Ασφάλεια + Πιστοποίηση: Πιστοποίηση υπολογιστών και απόκριση συμβάντων - ανδρείκελα

Η εγκληματολογία υπολογιστών περιλαμβάνει διεξαγωγή έρευνας για να προσδιοριστεί το τι συνέβη, να ανακαλυφθεί ποιος είναι υπεύθυνος και να συλλέξει νόμιμα αποδεκτά αποδεικτικά στοιχεία για χρήση σε περίπτωση εγκληματικότητας πληροφορικής.

Σχεδόν στενά συνδεδεμένη με, αλλά σαφώς διαφορετική από τις έρευνες, είναι η αντίδραση του περιστατικού. Σκοπός της έρευνας είναι να προσδιοριστεί το τι συνέβη, να καθοριστεί ποιος είναι υπεύθυνος και να συγκεντρωθούν αποδείξεις. Η απόκριση περιστατικού καθορίζει τι συνέβη, περιέχει και αξιολογεί ζημιές και επαναφέρει κανονικές λειτουργίες.

Διεξαγωγή ερευνών

Η έρευνα σχετικά με το έγκλημα πληροφορικής θα πρέπει να ξεκινά αμέσως μετά την αναφορά ενός εικαζόμενου εγκλήματος ή συμβάντος πληροφορικής. Αρχικά, κάθε περιστατικό πρέπει να αντιμετωπιστεί ως έρευνα σχετικά με την εγκληματικότητα των υπολογιστών έως ότου η προκαταρκτική έρευνα καθορίσει διαφορετικά. Τα γενικά βήματα που πρέπει να ακολουθηθούν στη διαδικασία έρευνας είναι τα εξής:

Εντοπισμός και Περιεχόμενο:

• Η έγκαιρη ανίχνευση είναι κρίσιμη για μια επιτυχή έρευνα. Δυστυχώς, οι παθητικές ή αντιδραστικές τεχνικές ανίχνευσης (όπως η ανασκόπηση των διαδρομών ελέγχου και η τυχαία ανακάλυψη) είναι συνήθως ο κανόνας στα εγκλήματα πληροφορικής και συχνά αφήνουν ένα κρύο ίχνος μαρτυρίας. Η συγκράτηση είναι απαραίτητη για την ελαχιστοποίηση περαιτέρω ζημιών ή ζημιών.

Διαχείριση ειδοποιήσεων:

• Η διαχείριση πρέπει να κοινοποιείται σε κάθε έρευνα το συντομότερο δυνατό. Η γνώση της έρευνας θα πρέπει να περιορίζεται σε όσο το δυνατόν λιγότερους ανθρώπους και θα πρέπει να βασίζεται σε μια ανάγκη να γνωρίζουμε. Πρέπει να χρησιμοποιούνται μέθοδοι επικοινωνίας εκτός ζώνης (προσωπικές αναφορές), ώστε να διασφαλίζεται ότι δεν γίνεται παρακράτηση ευαίσθητων επικοινωνιών σχετικά με την έρευνα. Ξεκινήστε την προκαταρκτική έρευνα:
• Αυτό είναι απαραίτητο για να προσδιορίσετε αν πράγματι έχει συμβεί έγκλημα. Τα περισσότερα περιστατικά είναι ειλικρινή λάθη, όχι εγκληματική συμπεριφορά. Αυτό το βήμα περιλαμβάνει • Επανεξέταση καταγγελίας ή αναφοράς

• Έλεγχος ζημιών

• Διερεύνηση μαρτύρων

• Εξετάσεις καταγραφών

και το πιο σημαντικό πράγμα που πρέπει να καθοριστεί είναι κατά πόσον η αποκάλυψη του εγκλήματος ή του περιστατικού απαιτείται από το νόμο.Στη συνέχεια, καθορίστε εάν είναι επιθυμητή η αποκάλυψη. Αυτό πρέπει να συντονίζεται με έναν υπάλληλο δημοσίων σχέσεων ή δημόσιων υποθέσεων του οργανισμού.

Πραγματοποιήστε την έρευνα:

• • Προσδιορίστε τους πιθανούς υπόπτους.
• Περιλαμβάνει εσωτερικούς και εξωτερικούς συνεργάτες του οργανισμού. Ένας τυπικός διακριτικός παράγοντας για τον προσδιορισμό ή την εξάλειψη πιθανών υπόπτων είναι η δοκιμή MOM: Έχει ο ύποπτος το κίνητρο, η ευκαιρία και τα μέσα για να διαπράξει το έγκλημα;

• Εντοπίστε πιθανούς μάρτυρες. Προσδιορίστε ποιος πρόκειται να πάρει συνέντευξη και ποιος θα διεξαγάγει τις συνεντεύξεις. Προσέξτε να μην ειδοποιήσετε τους πιθανούς υπόπτους για την έρευνα. επικεντρώνονται στην απόκτηση γεγονότων, όχι απόψεων, σε καταθέσεις μαρτύρων.

