Computação forense: história do ramo da ciência digital

Nos últimos anos, surgiu um novo ramo da análise e investigação forense digital : a computação forense , que está localizada na interseção da ciência da computação e da ciência jurídica. Recentemente, também passou a fazer parte de vários cursos universitários como objeto de estudo. Mas o que exatamente é e em que situações é usado? A disciplina que vamos analisar trata do tratamento de dados e sua gestão. Ou ainda a recuperação e sua reconstrução, direta ou indireta. O escopo de aplicação pode ser identificado em qualquer crime em que possa haver um sistema de TI envolvido em qualquer capacidade.

Uma possível definição poderia ser a seguinte: um conjunto de metodologias, cientificamente comprovadas, que têm como objetivo principal a reconstrução de eventos para fins probatórios que envolvam direta ou indiretamente um meio digital .

Computação forense: um pouco de história

Na Itália, como ponto de partida da disciplina, podemos indicar 1993, ano em que foi promulgada uma lei orgânica sobre questões criminais de TI. Com esta lei procurou-se implementar a Recomendação do Conselho da Europa de 9 de Setembro de 1989 n. R (89) —9 , mesmo que os primeiros projetos de lei para a regulamentação de comportamentos ilícitos relacionados à tecnologia da informação tenham sido apresentados ao Parlamento italiano já na década de 1980.

No entanto, só a partir de 1994 se deu um importante passo em frente. Naqueles anos, os gabinetes do Ministério Público passaram dos registos em papel para os registos digitais. A virada veio em 2008, quando os dispositivos digitais se espalharam e a tecnologia da informação forense nasceu como uma consequência espontânea do problema de gerenciar achados digitais.

Mesmo as notícias muitas vezes nos falam sobre a importância dessas metodologias . Tendo quase todos com eles um dispositivo móvel pessoal, que se torna a primeira fonte para obter informações pessoais.

Novas figuras profissionais

Então aqui está também um novo perfil profissional, o forense digital . Dentre suas competências, conhece e sabe administrar melhor aspectos técnicos, metodologias e normas legais. Essa figura profissional pode ser identificada em um consultor técnico ou em um operador de aplicação da lei.

Os passos básicos da computação forense são:

• identificação;
• coleção;
• validação;
• preservação;
• análises;
• interpretação;
• documentação;
• apresentação.

Escopo e visualização

É preciso lembrar que, reduzida ao mínimo, a análise de sistemas digitais tem como principal objetivo buscar dados e interpretá-los para encontrar evidências importantes que possam mudar a investigação. Além disso, deve-se lembrar que hoje dados sensíveis podem ser obtidos não apenas de computadores, mas também de servidores, cartões de memória, nuvens.

Uma das primeiras análises feitas em níveis investigativos é chamada de preview que consiste em uma avaliação de primeiro nível das memórias do dispositivo. O objetivo desta primeira análise é identificar possíveis elementos de interesse investigativo. Análises deste tipo devem ser realizadas por pessoal competente e com o uso de certas ferramentas , a fim de evitar o risco de alteração do conteúdo levando à dispersão do teste.

O artigo Computação forense: história do ramo da ciência digital foi escrito em: Tech CuE | Engenharia de close-up .