التدقيقات الرقمي | مركز التميز لأمن المعلومات

التدقيقات الرقمي

تصنيفات: الجرائم الإلكترونية والأدلة الجنائية الإلكترونية

الكاتب: فهد بن محمد الشمران

التدقيقات الرقمي

مع تطور التقنية يوما وراء يوم تكثر الأنظمة وتصبح حمايتها أمرا وهاجسا مهما لكل المنظمات والشركات الأمر الذي ربما يكبدها الأموال الطائلة .

تندرج تحت حماية نظم المعلومات تقديم المعلومة الإلكترونية و تتبع مصادر المعلومات و استرجاع البيانات عند الحاجة سواء من جهاز حاسب آلي أو جوال أو فاكس وغيره من الأجهزة التي يتم فيها حفظ أي نوع من المعلومات عليها. وهذا ما يعرف

بالادلة الجنائية الرقمية (Digital Forensic ) كمصطلح في تخصص حماية نظم المعلومات .

ويندرج تحت الادلة الجنائية الرقمية أكثر من تخصص فرعي منها على سبيل المثال لا الحصر:

1- الادلة الجنائية الرقمية للشبكات (محليه او عالمية)

2- الادلة الجنائية الرقمية للكمبيوترات والإلكترونيات (طابعه و ناسخه و كاميرا و اجهزة IPOD).

3- الادلة الجنائية الرقمية للاتصالات (جوالات).

ويفيد هذا التخصص في تتبع السجلات والملفات الموجودة في الأجهزة والتغييرات التي تتم عليها و تتبع المراسلات البريدية الإلكترونية أو المحادثات التي تتم عبر برامج المحادثة بكافة أنواعها.وأيضا تتبع كل ما يتم من نقل وحفظ أو تغيير بيانات أو إرسالها من خلال الشبكات وتحديد مصادرها ونقاط وصولها وتحديد هوية المرسل والمستقبل . وكذلك يفيد في استعادة البيانات أو السجلات والملفات المحذوفة من أي جهاز مهما كان نوعه بدقة تصل إلى 95%, سواء كانت محذوفة بطريقة اعتيادية أو من خلال عمل تهيئة (فورمات) لذلك الجهاز.

يعمل هذا التخصص بالاعتماد على برامج و أجهزة خصصت لهذا الغرض وذلك حسب نوع التدقيقات المطلوبة حسب التالي :

1- الادلة الجنائية الرقمية للشبكات: من انواعها و اشهرها SilentRun و FTK Enterprise

2- الادلة الجنائية الرقمية للكمبيوترات والإلكترونيات: من انواعها و اشهرها FTK و FTK Lap و Encase و بعض الأجهزة المساندة مثل رايت بلوك (Write Block)