Cyber Crime and Forensic Computing: Principii, practici și algoritmi moderni

Titlul original:

Cyber Crime and Forensic Computing: Modern Principles, Practices, and Algorithms

Conținutul cărții:

Această carte prezintă un studiu cuprinzător al diferitelor instrumente și tehnici disponibile pentru a efectua analiza criminalistică a rețelelor. De asemenea, sunt trecute în revistă diferite aspecte ale criminalisticii de rețea, precum și tehnologiile conexe și limitările acestora. Acest lucru ajută practicienii și cercetătorii din domeniul securității în înțelegerea mai bună a problemei, a spațiului actual de soluții și a domeniului viitor de cercetare pentru a detecta și investiga diverse intruziuni de rețea împotriva unor astfel de atacuri în mod eficient. Calculul criminalistic câștigă rapid importanță, deoarece numărul infracțiunilor care implică sisteme digitale este în continuă creștere. În plus, acest domeniu este încă subdezvoltat și prezintă numeroase provocări tehnice și juridice. Dezvoltarea rapidă a internetului în ultimul deceniu pare să fi facilitat o creștere a incidentelor de atacuri online. Există multe motive care îi motivează pe atacatori să fie neînfricați în desfășurarea atacurilor. De exemplu, viteza cu care poate fi efectuat un atac, anonimatul oferit de mediu, natura mediului în care informațiile digitale sunt furate fără a fi efectiv eliminate, disponibilitatea crescută a potențialelor victime și impactul global al atacurilor sunt câteva dintre aspecte. Analiza criminalistică se realizează la două niveluri diferite: Computer Forensics și Network Forensics.

Criminalistica informatică se ocupă cu colectarea și analiza datelor din sisteme informatice, rețele, fluxuri de comunicații și medii de stocare într-un mod admisibil în fața unei instanțe de judecată. Expertiza criminalistică a rețelelor se referă la captarea, înregistrarea sau analiza evenimentelor de rețea pentru a descoperi informații probante privind sursa atacurilor de securitate în fața unei instanțe de judecată. Network forensics nu este un alt termen pentru securitatea rețelelor. Este o fază extinsă a securității rețelelor, deoarece datele pentru analiza criminalistică sunt colectate de la produse de securitate precum firewall-uri și sisteme de detectare a intruziunilor. Rezultatele acestei analize a datelor sunt utilizate pentru investigarea atacurilor. Analiza criminalistică a rețelelor se referă, în general, la colectarea și analiza datelor de rețea, cum ar fi traficul de rețea, jurnalele firewall, jurnalele IDS etc. Din punct de vedere tehnic, este un membru al domeniului deja existent și în expansiune al criminalisticii digitale.

În mod analog, expertiza criminalistică a rețelelor este definită ca "utilizarea tehnicilor dovedite științific pentru a colecta, fuziona, identifica, examina, corela, analiza și documenta dovezi digitale din surse digitale multiple, care procesează și transmit în mod activ, în scopul descoperirii faptelor legate de intenția planificată sau de succesul măsurat al activităților neautorizate menite să perturbe, să corupă sau să compromită componentele sistemului, precum și pentru a furniza informații care să ajute la reacția la aceste activități sau la recuperarea acestora". Expertiza criminalistică a rețelelor joacă un rol semnificativ în securitatea organizațiilor de astăzi. Pe de o parte, aceasta ajută la cunoașterea detaliilor atacurilor externe, asigurând contracararea unor atacuri viitoare similare. În plus, criminalistica de rețea este esențială pentru investigarea abuzurilor din interior, care constituie al doilea cel mai costisitor tip de atac din cadrul organizațiilor. În cele din urmă, organele de aplicare a legii au nevoie de expertiză criminalistică a rețelelor în cazul infracțiunilor în care un calculator sau un sistem digital este fie ținta unei infracțiuni, fie utilizat ca instrument în comiterea unei infracțiuni. Securitatea rețelelor protejează sistemul împotriva atacurilor, în timp ce expertiza criminalistică a rețelelor se concentrează pe înregistrarea dovezilor atacului. Produsele de securitate a rețelelor sunt generalizate și caută posibile comportamente dăunătoare. Această monitorizare este un proces continuu și este efectuată pe tot parcursul zilei.

Cu toate acestea, expertiza criminalistică a rețelelor implică investigarea post mortem a atacului și este inițiată după notificarea infracțiunii. Există numeroase instrumente care ajută la capturarea datelor transferate prin rețele, astfel încât să poată fi investigat un atac sau intenția răuvoitoare a intruziunilor. În mod similar, în literatura de specialitate sunt propuse diverse cadre de expertiză criminalistică a rețelelor.