Küberkuritegevus põhjustab miljardeid dollareid majanduslikku kahju. Seetõttu peab kriminalistika küberkurjategijatega toimetulemiseks arenema. Arvuti kohtuekspertiis tehnikad võimaldavad uurijatel koguda küberkurjategijate vastu tõendeid, mis astuvad kohtu ette.
Sellised tehnoloogiad nagu arvutid võivad muuta meie elu lihtsamaks ja mugavamaks. Üks peamisi viise, kuidas arvuteid iga päev kasutatakse, on suurte andmete ja teabe salvestamine, mis on oluline ettevõtete, valitsusasutuste ja eraisikute igapäevaseks tegevuseks.
Arvutitest leitud andmed on väärtuslikud ja kahjuks haavatavad. Küberkuriteod, kus ebaaus inimene saab ebaseadusliku juurdepääsu arvutitest ja võrkudest leitud andmetele, on tõusuteel ning küberkurjategijad on üha osavamad õiguslike tagajärgede eest kõrvale hoidma.
Küberkuritegevuse tagajärjed
McAfee 2014. aasta raporti kohaselt oli küberkuritegude tekitatud majanduslik kahju kogu maailmas umbes 445 miljardit dollarit. Most Levinud küberkuritegevuse liik on finantspettused, mille puhul üksikisik pääseb ligi teise isiku privaatandmetele ja kasutab neid finantsasutustele valeandmete esitamiseks.
Võtke näiteks krediitkaardipettus. Krediitkaardipettuse korral pääseb häkker ligi oma ohvri isikuandmetele ja taotleb seda teavet kasutades krediitkaarti, varastades nende identiteedi. Seejärel kasutavad nad seda krediitkaarti ja koguvad tohutuid arveid. Isik, kelle identiteedi nad on varastanud, ei tea sellest midagi enne, kui krediitkaardifirma üritab neile jälitada "maksmata arveid", mille kogumisest neil aimugi polnud.
Ettevõtete jaoks on üks most kardetud küberkuriteod on küberväljapressimine. See on siis, kui küberkurjategija saab juurdepääsu olulistele andmetele ja nõuab raha, et vältida nende andmete lekkimist. Sageli blokeerivad nad ettevõtete juurdepääsu andmetele, kuni nende nõudmised on täidetud. See mitte ainult ei peata tegevust, vaid võib tõsiselt kahjustada ettevõtte mainet klientide silmis.
Vajadus arvutiekspertiisi järele
Seoses küberkuritegude kasvuga on välja töötatud uus uurimisharu, mis aitab õiguskaitseorganitel tuvastada arvutite kasutamisega seotud ebaseaduslikke tegevusi ja leida selle kohta tõendeid. See on arvutikohtuekspertiisi ja suur osa nende tehnikatest hõlmas andmete taastamist, seda nimetatakse ka digitaalseks kohtuekspertiisiks.
Arvuti kohtuekspertiisi eksperdid saavad kahtlustatava küberkurjategija kõvaketta läbi käia – olgu see siis arvutis või mobiilseadmes – ning leida kustutatud ja peidetud faile, mis on tõendiks ebaseaduslikust tegevusest.
Suur osa arvuti kohtuekspertiisi tegevusest on seotud andmete taastamisega. Andmete taastamise programmid, mida kasutatakse ettevõtetes ja personaalarvutites, nt DataNumen Data Recovery ja DataNumen SQL Recovery, kasutatakse laialdaselt ka õiguskaitses.
Digitaalse kohtuekspertiisi suundumused
Tehnoloogia areneb, nagu ka kurjategijad ja uurijad ning uurimistehnikad peavad arenema koos nendega. Üks areng on üleminek arvutiekspertiisilt digitaalsele kohtuekspertiisile. Arvuti kohtuekspertiis oli üldine termin, et rääkida andmete taastamisest arvutist, samas kui digitaalne kohtuekspertiis tähendab andmete või tõendite taastamist muudest seadmetest, nagu välised salvestusmeetodid ja isegi mobiilseadmed.
Üks trend, mis on tõusmas digitaalne kohtuekspertiis on pilve kriminalistika. Kuna üha rohkem andmeid salvestatakse pilve, muutub oluliseks, et uurijatel oleksid tööriistad, mis võimaldavad neil ligi pääseda andmetele, mida kurjategija võib üritada pilvesalvestusse peita.