الطب الشرعي السيبراني CYBER FORENSICS

ما هو الطب الشرعي السيبراني؟

هو أسلوب اكتشاف إلكتروني يستخدم لتحديد وكشف الأدلة الجنائية التقنية. يتضمن استخراج البيانات من التخزين المحلي أو التخزين السحابي لإنشاء سلسلة من الأدلة لأغراض العملية القانونية. الهدف الرئيسي من الأدلة الجنائية الإلكترونية هو الحفاظ على خيط الأدلة والوثائق لمعرفة من ارتكب الجريمة رقمياً.

كيف يمكن للطب الشرعي السيبراني كشف ملابسات الجريمة؟

• يمكنه استعادة الملفات المحذوفة وسجلات الدردشة ورسائل البريد الإلكتروني.
• يمكنه الحصول على الرسائل القصيرة المحذوفة والمكالمات الهاتفية.
• يمكنه الحصول على صوت مسجل للمحادثات الهاتفية.
• يمكنه تحديد المستخدم الذي استخدم أي نظام ومقدار الوقت.
• يمكنه تحديد المستخدم الذي قام بتشغيل البرنامج.

أهمية الطب الشرعي السيبراني

يساعد الطب الشرعي الإلكتروني في جمع الأدلة الرقمية المهمة لتعقب المجرمين. حيث تُخزن المعدات الإلكترونية كميات هائلة من البيانات التي يفشل الشخص العادي في رؤيتها. ولا يتم استخدام الطب الشرعي السيبراني لحل الجرائم الرقمية فقط ولكنه يستخدم أيضاً لحل جرائم العالم الحقيقي مثل قضايا السرقة والقتل وما شابه. حيث تستفيد الشركات بشكل متساوٍ من الأدلة الجنائية الإلكترونية في تتبع خروقات النظام والعثور على المهاجمين.

خطوات تطبيق الطب الشرعي السيبراني

• تحديد الهوية: وتتضمن تحديد الأدلة الموجودة، ومكان تخزينها، وبأي تنسيق يتم تخزينها.
• الحفظ: تتمثل في الحفاظ على البيانات بأمان وعدم السماح للآخرين باستخدام هذا الجهاز حتى لا يتمكن أي شخص من التلاعب بالبيانات.
• التحليل: هنا يستعيد الخبير الملفات المحذوفة ويتحقق من البيانات المسترجعة ويجد الدليل الذي حاول المجرم حذفه. وقد تستغرق هذه العملية عدة تكرارات للوصول إلى النتيجة النهائية.
• التوثيق: يحتوي هذا السجل على جميع البيانات المسترجعة والمتاحة (غير المحذوفة) التي تساعد في إعادة إنشاء مسرح الجريمة ومراجعته.
• العرض التقديمي: هذه هي الخطوة الأخيرة التي يتم فيها عرض البيانات التي تم تحليلها أمام المحكمة لحل القضايا