Taula de continguts:
Definició: què significa Digital Forensics?
La forense digital és el procés de descoberta i interpretació de dades electròniques. L’objectiu del procés és preservar qualsevol evidència en la seva forma més original mentre realitzem una investigació estructurada recopilant, identificant i validant la informació digital amb la finalitat de reconstruir esdeveniments passats.
El context s’utilitza més sovint per a l’ús de dades en un tribunal judicial, tot i que els forenses digitals es poden utilitzar en altres casos.
Techopedia explica Digital Forensics
La naturalesa evidenciadora de la ciència forense digital requereix normes estrictes per defensar els exàmens creuats davant els tribunals. Com a resultat, hi ha hagut esforços d’organitzacions com l’Institut Nacional de Normes i Tecnologia, que va publicar la "Guia per a la integració de les tècniques forenses en respostes d’incidents".
Malgrat això, hi ha diversos reptes als quals s’enfronten els investigadors forenses digitals:
- Com es pot duplicar o preservar l'evidència sense conèixer la mateixa duplicitat de forma inherent per a les dades?
- Les línies horàries són crucials per mostrar qui va fer què i quan. Tanmateix, els segells de temps digitals són notòriament absents, o es poden malmetre fàcilment, en dades digitals.
- Per poder afirmar de forma concloent que l’acció A va provocar el resultat B, s’ha d’introduir el concepte de repetibilitat. Això és molt difícil amb els forenses digitals.
