Sommario:
Definizione - Cosa significa Digital Forensics?
La scienza forense digitale è il processo di scoperta e interpretazione dei dati elettronici. L'obiettivo del processo è preservare qualsiasi prova nella sua forma più originale mentre si esegue un'indagine strutturata raccogliendo, identificando e convalidando le informazioni digitali allo scopo di ricostruire eventi passati.
Il contesto è più spesso per l'utilizzo dei dati in un tribunale, sebbene la medicina legale digitale possa essere utilizzata in altri casi.
Techopedia spiega Digital Forensics
La natura probatoria della scienza forense digitale richiede standard rigorosi per resistere all'esame incrociato in tribunale. Di conseguenza, ci sono stati sforzi da parte di organizzazioni come il National Institute of Standards and Technology, che ha pubblicato la "Guida all'integrazione delle tecniche forensi nelle risposte agli incidenti".
Nonostante ciò, ci sono diverse sfide che gli investigatori forensi digitali devono affrontare:
- Come si può duplicare o conservare le prove senza conoscere la duplicazione stessa che ha modificato intrinsecamente i dati?
- Le linee temporali sono fondamentali per mostrare chi ha fatto cosa e quando. Ma i timestamp digitali sono notoriamente assenti, o possono essere facilmente falsificati, nei dati digitali.
- Per poter affermare in modo conclusivo che l'azione A ha causato il risultato B, è necessario introdurre il concetto di ripetibilità. Questo è molto difficile con la medicina legale digitale.
