Киберпрестъпността причинява милиарди долари икономически щети. Поради това криминалистиката трябва да се развива, за да се справи с киберпрестъпниците. Компютърна криминалистика техниките позволяват на разследващите да събират доказателства срещу киберпрестъпници, които ще се изправят пред съда.
Технологии като компютрите могат да направят живота ни по-лесен и удобен. Един от основните начини, по който компютрите се използват всеки ден, е да се съхраняват огромни количества данни и информация, които са важни за ежедневната дейност на бизнеса, държавните организации и частните лица.
Данните, открити на компютрите, са ценни и за съжаление уязвими. Киберпрестъпленията, при които нечестният човек получава нелегален достъп до данни, намиращи се в компютри и мрежи, се увеличават, а кибер престъпниците стават все по-опитни в избягването на правните последици.
Последици от киберпрестъпността
Според доклад на McAfee от 2014 г. икономическите щети, причинени от киберпрестъпленията в световен мащаб, са били около 445 милиарда долара. Most често срещан тип киберпрестъпления са финансовите измами, при които дадено лице получава достъп до личните данни на друг и ги използва, за да се представи погрешно пред финансови институции.
Например, вземете измама с кредитна карта. При измама с кредитна карта хакер осъществява достъп до личната информация на жертвата си и подава документи за кредитна карта, използвайки тази информация, крадейки самоличността им. След това те използват тази кредитна карта и трупат огромни сметки. Лицето, чиято самоличност е откраднала, не знае за нищо от това, докато компанията за кредитни карти не се опита да ги потърси за „неплатени сметки“, които не са имали представа, че са натрупали.
За бизнеса един от most страховитите киберпрестъпления е киберекстрация. Това е, когато киберпрестъпникът получава достъп до важни данни и изисква пари, за да предотврати изтичането на тези данни. Често пъти те блокират достъпа на бизнеса до данните, докато не бъдат изпълнени техните изисквания. Това не само спира операциите, но може сериозно да навреди на репутацията на бизнеса при клиентите.
Необходимостта от компютърна криминалистика
Поради нарастването на киберпрестъпленията е разработен нов клон за разследване, за да помогне на правоохранителните органи да проследят и намерят доказателства за незаконна дейност с помощта на компютри. Това е компютърна криминалистика и голяма част от техниките им включват някаква форма на възстановяване на данни, известна е още като цифрова криминалистика.
Компютърните криминалисти могат да преминат през твърдия диск на заподозрян киберпрестъпник - бил той на компютър или мобилно устройство - и да намерят изтрити и скрити файлове, които служат като доказателство за незаконна дейност.
Голяма част от работата на компютърната криминалистика е свързана с възстановяване на данни. Програми за възстановяване на данни, използвани в бизнеса и персонални компютри, като например DataNumen Data Recovery и DataNumen SQL Recovery, са широко използвани и за прилагане на закона.
Тенденции в дигиталната криминалистика
Технологиите се развиват, така че престъпниците и следователите и разследващите техники трябва да се развиват заедно с тях. Една еволюция е преминаването от компютърна криминалистика към цифрова криминалистика. Компютърната криминалистика беше основният термин, който говори за възстановяване на данни от компютър, докато цифровата криминалистика означава възстановяване на данни или доказателства от други устройства, като външни методи за съхранение и дори мобилни устройства.
Една тенденция, която нараства цифрова съдебна медицина е облачна криминалистика. Тъй като все повече данни се съхраняват в облака, става все по-важно следователите да разполагат с инструменти, които им позволяват да имат достъп до данни, които престъпникът може да се опита да скрие в облачното хранилище.