Киберпрестъпност срещу компютърна криминалистика
Всяко престъпление, което включва компютър / мрежа, може да бъде известно като кибер престъпление или компютърно престъпление. Компютърът може да се използва или за извършване на престъплението, или може да е бил целта на престъплението. Основната цел на компютърната криминалистика е да намери цифрови доказателства в компютър или друг цифров носител след извършване на престъпление. Въпреки че компютърната криминалистика се използва широко при разкриването на киберпрестъпления, тя се използва и при други престъпления.
Какво представлява киберпрестъпността?
Кибер престъпление или компютърно престъпление се отнася до всяко престъпление, което включва компютър / мрежа. При кибер престъпление компютърът може да се използва или за извършване на престъплението, или може да е бил целта на престъплението. Киберпрестъпленията се извършват широко с намерението за получаване на лична и поверителна информация на друго лице / организация и могат да доведат до случаи с висок профил като нарушения на авторски права, инциденти с детска порнография и др. Освен това има ситуации, при които киберпрестъпленията водят до тормоз, трафик на наркотици и др. Кибер престъпленията, насочени към компютър, могат да включват излъчване на компютърни вируси, атаки за отказ на услуга (DOS) и атаки, извършени чрез злонамерен софтуер. Примери за компютърни престъпления, които използват компютри, включват киберпреследване (преследване на лица, използващи електронни медии), измами и кражба на самоличност,информационна война (използване на информация, за да се възползваме от конкурент) и измами с фишинг (опити за получаване на чувствителна информация като потребителски имена и пароли).
Какво представлява компютърната криминалистика?
Компютърната криминалистика се фокусира върху намирането на цифрови доказателства в компютър или друг цифров носител след извършване на престъпление. Въпреки че компютърната криминалистика се използва широко при разкриването на киберпрестъпления, тя се използва и при други престъпления. Компютърната криминалистика провежда методическо разследване, за да установи инцидентите, възникнали с цифровите медии и отговорните страни за тези действия. При възстановяване на доказателства от компютърна система се извършват три основни стъпки, а именно придобиване, анализ и докладване. И резултатите от тези стъпки могат да бъдат използвани като доказателство в наказателното производство. Всяко от компютърните съдебни доказателства, представени в съда, трябва да бъде автентично, надеждно получено и допустимо. Компютърните криминалистични доказателства се използват като доказателства от средата на 80-те години. Техники като анализ на кръстосано задвижване (корелираща информация, намерена в няколко устройства за съхранение), анализ на живо (възстановяване на актуални данни като данни в RAM) и възстановяване на изтрити файлове са широко използвани в компютърната криминалистика. Съществуват софтуерни инструменти с отворен код и търговски софтуер, които могат да се използват за улесняване на компютърни криминалистични разследвания.
Каква е разликата между киберпрестъпността и компютърната криминалистика?
Кибер престъпленията се отнасят до всяко престъпление, което включва компютър / мрежа, където компютърът се използва или за извършване на престъплението, или като цел на престъплението, докато компютърната криминалистика се фокусира върху намирането на цифрови доказателства в компютър или друг цифров носител след престъпление е настъпило. Компютърната криминалистика може да се използва за събиране на доказателства за кибер престъпления, както и за други престъпления.
