Innholdsfortegnelse:
Definisjon - Hva betyr digital kriminalteknikk?
Digital kriminalteknikk er prosessen med å avdekke og tolke elektroniske data. Målet med prosessen er å bevare alle bevis i sin mest originale form mens du utfører en strukturert undersøkelse ved å samle inn, identifisere og validere den digitale informasjonen med det formål å rekonstruere tidligere begivenheter.
Konteksten er ofte for bruk av data i en domstol, selv om digital rettsmedisiner kan brukes i andre tilfeller.
Techopedia forklarer Digital Forensics
Den bevismessige naturen til digital rettsvitenskap krever strenge standarder for å stå opp for å krysse undersøkelse i retten. Som et resultat har det vært innsats fra organisasjoner som National Institute of Standards and Technology, som publiserte "Guide to Integring Forensic Techniques into Incident Responses".
Til tross for dette er det flere utfordringer digitale rettsmedisinske etterforskere:
- Hvordan dupliserer eller bevarer man bevis uten å vite at dupliseringen i seg selv endret dataene?
- Tidslinjer er kritiske for å vise hvem som gjorde hva, og når. Men digitale tidsstempler er notorisk fraværende, eller kan lett bli forfalsket i digitale data.
- For å kunne slå fast at handling A forårsaket resultat B, må begrepet repeterbarhet introduseres. Dette er veldig vanskelig med digital kriminalteknikk.
