Índice:
Definição - O que significa Digital Forensics?
O forense digital é o processo de descobrir e interpretar dados eletrônicos. O objetivo do processo é preservar qualquer evidência em sua forma mais original ao executar uma investigação estruturada coletando, identificando e validando as informações digitais com o objetivo de reconstruir eventos passados.
O contexto costuma ser o uso de dados em um tribunal, embora o forense digital possa ser usado em outros casos.
Techopedia explica Digital Forensics
A natureza probatória da ciência forense digital exige padrões rigorosos para resistir ao interrogatório em tribunal. Como resultado, houve esforços de organizações como o Instituto Nacional de Padrões e Tecnologia, que publicou o "Guia para integrar técnicas forenses nas respostas a incidentes".
Apesar disso, existem vários desafios enfrentados pelos investigadores forenses digitais:
- Como alguém duplica ou preserva evidências sem saber que a duplicação alterou inerentemente os dados?
- As linhas do tempo são críticas para mostrar quem fez o quê e quando. Porém, os carimbos de data e hora digitais estão notoriamente ausentes ou podem ser facilmente falsificados nos dados digitais.
- Para poder declarar conclusivamente que a Ação A causou o Resultado B, o conceito de repetibilidade deve ser introduzido. Isso é muito difícil com a análise forense digital.
