Cybercriminaliteit veroorzaakt miljarden dollars aan economische schade. Daarom moet de forensische wetenschap evolueren om met cybercriminelen om te gaan. Computer forensisch technieken stellen onderzoekers in staat bewijs te verzamelen tegen cybercriminelen die voor de rechtbank zullen verschijnen.
Technologie zoals computers kan ons leven gemakkelijker en handiger maken. Een belangrijke manier waarop computers elke dag worden gebruikt, is het opslaan van enorme hoeveelheden gegevens en informatie die belangrijk zijn voor de dagelijkse activiteiten van bedrijven, overheidsorganisaties en particulieren.
Gegevens die op computers worden gevonden, zijn waardevol en helaas kwetsbaar. Cybercriminaliteit, waarbij een oneerlijk persoon illegale toegang krijgt tot gegevens die in computers en netwerken worden gevonden, neemt toe en cybercriminelen worden steeds bedrevener in het omzeilen van juridische gevolgen.
Gevolgen van cybercriminaliteit
Volgens een rapport van McAfee uit 2014 bedroeg de economische schade door cybercriminaliteit wereldwijd ongeveer 445 miljard dollar. De meest voorkomende vorm van cybercriminaliteit is financiële fraude, waarbij iemand toegang krijgt tot de privégegevens van een ander en deze gebruikt om zich tegenover financiële instellingen voor te doen als iemand anders.
Neem bijvoorbeeld creditcardfraude. Bij creditcardfraude krijgt een hacker toegang tot de persoonlijke informatie van zijn slachtoffer en bestanden voor een creditcard met behulp van die informatie, waardoor zijn identiteit wordt gestolen. Ze gebruiken die creditcard en halen enorme rekeningen binnen. De persoon wiens identiteit ze hebben gestolen, is zich hier niet van bewust totdat de creditcardmaatschappij hen achterna probeert te gaan voor 'onbetaalde rekeningen' waarvan ze geen idee hadden dat ze ze hadden verdiend.
Voor bedrijven is cyberafpersing een van de meest gevreesde vormen van cybercriminaliteit. Hierbij verkrijgt een cybercrimineel toegang tot belangrijke gegevens en eist losgeld om te voorkomen dat deze gegevens openbaar worden gemaakt. Vaak blokkeren ze de toegang van het bedrijf tot de gegevens totdat aan hun eisen is voldaan. Dit legt niet alleen de bedrijfsvoering stil, maar kan ook de reputatie van een bedrijf bij zijn klanten ernstig schaden.
De behoefte aan forensisch computeronderzoek
Vanwege de opkomst van cybercriminaliteit is er een nieuwe tak van onderzoek ontwikkeld om wetshandhavers te helpen bij het opsporen en vinden van bewijs van illegale activiteiten met computers. Dit is computerforensisch onderzoek en veel van hun technieken omvatten een vorm van gegevensherstel, het staat ook bekend als digitaal forensisch onderzoek.
Computerforensische experts kunnen de harde schijf van een vermoedelijke cybercrimineel doornemen - of het nu op een computer of een mobiel apparaat is - en verwijderde en verborgen bestanden vinden die dienen als bewijs van illegale activiteiten.
Veel van wat forensisch computeronderzoek doet, heeft te maken met gegevensherstel. Gegevensherstelprogramma's die worden gebruikt in bedrijven en pc's, zoals DataNumen Data Recovery en DataNumen SQL Recovery, worden ook veel gebruikt voor wetshandhaving.
Trends in digitaal forensisch onderzoek
Technologie evolueert, criminelen en onderzoekers ook, en opsporingstechnieken moeten met hen mee evolueren. Een evolutie is de verschuiving van computer forensisch onderzoek naar digitaal forensisch onderzoek. Computerforensisch onderzoek was de algemene term om te praten over gegevensherstel vanaf een computer, terwijl digitaal forensisch gegevensherstel van gegevens of bewijs van andere apparaten, zoals externe opslagmethoden en zelfs mobiele apparaten, betekent.
Een trend die in opkomst is digitaal forensisch onderzoek is cloud forensisch onderzoek. Omdat steeds meer gegevens in de cloud worden opgeslagen, wordt het belangrijk dat onderzoekers over tools beschikken waarmee ze toegang krijgen tot gegevens die een crimineel mogelijk probeert te verbergen in cloudopslag.