Nettkriminalitet forårsaker milliarder av dollar i økonomisk skade. På grunn av dette må rettsmedisinsk vitenskap utvikle seg for å håndtere nettkriminelle. Datakriminalteknisk teknikker lar etterforskere samle bevis mot nettkriminelle som vil stå opp i en domstol.
Teknologi som datamaskiner kan gjøre livet vårt enklere og mer praktisk. En viktig måte datamaskiner brukes på hver dag, er å lagre enorme mengder data og informasjon som er viktig for den daglige driften til bedrifter, offentlige organisasjoner og privatpersoner.
Data funnet på datamaskiner er verdifulle og dessverre sårbare. Nettkriminalitet, der en uærlig person får ulovlig tilgang til data som finnes i datamaskiner og nettverk, øker og nettkriminelle blir stadig flinkere til å unngå juridiske konsekvenser.
Konsekvenser av nettkriminalitet
Ifølge en McAfee-rapport fra 2014 var den økonomiske skaden forårsaket av nettkriminalitet globalt omtrent 445 milliarder dollar. Den vanligste typen nettkriminalitet er økonomisk svindel, der en person får tilgang til en annens private data og bruker dem til å fremstille seg selv feilaktig overfor finansinstitusjoner.
Ta for eksempel kredittkortsvindel. Med kredittkortsvindel får en hacker tilgang til den personlige informasjonen til offeret og filer for et kredittkort ved å bruke denne informasjonen, og stjeler identiteten deres. De bruker deretter kredittkortet og samler opp enorme regninger. Personen hvis identitet de har stjålet er uvitende om noe av dette før kredittkortselskapet prøver å gå etter dem for "ubetalte regninger" som de ikke ante at de hadde plaget.
For bedrifter er en av de mest fryktede nettkriminalitetene nettutpressing. Dette er når en nettkriminell får tilgang til viktige data og krever penger for å forhindre lekkasje av disse dataene. Ofte blokkerer de bedriftens tilgang til dataene inntil kravene deres er oppfylt. Dette stopper ikke bare driften, men kan også skade en bedrifts omdømme hos kundene alvorlig.
Behovet for dataetterforskning
På grunn av økningen av nettkriminalitet, har en ny gren av etterforskning blitt utviklet for å hjelpe rettshåndhevelse å spore og finne bevis på ulovlig aktivitet ved bruk av datamaskiner. Dette er dataetterforskning og mye av teknikkene deres involverte en form for datagjenoppretting, det er også kjent som digital etterforskning.
Datakriminaltekniske eksperter kan gå gjennom en mistenkt nettkriminells harddisk – det være seg på en datamaskin eller en mobilenhet – og finne slettede og skjulte filer som tjener som bevis på ulovlig aktivitet.
Mye av det dataetterforskning gjør er relatert til datagjenoppretting. Datagjenopprettingsprogrammer som brukes i bedrifter og personlige datamaskiner, som f.eks DataNumen Data Recovery og DataNumen SQL Recovery, er også mye brukt til rettshåndhevelse.
Trender innen digital etterforskning
Teknologien utvikler seg, det samme gjør kriminelle og etterforskere, og etterforskningsteknikker må utvikles med dem. En evolusjon er skiftet fra dataetterforskning til digital etterforskning. Dataetterforskning var det generelle begrepet for å snakke om datagjenoppretting fra en datamaskin, mens digital etterforskning betyr data- eller bevisgjenoppretting fra andre enheter som eksterne lagringsmetoder og til og med mobile enheter.
En trend som stiger inn digital forensics er sky etterforskning. Siden mer og mer data lagres i skyen, blir det viktig at etterforskere har verktøy som lar dem få tilgang til data som en kriminell kan prøve å skjule i skylagring.