L'informatique judiciaire pour les nuls

L'informatique judiciaire est une pratique méticuleuse. Quand un crime impliquant l'électronique est soupçonné, un enquêteur de la criminalistique informatique prend chacune des étapes suivantes pour atteindre - je l'espère - une conclusion couronnée de succès:

1. Obtenir l'autorisation de perquisitionner et de saisir.

2. Sécuriser la zone, qui peut être une scène de crime.

3. Documenter la chaîne de traçabilité de chaque article qui a été saisi.

4. Sac, tag, et le transport en toute sécurité de l'équipement et de preuves électroniques.

5. 
   
   
   
   

   Acquérir les preuves électroniques de l'appareil en utilisant des méthodes et des outils médico-légal sonores pour créer une image de médecine légale de l'e-preuves.

   Gardez le matériau d'origine dans un endroit sécurisé en toute sécurité.

6. Concevez votre stratégie d'examen de l'e-preuves, y compris des listes de mots clés et des termes de recherche.

7. Examiner et analyser les images de médecine légale de l'e-preuves (jamais l'original!) En fonction de votre stratégie.

8. Interpréter et tirer des conclusions fondées sur des faits recueillis à partir de la e-preuves. Vérifiez votre travail.

9. Décrivez votre analyse et les conclusions dans un rapport facile à comprendre et clairement écrit.

10. Témoigner sous serment dans un dépôt ou de la salle d'audience.

La science de la criminalistique informatique est de plus en plus utilisé dans les cas juridiques. E-preuve peut faire ou défaire le cas d'un procureur. Voici un échantillon des cas juridiques où la preuve électronique joue un rôle:

• Montrer que quelque chose est arrivé. Vous pourriez trouver des preuves dans un e-mail indiquant de harcèlement sexuel dans les dossiers financiers indiquant fraude ou IRS violations- ou dans les transferts de fichiers indiquant le vol de la propriété intellectuelle, par exemple.

• Prouver que quelqu'un n'a pas fait quelque chose. Les fichiers d'image de l'exploitation des enfants sur le PC de bureau d'une personne peuvent avoir été téléchargé par quelqu'un d'autre parce que le PC avait pas de mot de passe ou pare-feu protection.

• Pensez à ce que les faits prouvent ou montrent. Vous découvrirez peut-être des messages privés par e-mail, SMS, comptes financiers, ou d'autres activités en ligne qui démontrent contrat ou de brevet violations, les actifs cachés, l'infidélité, le vol de la propriété intellectuelle, la mauvaise utilisation des réseaux d'entreprise, ou d'activités illégales.

Dans le cadre du système juridique, un enquêteur de la criminalistique informatique contribue à bâtir un cas pour ou contre une personne ou une entreprise accusée d'actes répréhensibles. Emploi qu'un enquêteur informatique judiciaire pourrait prendre le comprennent ceux dans la liste suivante:

• Examinez le e-témoignage de l'avocat adverse d'autres interprétations de poursuites ou. L'allégation selon laquelle un logiciel de comptabilité défendeur manipulé pourrait ne pas être supportable par l'e-preuve qui a été recueillie.

• Évaluer la force de l'e-preuves contre un suspect. Parfois, le client et la nécessité accusé de connaître ce que l'accusation sait afin de décider si la prise d'une entente de plaidoyer est le bon choix. Supplier coupable comporte moins de temps en prison que d'être trouvé coupable.

• Examiner les rapports d'experts pour des incohérences, des omissions, des exagérations, et d'autres échappatoires. Vérifiez attentivement ces documents pour voir si vous pouvez trouver des erreurs.