• Προετοιμαστείτε για αναζήτηση και κατάσχεση. Περιλαμβάνει τον προσδιορισμό των τύπων συστημάτων και αποδεικτικών στοιχείων που πρέπει να αναζητηθούν ή να κατασχεθούν, τον προσδιορισμό και την εκπαίδευση των μελών της ομάδας έρευνας και κατάσχεσης (CIRT), την απόκτηση και την εξυπηρέτηση των κατάλληλων ενταλμάτων αναζήτησης (εφόσον απαιτείται) και τον προσδιορισμό του δυνητικού κινδύνου για το σύστημα κατά τη διάρκεια μιας προσπάθειας αναζήτησης και κατάσχεσης.

Πορίσματα της έκθεσης: Τα αποτελέσματα της έρευνας, συμπεριλαμβανομένων των αποδεικτικών στοιχείων, πρέπει να αναφέρονται στη διοίκηση και να επιστρέφονται στους αρμόδιους υπαλλήλους ή εισαγγελικούς φορείς. Αποδεικτικά στοιχεία

• Τα αποδεικτικά στοιχεία είναι πληροφορίες που υποβάλλονται σε δικαστήριο για να επιβεβαιώσουν ή να διαλύσουν ένα γεγονός που βρίσκεται υπό αμφισβήτηση. Μια υπόθεση δεν μπορεί να τεθεί σε δίκη χωρίς επαρκή αποδεικτικά στοιχεία για τη στήριξη της υπόθεσης. Έτσι, η σωστή συλλογή αποδεικτικών στοιχείων είναι ένα από τα πιο σημαντικά και πιο δύσκολα καθήκοντα του ερευνητή.

Είδη αποδεικτικών στοιχείων

Πηγές νομικών στοιχείων που μπορούν να προσκομιστούν σε δικαστήριο γενικά εμπίπτουν σε μία από τις τέσσερις μεγάλες κατηγορίες: Άμεση απόδειξη:

Πρόκειται για προφορική μαρτυρία ή γραπτή δήλωση βασισμένη σε πληροφορίες που συλλέγονται μέσω των πέντε αισθήσεων του μάρτυρα (λογαριασμός μαρτύρων) που αποδεικνύει ή καταγγέλλει ένα συγκεκριμένο γεγονός ή ζήτημα.

Πραγματικά (ή φυσικά) αποδεικτικά στοιχεία:

• Αυτά είναι απτά αντικείμενα από το πραγματικό έγκλημα, όπως αυτά: • Εργαλεία και όπλα
• Σπάνια υπάρχουν διαθέσιμα στοιχεία από ένα έγκλημα πληροφορικής.

Αποδεικτικά έγγραφα:

Τα περισσότερα αποδεικτικά στοιχεία που παρουσιάζονται σε μια υπόθεση πληροφορικής είναι αποδεικτικά στοιχεία, όπως τα ακόλουθα:

• Εγχειρίδια

• Πολιτικές
• • Πρότυπα • Διαδικασίες

• Αρχεία καταγραφής

• Πρωτότυπα και αντίγραφα επαγγελματικών αρχείων

> Τα επιχειρησιακά αρχεία, συμπεριλαμβανομένων των αρχείων ηλεκτρονικών υπολογιστών, θεωρούνται κατά παράδοση αποδεικτικά στοιχεία από τα περισσότερα δικαστήρια, επειδή αυτά τα αρχεία δεν μπορούν να αποδειχθούν ακριβή και αξιόπιστα. Ένα από τα σημαντικότερα εμπόδια που μπορεί να αντιμετωπίσει ένας εισαγγελέας σε μια υπόθεση ηλεκτρονικού εγκλήματος είναι να ζητήσει την εισαγωγή ηλεκτρονικών αρχείων ως αποδεικτικών στοιχείων.

Αποδεικτικά στοιχεία.

