L'informatique judiciaire est le processus d'utilisation des plus récentes connaissances de la science et la technologie avec les sciences informatiques pour recueillir, analyser et présenter des preuves devant les tribunaux criminels ou civils. Administrateur de réseau et le personnel de sécurité d'administrer et de gérer les réseaux et systèmes d'information devraient avoir une connaissance complète de l'informatique judiciaire. Le sens du mot "médecine légale" est "d'apporter à la cour". La médecine légale est le processus qui porte à trouver des preuves et la récupération des données. La preuve comprend de nombreuses formes telles que les empreintes digitales, test ADN ou des dossiers complets sur les disques durs, etc La cohérence et la standardisation de l'informatique judiciaire dans les tribunaux n'est pas reconnu, car il est fortement nouvelle discipline.
Il est nécessaire que l'administrateur du réseau et le personnel de sécurité des organisations en réseau pour pratiquer l'informatique judiciaire et devraient avoir une connaissance des lois parce que le taux de délits informatiques augmente considérablement. Il est très intéressant pour les gestionnaires et le personnel qui veulent savoir comment l'informatique judiciaire peut devenir un élément stratégique de leur organisation de sécurité. Personnel, le personnel de sécurité et de l'administrateur réseau doit savoir toutes les questions liées à l'informatique judiciaire. Les experts informatiques utilisent des outils et des techniques avancés pour récupérer supprimé, endommagé ou corrompu données et des preuves contre les attaques et intrusions. Ces preuves sont recueillies de suivre les affaires devant les juridictions pénales et civiles contre les coupables qui ont commis des crimes informatiques.
La capacité de survie et l'intégrité de l'infrastructure réseau d'une organisation dépend de l'application de l'informatique judiciaire. Dans la situation actuelle de preuves informatiques doit être considérée comme l'élément de base de la sécurité informatique et réseau. Ce serait un grand avantage pour votre entreprise si vous connaissez tous les aspects techniques et juridiques de l'informatique judiciaire. Si votre réseau est attaqué et pris connaissance intrus est alors bien dans l'informatique judiciaire permettra de fournir des preuves et poursuivre l'affaire devant le tribunal.
Il ya beaucoup de risques si vous l'informatique judiciaire pratique mal. Si vous ne le prenez pas en compte alors des preuves vitales pourraient être détruits. De nouvelles lois sont élaborées pour protéger les données des clients, mais si certains types de données ne sont pas correctement protégés, nombreuses responsabilités peuvent être attribuées à l'organisation. De nouvelles règles peuvent apporter les organisations devant les juridictions pénales ou civiles si les organisations ne parviennent pas à protéger les données des clients. Organisation de l'argent peuvent aussi être sauvegardées par l'application de l'informatique judiciaire. Certains gestionnaires et le personnel a passé une grande partie de leur budget informatique pour la sécurité du réseau et l'ordinateur. Il est rapporté par International Data Corporation (IDC) que le logiciel pour l'évaluation des vulnérabilités et la détection d'intrusion approche 1,45 milliard de dollars en 2006.
Comme les organisations se multiplient et le risque de piratage et des entrepreneurs est également augmenter si elles ont développé leurs propres systèmes de sécurité. Les organisations ont développé des dispositifs de sécurité pour leur réseau comme les systèmes de détection des intrusions (IDS), les proxies, les pare-feu qui informent sur l'état de sécurité du réseau d'une organisation. Donc techniquement l'objectif majeur de l'informatique judiciaire est de reconnaître, de recueillir, de protéger et d'examiner les données de manière à protéger l'intégrité de la preuve recueillie à l'utiliser efficacement dans un cas. Investigation de la criminalistique informatique a certains aspects typiques. Dans le premier domaine des experts en informatique qui enquêtent sur les ordinateurs devraient connaître le type de preuves dont ils ont besoin pour faire leur recherche efficace. Les crimes informatiques sont larges dans la gamme comme la pornographie juvénile, le vol de données à caractère personnel et la destruction de données ou un ordinateur.
Deuxièmement, des experts en informatique ou les chercheurs devraient utiliser les outils adaptés. Les enquêteurs devraient avoir une bonne connaissance des logiciels, les dernières techniques et méthodes pour récupérer les fichiers supprimés, cryptés ou endommagés et empêcher de nouveaux dégâts dans le processus de récupération. Dans l'informatique judiciaire deux types de données sont recueillies. Les données persistantes sont stockées sur les disques locaux ou sur d'autres supports et est protégé lorsque l'ordinateur est hors tension ou éteint. Les données volatiles sont stockées dans la mémoire vive et est perdue lorsque l'ordinateur est éteint ou perd de la puissance. Les données volatiles est situé dans des caches, la mémoire vive (RAM) et des registres. expert en informatique ou l'enquêteur doit savoir de confiance des moyens de saisir les données volatiles. Le personnel de sécurité et les administrateurs réseau doivent avoir des connaissances sur les effets de réseau et l'ordinateur tâche d'administration sur l'ordinateur forensics processus et la capacité de récupérer des données perdues dans un incident de sécurité.
Jeu Jan 27, 2011 11:59 am