Киберпреступность против компьютерной криминалистики
Любое уголовное преступление, связанное с компьютером/сетью, может быть известно как киберпреступление или компьютерное преступление. Компьютер мог быть использован либо для совершения преступления, либо мог быть целью преступления. Основная цель компьютерной криминалистики - найти цифровые улики в компьютере или любом другом цифровом носителе после совершения преступления. Несмотря на то, что компьютерная криминалистика широко используется при раскрытии киберпреступлений, она также используется и в других преступлениях.
Что такое киберпреступность?
Киберпреступление или компьютерное преступление относится к любому уголовному преступлению, связанному с компьютером/сетью. В случае киберпреступления компьютер может быть использован либо для совершения преступления, либо может быть целью преступления. Киберпреступления широко совершаются с целью получения личной и конфиденциальной информации другого лица/организации и могут привести к громким делам, таким как нарушение авторских прав, инциденты с детской порнографией и т. д. Кроме того, были ситуации, когда киберпреступления приводили к преследование, незаконный оборот наркотиков и т. д. Киберпреступления, нацеленные на компьютер, могут включать в себя распространение компьютерных вирусов, атаки типа «отказ в обслуживании» (DOS) и атаки, осуществляемые с помощью вредоносных программ. Примеры компьютерных преступлений с использованием компьютеров включают киберпреследование (преследование лиц с использованием электронных средств массовой информации), мошенничество и кражу личных данных, информационную войну (использование информации для получения преимущества над конкурентом) и фишинг-мошенничество (попытки получить конфиденциальную информацию, такую как имена пользователей и пароли).
Что такое компьютерная криминалистика?
Компьютерная криминалистика фокусируется на поиске цифровых улик в компьютере или любых других цифровых носителях после совершения преступления. Несмотря на то, что компьютерная криминалистика широко используется при раскрытии киберпреступлений, она также используется и в других преступлениях. Компьютерная криминалистика проводит методическое расследование инцидентов, происходящих с цифровыми носителями, и лиц, ответственных за эти действия. При восстановлении доказательств из компьютерной системы выполняются три основных этапа, а именно сбор, анализ и отчет. И результаты этих действий могут быть использованы в качестве доказательств в уголовном производстве. Любые компьютерные судебные доказательства, представленные в суде, должны быть подлинными, надежно полученными и допустимыми. Компьютерные судебные доказательства использовались в качестве доказательств с середины 1980-х годов. В компьютерной криминалистике широко используются такие методы, как междисковый анализ (сопоставление информации, найденной на нескольких устройствах хранения), оперативный анализ (восстановление оперативных данных, таких как данные в ОЗУ) и восстановление удаленных файлов. Существуют инструменты с открытым исходным кодом и коммерческие программные инструменты, которые можно использовать для облегчения компьютерных криминалистических расследований.
В чем разница между киберпреступностью и компьютерной криминалистикой?
Киберпреступления относятся к любому уголовному преступлению, связанному с компьютером/сетью, где компьютер используется либо для совершения преступления, либо в качестве цели преступления, в то время как компьютерная криминалистика фокусируется на поиске цифровых доказательств в компьютере или любом другие цифровые средства массовой информации после совершения преступления. Компьютерная криминалистика может использоваться для сбора улик в киберпреступлениях, а также в других преступлениях.
