Innehållsförteckning:
Definition - Vad betyder digital kriminalteknik?
Digital kriminalteknik är processen för att avslöja och tolka elektroniska data. Målet med processen är att bevara alla bevis i sin mest ursprungliga form samtidigt som man utför en strukturerad undersökning genom att samla in, identifiera och validera den digitala informationen i syfte att rekonstruera tidigare händelser.
Sammanhanget är oftast för användning av data vid en domstol, även om digitala kriminaltekniker kan användas i andra fall.
Techopedia förklarar Digital Forensics
Den bevismässiga karaktären av digital kriminalteknisk vetenskap kräver stränga standarder för att stå upp för att korsa granskning i domstol Som ett resultat har det gjorts ansträngningar av organisationer som National Institute of Standards and Technology, som publicerade "Guide to Integring Forensic Techniques in Incident Responses".
Trots detta finns det flera utmaningar som digitala kriminaltekniska utredare står inför:
- Hur duplicerar eller bevarar man bevis utan att veta att dupliceringen i sig själva ändrade uppgifterna?
- Tidslinjer är kritiska för att visa vem som gjorde vad och när. Men digitala frimärken är notoriskt frånvarande eller kan lätt bli förfalskade i digitala data.
- För att kunna säga slutgiltigt att åtgärd A orsakade resultat B måste begreppet repeterbarhet införas. Detta är mycket svårt med digitala kriminaltekniker.