Χρησιμοποιείται για να βοηθάει το δικαστήριο να κατανοεί μια υπόθεση. Οι απόψεις θεωρούνται αποδεικτικά στοιχεία και μπορεί να είναι είτε

<

Εμπειρογνώμονας:

Με βάση την προσωπική εμπειρογνωμοσύνη και τα γεγονότα
• Nonexpert:

τα στοιχεία περιλαμβάνουν μοντέλα, προσομοιώσεις, διαγράμματα και εικονογραφήσεις. Άλλα είδη αποδεικτικών στοιχείων που μπορεί να εμπίπτουν σε τουλάχιστον μία από τις προηγούμενες μεγάλες κατηγορίες περιλαμβάνουν Βέλτιστα αποδεικτικά στοιχεία:

Πρωτότυπα, αμετάβλητα στοιχεία. Στο δικαστήριο, αυτό προτιμάται σε σχέση με τα δευτερεύοντα αποδεικτικά στοιχεία. Τα δεδομένα που εξάγονται από έναν υπολογιστή πληρούν τον κανόνα των καλύτερων αποδεικτικών στοιχείων και μπορούν κανονικά να εισαχθούν στο δικαστήριο ως τέτοια. Δευτερεύοντα αποδεικτικά στοιχεία:

Αντίγραφο ή αντίγραφο αποδεικτικών στοιχείων, όπως

• Κάλυψη ταινίας

• • Συλλογή οθόνης • Φωτογραφία
Επιβεβαιωτικά στοιχεία:
• σε μια περίπτωση. Αποδεικτικά στοιχεία:

Αδιαμφισβήτητα και αδιάψευστα: το όπλο καπνίσματος.

Ενδεικτικά στοιχεία:

Σχετικά γεγονότα που δεν μπορούν να συνδεθούν άμεσα ή αναμφισβήτητα με άλλα γεγονότα αλλά για τα οποία μπορεί να γίνει εύλογη εξαγωγή συμπερασμάτων.

• Παραδεκτό των αποδεικτικών στοιχείων Επειδή τα στοιχεία που παράγονται από υπολογιστή μπορούν συχνά να μεταβάλλονται εύκολα, να μεταβάλλονται ή να αλλοιώνονται και επειδή δεν είναι εύκολα κατανοητά, αυτό το είδος αποδεικτικών στοιχείων θεωρείται συνήθως ύποπτο σε δικαστήριο.
• Προκειμένου να είναι παραδεκτή, τα αποδεικτικά στοιχεία πρέπει να είναι: Σχετικό:
• Πρέπει να τείνει να αποδείξει ή να διαψεύσει γεγονότα που είναι σχετικά και σημαντικά για την υπόθεση. Αξιόπιστο:

Πρέπει εύλογα να αποδειχθεί ότι αυτό που παρουσιάζεται ως αποδεικτικό στοιχείο είναι αυτό που συλλέχθηκε αρχικά και ότι τα ίδια τα αποδεικτικά στοιχεία είναι αξιόπιστα. Αυτό επιτυγχάνεται, εν μέρει, μέσω της ορθής διεκπεραίωσης των αποδεικτικών στοιχείων και της αλυσίδας επιμέλειας.

Νομικά επιτρεπτό:

Πρέπει να λαμβάνεται με νομικά μέσα. Στοιχεία που δεν είναι νομικά αποδεκτά μπορεί να περιλαμβάνουν αποδεικτικά στοιχεία που αποκτώνται με αυτά τα μέσα:

• • Παράνομη αναζήτηση και κατάσχεση:
• Το προσωπικό της επιβολής του νόμου πρέπει να λάβει προηγούμενη δικαστική απόφαση. Ωστόσο, το προσωπικό που δεν είναι αρμόδιο για την επιβολή του νόμου, όπως ο επιβλέπων ή ο διαχειριστής του συστήματος, μπορεί να διεξάγει εγκεκριμένη αναζήτηση υπό ορισμένες συνθήκες. •
• Παράνομες τηλεφωνικές κλήσεις ή βρύσες τηλεφώνου: Οποιοσδήποτε πραγματοποιεί τηλεφωνικές κλήσεις ή βρύσες τηλεφώνου πρέπει να λάβει προηγούμενη δικαστική εντολή.

• Εγκλωβισμός ή δελεασμός: Εμπλοκή

ενθαρρύνει κάποιον να διαπράξει έγκλημα που το άτομο ίσως δεν είχε καμία πρόθεση να διαπράξει. Αντίθετα, ο δελεασμός προσελκύει κάποιον προς κάποια στοιχεία (ένα δοχείο μελιού, εάν το επιθυμείτε) αφού το άτομο αυτό έχει ήδη διαπράξει έγκλημα. Η υποκίνηση δεν είναι αναγκαστικά παράνομη, αλλά εγείρει ηθικά επιχειρήματα και μπορεί να μην είναι παραδεκτή στο δικαστήριο.

• εξαναγκασμός: Οι εξαναγκασμένες μαρτυρίες ή εξομολογήσεις δεν είναι νομικά επιτρεπτές. Μη εξουσιοδοτημένη ή εσφαλμένη παρακολούθηση: Η ενεργή παρακολούθηση πρέπει να είναι κατάλληλα εξουσιοδοτημένη και να διεξάγεται με τον συνήθη τρόπο. οι χρήστες πρέπει να ενημερώνονται ότι ενδέχεται να υπόκεινται σε παρακολούθηση.