico-légale informatique bien menée est très faible.
Rôles juridiques

Informatique légale de fournir des informations cruciales dans les activités numériques des suspects objet d'une enquête ou accusés d'un crime. Des enquêteurs impartiaux et rédiger des rapports médico-légaux informatiques pour l'application de la loi , les procureurs ou avocats de la défense sur la base des conclusions sur un système informatique , qui permettent souvent de découvrir des données privées ou incriminants .

Certaines personnes considèrent la criminalistique informatique comme intrusion numérique, une violation de 18 USC La section 1030, qui empêche tout accès non autorisé à un ordinateur. Toutefois, lorsqu'il est utilisé en conjonction avec l'application de la loi et une procédure régulière , les examens informatiques sont autorisés , tout comme les enquêtes physiques.