ATENDIMENTO MERCADO

Suporte a litígios – O que está envolvido com a computação forense?

Alguns serviços de suporte a litígios oferecem computação forense como um serviço para escritórios de advocacia. Esse campo está crescendo à medida que empresas e consumidores realizam transações comerciais e pessoais em computadores, telefones celulares e outros dispositivos eletrônicos. Em casos legais, as evidências digitais geralmente são armazenadas em dispositivos eletrônicos. Às vezes, as evidências prontamente disponíveis para quem olha enquanto outras vezes, as evidências podem estar ocultas ou “limpas”. De qualquer maneira, os especialistas em computação forense podem fornecer o suporte de litígio necessário, encontrando evidências.

Por que recorrer aos serviços de suporte a litígios para procurar evidências eletrônicas?

Se você possui um disco rígido, unidade Flash, CD, DVD, câmera digital ou outro dispositivo de mídia que possa conter evidências, é importante saber para onde procurar. Por exemplo, se você estiver trabalhando em um caso de divórcio e suspeitar que uma câmera digital contenha fotos explícitas, olhar casualmente para o cartão de memória da câmera pode não produzir resultados. Afinal, as imagens podem ter sido excluídas para evitar a descoberta. No entanto, os serviços de suporte a litígios que oferecem computação forense têm o conhecimento e as ferramentas para “recuperar a exclusão” de arquivos.

Tipos de evidência eletrônica

A evidência eletrônica assume várias formas, incluindo fotos, vídeos, mensagens de email, mensagens de texto, mensagens instantâneas, documentos de processamento de texto, planilhas e arquivos da Internet. Usando utilitários e técnicas de computação forense, os especialistas em computação podem fornecer o suporte de litígio necessário, procurando e localizando os dados.

Localizando dados ocultos ou apagados

Os computadores abrem mão de segredos. Os históricos da Web, os arquivos temporários da Internet e os cookies são bem conhecidos por revelar os hábitos de navegação na Web de um usuário. Por serem bem conhecidos por isso, muitos usuários sabem como excluir suas faixas. No entanto, você sabia que alguns sistemas operacionais têm o que é conhecido como arquivo index.dat que monitora todos os URLs visitados, mesmo que os históricos da Web tenham sido apagados? Muitos usuários não sabem disso, mas a computação forense sabe. Este é apenas um exemplo dos muitos recursos disponíveis para profissionais de computação forense.

Outra ferramenta comum usada no suporte a litígios é o software de recuperação de dados. Mesmo que um disco rígido, cartão de armazenamento portátil ou câmera digital tenha sido apagado ou reformatado, o software de recuperação de dados facilita a recuperação dos chamados arquivos excluídos. Muitos usuários de computadores desconhecem como realmente funcionam a exclusão e a reformatação. Os dados não são realmente apagados durante exclusões ou formatação. Em vez disso, os dados são removidos do índice do computador e o espaço no disco rígido onde os dados residem é considerado “disponível”. Até que novos dados ocupem o espaço “disponível”, os dados originais podem ser recuperados.

Certificações forenses em informática

Os programas de certificação validam a experiência do detentor de certificado em investigações por computador. Existem muitos programas, desde certificações gerais, como o Certified Computer Forensics Examiner e Certified Electronic Evidence Collection Specialist, a certificações específicas de fornecedores, como Discover-e Certification e AccessData Certified Examiner. Como outras formas de evidência, as práticas da cadeia de custódia são tão importantes quanto a própria evidência. A escolha de especialistas certificados em computação forense ajuda a garantir que as evidências sejam reunidas, documentadas e protegidas de maneira aceitável pelos tribunais.

Enquanto os serviços de suporte a litígios normalmente se concentram em serviços mais tradicionais, alguns estão começando a se ramificar na computação forense. Como sempre, procure experiência demonstrada em determinado campo. Nesse caso, a certificação é um excelente ponto de partida.

Você terceirizou a computação forense? Compartilhe suas experiências …



Source by Ken E Adams

Author

SmartSeller Solutions

Mais do que um fornecedor que entende de tecnologia, aqui na SmartSeller Solutions transformamos e descomplicamos negócios. Somos uma fábrica de software que desenvolve produtos e soluções handmade que fazem diferença desde a primeira entrega.