Киберпрестъпност срещу компютърна криминалистика
Всяко престъпление, което включва компютър/мрежа, може да бъде известно като киберпрестъпление или компютърно престъпление. Компютърът може да бъде използван или за извършване на престъплението, или може да е бил цел на престъплението. Основната цел на компютърната криминалистика е да намери цифрови доказателства в компютър или друг цифров носител след извършено престъпление. Въпреки че компютърната криминалистика се използва широко при разрешаването на киберпрестъпления, тя се използва и при други престъпления.
Какво е киберпрестъпност?
Кибер престъпление или компютърно престъпление се отнася до всяко престъпление, което включва компютър/мрежа. При киберпрестъпление компютърът може да бъде използван или за извършване на престъплението, или може да е бил цел на престъплението. Киберпрестъпленията са широко извършени с намерението да се получи лична и поверителна информация на друго лице/организация и могат да доведат до случаи с висок профил, като например нарушения на авторски права, инциденти с детска порнография и т.н. Освен това има ситуации, при които киберпрестъпленията водят до тормоз, трафик на наркотици и т.н. Киберпрестъпленията, насочени към компютър, могат да включват излъчване на компютърни вируси, атаки за отказ на услуга (DOS) и атаки, извършени чрез зловреден софтуер. Примери за компютърни престъпления, които използват компютри, включват киберпреследване (преследване на лица чрез електронни медии), измама и кражба на самоличност, информационна война (използване на информация за извличане на предимство пред конкурент) и фишинг измами (опити за получаване на чувствителна информация като потребителски имена и пароли).
Какво е компютърна криминалистика?
Компютърната криминалистика се фокусира върху намирането на цифрови доказателства в компютър или друг цифров носител след извършено престъпление. Въпреки че компютърната криминалистика се използва широко при разрешаването на киберпрестъпления, тя се използва и при други престъпления. Компютърната криминалистика извършва методично разследване, за да открие инцидентите, възникващи с цифровите медии, и отговорните страни за тези действия. При възстановяване на доказателства от компютърна система се извършват три основни стъпки, а именно придобиване, анализиране и докладване. И резултатите от тези стъпки биха могли да се използват като доказателство в наказателни производства. Изисква се всяко от компютърно криминалистичните доказателства, представени в съда, да бъде автентично, надеждно получено и допустимо. Компютърните криминалистични доказателства се използват като доказателство от средата на 80-те години. Техники като кръстосан анализ (съпоставяне на информация, открита в няколко устройства за съхранение), анализ на живо (възстановяване на живи данни, като например данни в RAM) и възстановяване на изтрити файлове, се използват широко в компютърната криминалистика. Има софтуерни инструменти с отворен код и търговски софтуер, които могат да се използват за улесняване на компютърни съдебни разследвания.
Каква е разликата между киберпрестъпността и компютърната криминалистика?
Киберпрестъпленията се отнасят до всяко престъпление, което включва компютър/мрежа, където компютърът се използва или за извършване на престъплението, или като цел на престъплението, докато компютърната криминалистика се фокусира върху намирането на цифрови доказателства в компютър или друг други цифрови медии след извършено престъпление. Компютърната криминалистика може да се използва за събиране на доказателства при киберпрестъпления, както и при други престъпления.
