ความหมายของ Digiนิตินิติเวชเหรอ? ประวัติศาสตร์ กระบวนการ ประเภท ความท้าทาย

ความหมายของ Digiนิตินิติเวชเหรอ?

Digiนิติเวชศาสตร์ถูกกำหนดให้เป็นกระบวนการของการเก็บรักษา การระบุ การแยก และการบันทึกหลักฐานคอมพิวเตอร์ที่สามารถใช้ได้โดยศาล เป็นศาสตร์แห่งการค้นหาหลักฐานจากสื่อดิจิทัล เช่น คอมพิวเตอร์ โทรศัพท์มือถือ เซิร์ฟเวอร์ หรือเครือข่าย โดยให้เทคนิคและเครื่องมือที่ดีที่สุดแก่ทีมนิติเวชศาสตร์เพื่อคลี่คลายคดีที่เกี่ยวข้องกับดิจิทัลที่ซับซ้อน

DigiTal Forensics ช่วยให้ทีมนิติเวชวิเคราะห์ ตรวจสอบ ระบุ และเก็บรักษาหลักฐานดิจิทัลที่อยู่ในอุปกรณ์อิเล็กทรอนิกส์ประเภทต่างๆ

ประวัติศาสตร์ของ Digiนิติเวช

ที่นี่ถือเป็นสถานที่สำคัญทางประวัติศาสตร์ของ Digiนิติเวช:

• ฮันส์ กรอสส์ (1847-1915): การใช้การศึกษาทางวิทยาศาสตร์ครั้งแรกเพื่อมุ่งหน้าในการสืบสวนคดีอาญา
• FBI (1932): จัดตั้งห้องปฏิบัติการเพื่อให้บริการด้านนิติเวชแก่เจ้าหน้าที่ภาคสนามและหน่วยงานด้านกฎหมายอื่นๆ ทั่วสหรัฐอเมริกา
• ในปี 1978 อาชญากรรมคอมพิวเตอร์ครั้งแรกได้รับการยอมรับในพระราชบัญญัติอาชญากรรมคอมพิวเตอร์ฟลอริดา
• Francis Galton (1982 – 1911): ดำเนินการศึกษาลายนิ้วมือที่บันทึกไว้เป็นครั้งแรก
• ในปี พ.ศ. 1992 คำว่า Computer Forensics ถูกนำมาใช้ในวรรณกรรมทางวิชาการ
• พ.ศ. 1995 ก่อตั้งองค์การระหว่างประเทศว่าด้วยหลักฐานคอมพิวเตอร์ (IOCE)
• ในปี พ.ศ. 2000 มีการก่อตั้งห้องปฏิบัติการนิติวิทยาศาสตร์คอมพิวเตอร์ระดับภูมิภาคแห่งแรกของ FBI
• ในปี พ.ศ. 2002 คณะทำงานด้านวิทยาศาสตร์ DigiTal Evidence (SWGDE) ตีพิมพ์หนังสือเล่มแรกเกี่ยวกับนิติวิทยาศาสตร์ดิจิทัลชื่อว่า “แนวทางปฏิบัติที่ดีที่สุดสำหรับนิติวิทยาศาสตร์คอมพิวเตอร์”
• ในปี 2010 Simson Garfinkel ระบุปัญหาที่ต้องเผชิญกับการสืบสวนทางดิจิทัล

วัตถุประสงค์ของนิติคอมพิวเตอร์

ต่อไปนี้เป็นวัตถุประสงค์สำคัญของการใช้นิติคอมพิวเตอร์:

