Análise Forense Digital

A perícia digital é a “aplicação da ciência da computação e de procedimentos investigativos para fins legais envolvendo a análise de evidências digitais”. A análise forense digital menos formal é a utilização de ferramentas e técnicas especializadas para investigar diversas formas de crimes informáticos, incluindo fraude, utilização ilícita, como pornografia infantil, e muitas formas de invasões informáticas.

A análise forense digital como campo pode ser dividida em dois subcampos:

análise forense de rede e análise forense baseada em host.

A análise forense de rede concentra-se no uso de tráfego de rede capturado e informações de sessão para investigar crimes informáticos.

A perícia forense baseada em host concentra-se na coleta e análise de evidências digitais coletadas de sistemas de computador individuais para investigar crimes informáticos.

No contexto da detecção de intrusões, técnicas forenses digitais podem ser utilizadas para analisar um sistema suspeito de estar comprometido de maneira metódica. As investigações forenses são mais comumente usadas quando a natureza da intrusão não é clara, como aquelas perpetradas por meio de uma exploração de dia 0, mas em que a causa raiz deve ser totalmente compreendida para garantir que a vulnerabilidade explorada seja adequadamente corrigida ou para apoiar procedimentos legais. Devido ao uso crescente de ferramentas de ataque sofisticadas e malware furtivo e personalizado

Concebidas para evitar a deteção, as investigações forenses estão a tornar-se cada vez mais comuns e, por vezes, apenas uma investigação detalhada e metódica poderá revelar a natureza de uma intrusão.

As especificidades da intrusão também podem exigir uma investigação forense, como aquelas que envolvem o roubo de informações de identificação pessoal(PII) em regiões cobertas por uma ou mais leis de divulgação de violação de dados.