Qu'est-ce que la criminalistique informatique?
Les ordinateurs sont une très grande partie de la vie quotidienne de la plupart des gens.En fait, le nombre de maisons qui ont un ordinateur personnel ont augmenté de façon exponentielle au cours des cinq à dix dernières années.Par conséquent, la criminalité informatique, le vol d'identité spécifiquement et d'autres délits financiers générés par ordinateur, ont augmenté en nombre et sont devenus un problème de plus en plus grave.
De nombreux services de police municipaux ont une équipe de criminalistique informatique.Cependant, dans les années à venir, ils deviendront encore plus répandus.La criminalistique informatique utilise des techniques et des compétences spéciales pour récupérer, authentifier et analyser les informations et les données électroniques.Il est spécifiquement utile pour les policiers et les enquêteurs qui tentent de résoudre un crime où un ordinateur a été utilisé.
Un spécialiste dans le domaine de la criminalistique informatique possède généralement une large connaissance pratique et des logiciels spécifiques qui fonctionnent sur les appareils qui stockent les données.Cela peut inclure des disques durs et d'autres supports informatiques.Le spécialiste de la criminalistique informatique peut déterminer les sources de preuves numériques, telles que les e-mails et d'autres documents.Elle sait également comment préserver les preuves numériques, l'analyser et présenter les conclusions aux enquêteurs et, si nécessaire, devant un tribunal.
Les cybercriminels sont devenus de plus en plus complexes et intelligents dans les crimes qu'ils commettent.Beaucoup des crimes les plus compliqués commis par les cybercriminels réussissent parce que les criminels avaient installé des mesures défensives sur leurs ordinateurs.Ces contre-mesures s'efforcent d'empêcher une enquête sur la criminalistique informatique.Ils peuvent prendre la forme de virus informatiques, de dommages électromagnétiques ou d'autres pièges informatisés.En fait, si un spécialiste de la criminalistique informatique ne fait pas attention, les contre-mesures peuvent détruire des preuves dans son intégralité et la rendre irrémédiable.
Une enquête sur ordinateur en médecine légale commence généralement lorsqu'un mandat de perquisition pour saisir l'ordinateur d'un suspect et d'autres médias numériques sont accordés.Les données sur l'ordinateur du suspect sont copiées, puis ces données sont analysées à l'aide de l'équipement technique et des logiciels techniques de l'investigateur.L'ordinateur du suspect devient des preuves.Par conséquent, il doit rester dans une chaîne de preuves serrée pour le garder immaculé.
Certains enquêteurs se spécialisent dans le décodage des mots de passe.Ils sont également bien conscients de l'importance de ne pas désactiver un ordinateur qui s'exécute.S'ils doivent éteindre la machine, ils copient toutes les données du disque dur.Parfois, les données ne sont même pas visibles à l'œil.Il peut n'y avoir pas de fichier visible.Ces fichiers cachés sont des joyaux d'une équipe de criminalistique informatique.
Le courrier électronique ou le courrier électronique est l'une des principales méthodes de communication pour la plupart des gens.Certains enquêteurs se spécialisent dans la préservation, la récupération et l'analyse des fichiers électroniques.Ils peuvent être stockés sur le disque dur, un réseau externe ou sur un disque dur amovible, pour n'en nommer que quelques-uns.Des logiciels sophistiqués permettent aux enquêteurs de rechercher des milliers de courriels - y compris ceux que le suspect avait supprimés de son système.