• ช่วยกู้คืน วิเคราะห์ และรักษาคอมพิวเตอร์และวัสดุที่เกี่ยวข้องในลักษณะที่ช่วยให้หน่วยงานสืบสวนสามารถนำเสนอเป็นหลักฐานในศาลได้
• ช่วยยืนยันแรงจูงใจเบื้องหลังอาชญากรรมและตัวตนของผู้กระทำผิดหลัก
• การออกแบบขั้นตอนในสถานที่เกิดเหตุที่ต้องสงสัยซึ่งช่วยให้คุณมั่นใจได้ว่าหลักฐานดิจิทัลที่ได้รับจะไม่เสียหาย
• การได้มาและการทำซ้ำข้อมูล: การกู้คืนไฟล์ที่ถูกลบและพาร์ติชันที่ถูกลบจากสื่อดิจิทัลเพื่อแยกหลักฐานและตรวจสอบความถูกต้อง
• ช่วยให้คุณระบุหลักฐานได้อย่างรวดเร็ว และยังช่วยให้คุณประเมินผลกระทบที่อาจเกิดขึ้นจากกิจกรรมที่เป็นอันตรายต่อเหยื่ออีกด้วย
• จัดทำรายงานทางนิติวิทยาศาสตร์คอมพิวเตอร์ซึ่งมีรายงานที่สมบูรณ์เกี่ยวกับกระบวนการสอบสวน
• เก็บรักษาหลักฐานโดยปฏิบัติตามห่วงโซ่การควบคุม

กระบวนการของ Digiนิติเวช

Digiการตรวจสอบทางนิติวิทยาศาสตร์มีขั้นตอนดังต่อไปนี้:

• ประจำตัว
• การเก็บรักษา
• การวิเคราะห์
• เอกสาร
• การเสนอ

มาศึกษารายละเอียดกัน

ประจำตัว

เป็นขั้นตอนแรกในกระบวนการนิติเวช กระบวนการระบุตัวตนส่วนใหญ่ประกอบด้วยสิ่งต่างๆ เช่น มีหลักฐานใดบ้าง สถานที่จัดเก็บ และสุดท้าย วิธีการจัดเก็บ (ในรูปแบบใด)

สื่อจัดเก็บข้อมูลอิเล็กทรอนิกส์ได้แก่ คอมพิวเตอร์ส่วนบุคคล โทรศัพท์มือถือ พีดีเอ เป็นต้น

การเก็บรักษา

ในระยะนี้ ข้อมูลจะถูกแยกเดี่ยว ปลอดภัย และเก็บรักษาไว้ ซึ่งรวมถึงการป้องกันไม่ให้ผู้คนใช้อุปกรณ์ดิจิทัลเพื่อไม่ให้มีการเปลี่ยนแปลงหลักฐานดิจิทัล

การวิเคราะห์

ในขั้นตอนนี้ เจ้าหน้าที่สืบสวนจะสร้างชิ้นส่วนของข้อมูลขึ้นมาใหม่และสรุปผลตามหลักฐานที่พบ อย่างไรก็ตาม อาจต้องใช้การตรวจสอบซ้ำหลายครั้งเพื่อสนับสนุนทฤษฎีอาชญากรรมที่เฉพาะเจาะจง

เอกสาร

ในขั้นตอนนี้ จำเป็นต้องสร้างบันทึกข้อมูลที่มองเห็นได้ทั้งหมด ซึ่งจะช่วยให้สามารถสร้างสถานที่เกิดเหตุขึ้นใหม่และตรวจสอบสถานที่ได้ โดยต้องมีการบันทึกสถานที่เกิดเหตุอย่างเหมาะสม รวมไปถึงการถ่ายภาพ การร่างภาพ และการทำแผนที่สถานที่เกิดเหตุ

การเสนอ

ในขั้นตอนสุดท้ายนี้เป็นกระบวนการสรุปและอธิบายข้อสรุป

อย่างไรก็ตาม ควรเขียนโดยใช้คำศัพท์ที่เข้าใจง่าย โดยใช้คำศัพท์ที่สรุปมา คำศัพท์ที่สรุปมาทั้งหมดควรอ้างอิงถึงรายละเอียดเฉพาะ

ประเภทของ Digiนิติเวช

นิติวิทยาศาสตร์ดิจิทัลสามประเภท ได้แก่:

