L'informatique judiciaire pour les nuls

Si vous travaillez dans l'informatique judiciaire, savoir où chercher pour la preuve électronique est critique. A la criminalistique informatique enquêteur cherche des preuves dans tous les appareils électroniques sur la liste suivante:

Sommaire

L'ordinateur: Souvenirs numériques de ne rien oublier. Un disque dur est une mine d'or pour localiser chaque fichier qui a été créé, sauvegardé, téléchargé, envoyé ou supprimé à elle ou de lui, includingdocuments, e-mails, des images et des dossiers financiers. Vous pouvez FindFile contenu intact, ainsi que beaucoup de détails sur quand thefile a été créé, accessible, et édité, et vous pourriez même être trouver ableto versions antérieures. En bref, un disque dur est le timemachine parfait.Site Web qui a été visitée: Tout dispositif numérique utilisé toaccess l'Internet peut être recherché pour une liste de l'endroit où le Web! Un utilisateur a visité - et quand. Personne ne surfsanonymously.
PDA: Un appareil de poche enregistre la vie d'une personne comme noother dispositif fait. Pour trouver le où, quoi, avec qui, et howmuch de la vie d'une personne, vérifier son PDA.MySpace, Facebook ou un autre réseau social: Fulltranscripts de conversations privées et les affectations dans les réseaux sociaux aregaining sur l'e-mail comme la principale source de preuves électroniques.Note: Ces chatteurs chatter beaucoup et ne usepunctuation ou dans une langue facilement reconnaissable.
Téléphone cellulaire ou téléphone intelligent: Comme sur un PDA, l'informationyou peut trouver sur le téléphone d'un utilisateur peut être la preuve que vous e-besoin- ou il peut vous conduire vers d'autres preuves électroniques. Vous pouvez finddetailed logs de messages entrants et sortants et SMS-transcriptions des carnets d'adresses texte de Messages-, enplus Calendriers-.Tchat: Malheureusement, les prédateurs et autres criminels pendent outin salles de chat partout dans le monde.
Email: Tout, peu importe comment incriminatingor stupide, est envoyé et reçu par e-mail. En fait, rien issubjected à des fouilles plus que le courrier électronique est. Il sert truthserum, et, précisément pour cette raison, le connectionbetween e-mail notoire et la prison est généralement ignorés.Tout appareil qui dispose d'une mémoire: Les appareils photo numériques, les iPods, les lecteurs flash, cartes SIM - si elle utilise de la mémoire, il pourrait haveevidence.
GPS: Technologie de suivi a déjà été utilisé cas inhigh-profil judiciaires. Pour trouver les allées et venues d'une personne, vérifiez dispositif theGPS.Réseau ou fournisseur de services Internet (ISP): Un FAI est la source afertile de la saleté et de détails numérique. Si octets passent throughit, chaque périphérique réseau enregistre.

Mesures à prendre dans un Forensics enquête informatique

L'informatique judiciaire est une pratique méticuleuse. Quand un crime impliquant l'électronique est soupçonné, un enquêteur de la criminalistique informatique prend chacune des étapes suivantes pour atteindre - je l'espère - une conclusion couronnée de succès:

  1. Obtenir l'autorisation de perquisitionner et de saisir.

  2. Sécuriser la zone, qui peut être une scène de crime.

  3. Documenter la chaîne de traçabilité de chaque article qui a été saisi.

  4. Sac, tag, et le transport en toute sécurité de l'équipement et de preuves électroniques.

  5. Acquérir les preuves électroniques de l'appareil en utilisant des méthodes et des outils médico-légal sonores pour créer une image de médecine légale de l'e-preuves.

    Gardez le matériau d'origine dans un endroit sécurisé en toute sécurité.

  6. Concevez votre stratégie d'examen de l'e-preuves, y compris des listes de mots clés et des termes de recherche.

  7. Examiner et analyser les images de médecine légale de l'e-preuves (jamais l'original!) En fonction de votre stratégie.

  8. Interpréter et tirer des conclusions fondées sur des faits recueillis à partir de la e-preuves. Vérifiez votre travail.

  9. Décrivez votre analyse et les conclusions dans un rapport facile à comprendre et clairement écrit.

  10. Témoigner sous serment dans un dépôt ou de la salle d'audience.

Comment Forensics ordinateur est utilisé dans les affaires juridiques

La science de la criminalistique informatique est de plus en plus utilisé dans les cas juridiques. E-preuve peut faire ou défaire le cas d'un procureur. Voici un échantillon des cas juridiques où la preuve électronique joue un rôle:


  • Montrer que quelque chose est arrivé. Vous pourriez trouver des preuves dans un e-mail indiquant de harcèlement sexuel dans les dossiers financiers indiquant fraude ou IRS violations- ou dans les transferts de fichiers indiquant le vol de la propriété intellectuelle, par exemple.

  • Prouver que quelqu'un n'a pas fait quelque chose. Les fichiers d'image de l'exploitation des enfants sur le PC de bureau d'une personne peuvent avoir été téléchargé par quelqu'un d'autre parce que le PC avait pas de mot de passe ou pare-feu protection.

  • Pensez à ce que les faits prouvent ou montrent. Vous découvrirez peut-être des messages privés par e-mail, SMS, comptes financiers, ou d'autres activités en ligne qui démontrent contrat ou de brevet violations, les actifs cachés, l'infidélité, le vol de la propriété intellectuelle, la mauvaise utilisation des réseaux d'entreprise, ou d'activités illégales.

Le rôle d'un enquêteur Computer Forensics

Dans le cadre du système juridique, un enquêteur de la criminalistique informatique contribue à bâtir un cas pour ou contre une personne ou une entreprise accusée d'actes répréhensibles. Emploi qu'un enquêteur informatique judiciaire pourrait prendre le comprennent ceux dans la liste suivante:

  • Examinez le e-témoignage de l'avocat adverse d'autres interprétations de poursuites ou. L'allégation selon laquelle un logiciel de comptabilité défendeur manipulé pourrait ne pas être supportable par l'e-preuve qui a été recueillie.

  • Évaluer la force de l'e-preuves contre un suspect. Parfois, le client et la nécessité accusé de connaître ce que l'accusation sait afin de décider si la prise d'une entente de plaidoyer est le bon choix. Supplier coupable comporte moins de temps en prison que d'être trouvé coupable.

  • Examiner les rapports d'experts pour des incohérences, des omissions, des exagérations, et d'autres échappatoires. Vérifiez attentivement ces documents pour voir si vous pouvez trouver des erreurs.


» » » » L'informatique judiciaire pour les nuls