Оглавление:
- Определение - Что означает цифровая криминалистика?
- Техопедия рассказывает о цифровой криминалистике
Определение - Что означает цифровая криминалистика?
Цифровая криминалистика - это процесс раскрытия и интерпретации электронных данных. Целью этого процесса является сохранение любых доказательств в их наиболее оригинальной форме при проведении структурированного расследования путем сбора, идентификации и проверки цифровой информации с целью восстановления прошлых событий.
Контекст чаще всего используется для использования данных в суде, хотя цифровая криминалистика может использоваться в других случаях.
Техопедия рассказывает о цифровой криминалистике
Доказательная природа цифровой криминалистики требует строгих стандартов, чтобы противостоять перекрестному допросу в суде. В результате были предприняты усилия таких организаций, как Национальный институт стандартов и технологий, который опубликовал «Руководство по интеграции криминалистических методов в реагирование на инциденты».
Несмотря на это, есть несколько проблем, стоящих перед цифровыми криминалистами:
- Как можно дублировать или сохранять доказательства, не зная, что само дублирование по сути изменило данные?
- Графики времени имеют решающее значение для показа, кто что сделал и когда. Но цифровые метки времени, как известно, отсутствуют или могут быть легко подделаны в цифровых данных.
- Чтобы иметь возможность окончательно заявить, что действие A вызвало результат B, необходимо ввести понятие повторяемости. Это очень сложно с цифровой криминалистикой.