นิติวิทยาศาสตร์ดิสก์:

เป็นกระบวนการดึงข้อมูลจากสื่อจัดเก็บข้อมูลโดยการค้นหาไฟล์ที่ใช้งานอยู่ แก้ไข หรือลบออก

นิติวิทยาศาสตร์เครือข่าย:

เป็นสาขาย่อยของนิติวิทยาศาสตร์ดิจิทัล เกี่ยวข้องกับการติดตามและวิเคราะห์การรับส่งข้อมูลเครือข่ายคอมพิวเตอร์เพื่อรวบรวมข้อมูลสำคัญและหลักฐานทางกฎหมาย

นิติวิทยาศาสตร์ไร้สาย:

เป็นแผนกหนึ่งของเครือข่ายนิติเวช จุดมุ่งหมายหลักของนิติวิทยาศาสตร์ไร้สายคือการเสนอเครื่องมือที่จำเป็นในการรวบรวมและวิเคราะห์ข้อมูลจากการรับส่งข้อมูลเครือข่ายไร้สาย

นิติวิทยาศาสตร์ฐานข้อมูล:

เป็นสาขาหนึ่งของนิติวิทยาศาสตร์ดิจิทัลที่เกี่ยวข้องกับการศึกษาและตรวจสอบฐานข้อมูลและข้อมูลเมตาที่เกี่ยวข้อง

นิติเวชมัลแวร์:

สาขานี้เกี่ยวข้องกับการระบุโค้ดที่เป็นอันตราย เพื่อศึกษาเพย์โหลด ไวรัส เวิร์ม ฯลฯ

การตรวจสอบอีเมลทางนิติวิทยาศาสตร์

จัดการกับการกู้คืนและวิเคราะห์อีเมล รวมถึงอีเมล ปฏิทิน และรายชื่อติดต่อที่ถูกลบออก

นิติเวชหน่วยความจำ:

มันเกี่ยวข้องกับการรวบรวมข้อมูลจากหน่วยความจำระบบ (การลงทะเบียนระบบ แคช RAM) ในรูปแบบดิบ จากนั้นจึงแกะสลักข้อมูลจาก Raw dump

นิติเวชโทรศัพท์มือถือ:

ส่วนใหญ่จะเกี่ยวข้องกับการตรวจสอบและวิเคราะห์อุปกรณ์มือถือ ช่วยเรียกข้อมูลรายชื่อโทรศัพท์และซิม บันทึกการโทร SMS/MMS ขาเข้าและขาออก เสียง วิดีโอ ฯลฯ

ความท้าทายที่ต้องเผชิญ Digiนิติเวช

นี่คือความท้าทายที่สำคัญที่ต้องเผชิญกับ Digiทัลนิติเวช:

• การเพิ่มขึ้นของพีซีและการใช้อินเทอร์เน็ตอย่างกว้างขวาง
• ความพร้อมใช้งานง่ายของ เครื่องมือแฮ็ค
• การขาดหลักฐานทางกายภาพทำให้การดำเนินคดีทำได้ยาก
• พื้นที่เก็บข้อมูลจำนวนมากเป็นเทราไบต์ซึ่งทำให้งานตรวจสอบนี้ยาก
• การเปลี่ยนแปลงทางเทคโนโลยีใดๆ จำเป็นต้องมีการอัปเกรดหรือการเปลี่ยนแปลงโซลูชั่น

ตัวอย่างการใช้งานของ Digiนิติเวช

ในระยะหลังนี้ องค์กรเชิงพาณิชย์ได้ใช้การตรวจสอบทางดิจิทัลในการติดตามกรณีประเภทต่างๆ ดังนี้

