이것은 사이버 범죄가 조사되는 방식입니다 : 디지털 범죄의 CSI
디지털 범죄가 저질러지면 범죄자에게 도달하기위한 단서를 따라가는 것은 쉬운 일이 아닙니다. 조사를 수행하는 사람인 컴퓨터 전문가의 개입이 필요합니다. 디지털 범죄의 CSI는 모든 불법적 인 컴퓨터 조작이 자신의 길을 떠나는 과정을 따라야합니다.
이 흔적은 Locard Exchange 원칙에 기반합니다. Locard Exchange 원칙은 모든 디지털 담당자가 추적을 남기고 있음을 나타냅니다. 단순한 WhatsApp 대화에서 사이버 괴롭힘 또는 기업 해킹의 사례에 이르기까지 모든 것이 컴퓨터 네트워크에 추적을 남기고 전문가는 사용자 시스템에서 발생한 범죄 또는 사이버 범죄와 피해를 식별 할 수 있습니다.
이러한 모니터링 및 연구 업무는 복잡하며 전략도 필요합니다. Aldama Informática Legal의 컴퓨터 엔지니어 인 Carlos Aldama는 "공격자가 더 많은 데이터를 수집하기 위해 범죄를 계속하도록 허용해야하는 경우가 있습니다. 꿀 냄비 공격자가 목표물을 공격하고 데이터를 수집 할 수 있다고 생각하면서 정신이 산란 해지는 꿀 냄비 (꿀 냄비). "
디지털 범죄 조사를위한 8 단계
디지털 범죄를 조사하는 과정에서 컴퓨터 전문가는 대개 다음 단계를 따릅니다.
1. 범죄의 확인 : 디지털 범죄가 수행되는 매체를 파악하여 전략을 수립하고 따라야 할 단계를 제시합니다. WhatsApp 또는 기타 소셜 네트워크에서 구문이나 대화를 포함하도록 조작하는 것은 산업 스파이 또는 회사 서버의 해킹과 동일하지 않습니다. 이러한 모든 형태가 범죄를 구성합니다.
2. 범죄 현장을 줄입니다. 연구 시나리오가 클수록 효과가 떨어집니다. 분야를 한정함으로써 전문가들은 사이버 범죄자를 찾기위한 흔적의 증거를 더 잘 식별 할 수 있습니다.
3. 증거를 저장하십시오. 범죄를 저지른 장치를 통해 필요한 모든 정보를 수집하는 것이 중요합니다. 이를 위해 컴퓨터 전문가는 다른 방법을 사용합니다. 기술 목록이 길어서 다음과 같은 점을 강조합니다.
- 하드 드라이브를 수집하고 복제하기위한 법의학 복제
- 분석 된 디스크를 수정하지 않도록 차단기 작성
- 모바일 법의학 분석 기기
- 패러데이 감금소, 원격 액세스 및 데이터 삭제 방지
4. 증거 보관 : "데이터의 비 조작"을 달성하고 보장합니다. 공증인 앞에서 또는 증거물 해쉬가 계산 된 증인과의 행동을 통해 효과적인 양육권이 수행됩니다. 또한 등록, 라벨 부착 및 안전한 장소로 옮기는 데 세심한주의가 요구됩니다. 모든 테스트는 검증되고 점검 될 수 있도록 디지털 형식을 유지해야합니다.
이 단계의 중요성은 근본적입니다. Aldama는 "제대로 수행되지 않으면 많은 일이 일어날 수 있습니다. 예를 들어, 우리가 검사하는 휴대폰에는 원격 제어 소프트웨어가 있으며 테스트를 지우거나 데이터를 조작 할 수있는 제 3 자의 손에 넘어 가면 가능할 때마다 증거 수집을 모든 행동을 보장 할 수있는 타임 스탬프를 나타내는 기술적 인 방식으로 인증해야합니다. "
5. 증거를 분석하십시오 : 조사의 질문에 답하기 위해 데이터를 분석하여 범죄를 재건해야합니다. 필요한 모든 법의학 검사를 수행하고 제거 된 모든 데이터를 조사하고 컴퓨터 과학의 목적에 따라 각 증거를 철저히 검사하는 것은 복제 된 기계로 작업하는 것이 일반적입니다.
도난이 발생한 경우 네트워크 또는 인터넷을 통해 외부 장치를 통해 데이터 추출이 먼저 수행됩니다. 둘째, 데이터 누출의 원저자가 분석되어 항상 최종 목적지에 대한 책임이있는 최종 위치를 확인한 다음 긍정적 인 용어 (검색 목표)와 부정적인 결과로 '시각 장애인 검색'으로 수행 된 탐색을 확인합니다. (통신, 개인 정보 보호 ...를 위협 할 수있는 단어)는 조사의 초점으로 우리를 직접 데려 갈 수 있습니다.
6. 문서 및 결과 : 보고서에서 모든 연구를 문서화하고 잘 수행하는 것이 중요합니다. 그렇지 않으면 유효하지 않기 때문입니다. 이 보고서는 비전문가가 이해할 수 있어야합니다. 수행 된 디지털 범죄에 대한 조사 프로세스는 단계별로 수집되어 반대 당사자가 동일한 단계에 따라 동일한 결론에 도달 할 수 있도록해야합니다.
7. 법원의 비준과 보고서의 방어 : 사법 절차에서 컴퓨터 전문가는 조사에서 수집 된 모든 정보를 제시해야합니다. 그의 연구 작업에 대한 설명은 해당 분야의 비 전문가에게 이해 될 수 있어야한다. 이것은 사법 절차의 효율성을 기반으로합니다.
마리솔 누에 보 Espín
조언 : 카를로스 알다 마. Aldama Computer Legal의 컴퓨터 엔지니어