• การโจรกรรมทรัพย์สินทางปัญญา
• การจารกรรมทางอุตสาหกรรม
• ข้อพิพาทการจ้างงาน
• การสืบสวนการฉ้อโกง
• การใช้อินเทอร์เน็ตและอีเมล์อย่างไม่เหมาะสมในสถานที่ทำงาน
• เรื่องที่เกี่ยวข้องกับการปลอมแปลง
• การสอบสวนคดีล้มละลาย
• ประเด็นที่เกี่ยวข้องกับการปฏิบัติตามกฎระเบียบ

ข้อดีของการ Digiนิติเวช

นี่คือข้อดี/ประโยชน์ของ Digiนิติเวช

• เพื่อให้มั่นใจถึงความสมบูรณ์ของระบบคอมพิวเตอร์
• เพื่อนำพยานหลักฐานมาแสดงต่อศาลซึ่งอาจนำไปสู่การลงโทษผู้กระทำผิดได้
• ช่วยให้บริษัทต่างๆ สามารถรวบรวมข้อมูลที่สำคัญหากระบบคอมพิวเตอร์หรือเครือข่ายของตนถูกบุกรุก
• ติดตามอาชญากรไซเบอร์อย่างมีประสิทธิภาพจากทุกที่ในโลก
• ช่วยปกป้องเงินและเวลาอันมีค่าขององค์กร
• อนุญาตให้แยก ประมวลผล และตีความหลักฐานข้อเท็จจริง เพื่อพิสูจน์การกระทำของอาชญากรในโลกไซเบอร์ในศาล

ข้อเสียของ Digiนิติเวช

นี่คือข้อดี/ข้อเสียที่สำคัญของการใช้งาน Digiทัลนิติเวช

• Digiพยานหลักฐานที่ได้รับการยอมรับเข้าสู่ศาล อย่างไรก็ตามจะต้องพิสูจน์ว่าไม่มีการปลอมแปลง
• การจัดทำและจัดเก็บข้อมูลทางอิเล็กทรอนิกส์เป็นเรื่องที่มีค่าใช้จ่ายสูงมาก
• ผู้ประกอบวิชาชีพกฎหมายจะต้องมีความรู้ด้านคอมพิวเตอร์อย่างกว้างขวาง
• จำเป็นต้องสร้างหลักฐานที่แท้จริงและน่าเชื่อถือ
• หากเครื่องมือที่ใช้ในการนิติวิทยาศาสตร์ดิจิทัลไม่เป็นไปตามมาตรฐานที่กำหนด ศาลอาจเพิกถอนหลักฐานในศาลได้
• การขาดความรู้ด้านเทคนิคของพนักงานสอบสวนอาจไม่ให้ผลลัพธ์ที่ต้องการ

สรุป

• DigiTal Forensics คือ การเก็บรักษา การระบุ การสกัด และการจัดทำเอกสารหลักฐานคอมพิวเตอร์ที่สามารถนำไปใช้ในชั้นศาลได้
• กระบวนการของ Digiนิติเวชประกอบด้วย 1) การระบุตัวตน 2) การเก็บรักษา 3) การวิเคราะห์ 4) การจัดทำเอกสาร และ 5) การนำเสนอ
• ประเภทต่างๆของ Digiนิติวิทยาศาสตร์ประเภทต่างๆ ได้แก่ นิติวิทยาศาสตร์ดิสก์ นิติวิทยาศาสตร์เครือข่าย นิติวิทยาศาสตร์ไร้สาย นิติวิทยาศาสตร์ฐานข้อมูล นิติวิทยาศาสตร์มัลแวร์ นิติวิทยาศาสตร์อีเมล นิติวิทยาศาสตร์หน่วยความจำ ฯลฯ
• Digiวิทยาศาสตร์นิติวิทยาศาสตร์สามารถใช้ได้กับกรณีต่างๆ เช่น 1) การโจรกรรมทรัพย์สินทางปัญญา 2) การจารกรรมทางอุตสาหกรรม 3) ข้อพิพาทด้านการจ้างงาน 4) การสืบสวนการฉ้อโกง