خدمات فحص الطب الشرعي الحاسوبي

هل تمت سرقة أسرار شركتك؟ هل تعرضت معلومات عملائك للاختراق من قبل أشخاص سيئي النية ؟ هل تتلقى رسائل بريد إلكتروني مسيئة تستهدف شركتك أو شخصيتك؟ هل تم إفراغ الحسابات المصرفية لعملائك؟ هل تم اختراق الموقع الإلكتروني لمؤسستك؟ هل تم استخدام أجهزة الكمبيوتر الخاصة بشركتك في أنشطة غير قانونية ؟ هل لديك موظفين تشتبه في أنهم يقومون بأعمال ليست ضمن سلطتهم؟

باعتبارنا شركة ADEO، الشركة الرائدة في تركيا في مجال المعلوماتية العدلية الحاسوبية ، والتي أثبتت نفسها بمعدل نجاحها العالي في حل الجرائم السيبرانية مع خبراء المعلوماتية العدلية الحاسوبية ذوي الخبرة، فإننا في خدمتك لتلبية جميع احتياجاتك فيما يتعلق بالطب الشرعي الحاسوبي.

ما هي المعلوماتية العدلية الحاسوبية ؟

المعلوماتية العدلية الحاسوبية ، يشمل تطبيق عمليات الحصول على البيانات الرقمية وحفظها وتحليلها وفق متطلبات جمع الأدلة حتى مرحلة العرض على المحكمة.

هذه الخدمة ، هي خدمة جمع ، حفظ وتحليل الأدلة الرقمية من الأنظمة من أجل الكشف عن سبب الحادث بعد وقوع حادث سيبراني. في إطار هذه الخدمة، يجب جمع الأدلة الرقمية مع مراعاة مبدأ سلسلة الأمان، ويجب أن تكون قابلة للتقديم للسلطات القضائية عند الحاجة.

في إطار هذه الخدمة، تتضمن الأدلة الرقمية والمعلومات التي يمكن جمعها بشكل أساسي ما يلي : 

نسخ الطب الشرعي من الأنظمة المتضررة من الهجوم السيبراني
صور الذاكرة للأنظمة المتضررة من الهجوم السيبراني
البيانات المتقلبة  التي يتم الحصول عليها من خلال الفحص المباشر للأنظمة المتأثرة بالهجمات السيبراني (التطبيقات النشطة، الاتصالات الشبكية المفتوحة وماشابه) أو المصادر الأخرى للأدلة الرقمية اللازمة في المداخلة للحوادث (سجلات الأحداث، وسجلات نظام الملفات وماشابه)
في حال استمرار الحادث السيبراني، بيانات الحزم الخام أو بيانات تدفق الشبكة التي يتم الحصول عليها عبر الشبكة

أنواع الأدلة الأخرى التي تتم مراجعتها خلال تحليل الحوادث السيبرانية والموجودة داخل أنواع الأدلة المدرجة أعلاه (على سبيل المثال، سجلات أحداث نظام التشغيل، وسجلات نظام الملفات، وبيانات تدفق الشبكة وماشابه) ، يتم فحصها عند الحاجة في نطاق هذه الخدمة. ويتم الفحص في مختبرات الطب الشرعي المجهزة بأجهزة وبرمجيات مقبولة دوليا، وعلى يد خبراء حاصلين على شهادات مقبولة دوليا.

لماذا يتم الفحص الطبي الشرعي ؟ 

إن اكتشاف البيانات الموجودة في نظم المعلومات واستعادة أو الحصول على الملفات والمعلومات المحذوفة أو المشفرة أو التالفة سيساعد في مرحلة الإفادات والتقاضي. في حياتنا اليومية، تحتوي العديد من الأجهزة التي لا يمكننا الاستغناء عنها، والتي تحتفظ بمعلوماتنا الشخصية والعائلية والمهنية، على أدلة ذات أهمية في التحقيقات الجنائية أو المنازعات المدنية. المعلومات الموجودة في العديد من الأجهزة التي نستخدمها بشكل متكرر في حياتنا اليومية مثل الهاتف المحمول ، قرص الكمبيوتر ، MP3 ، CD ، DVD ، قرص فلاش ، بطاقات SIM ، الخوادم والمودوم ؛ يمكن أن يصبح أوضح دليل على أي حدث في أي وقت.

نرى أنه في كثير من المنازعات المتعلقة بالقانون الجنائي والقانون الخاص، بدأ استخدام الأدلة التي يتم الحصول عليها من البيئات الرقمية بقرار من المحكمة بشكل متكرر، وفي هذا الصدد، يتم استخدام الأدلة الإلكترونية بشكل متكرر في التحقيق في القضية أو الجريمة سواء في القضايا الجنائية أو التجارية أو قضايا الطلاق. ونشهد أنه ليس فقط في الجرائم الإلكترونية، ولكن أيضًا في الحالات التي يتم فيها استخدام نظام معلومات أو التورط في أي جريمة، يمكن إجراء فحوصات المعلوماتية العدلية الحاسوبية ويمكن تسليط الضوء على الحادثة في تلك الجريمة.

ولا ينبغي أن ننسى أنه اليوم، ومع دخول التكنولوجيا إلى كل جانب من جوانب حياتنا، تزايدت الأدلة التي يمكن الحصول عليها من خلال هذه التقنيات، وتمت إضاءة العديد من الأحداث بالأدلة العددية التي يتم الحصول عليها من خلال هذه التقنيات.

خطوات فحص المعلوماتية العدلية

يتكون فحص المعلوماتية العدلية بشكل أساسي من أربع خطوات فرعية.

1-تعريف / كشف الأدلة الرقمية

المرحلة الأولى من دورة الحياة هذه هي مرحلة تعريف / كشف الأدلة الرقمية. في هذه المرحلة، يحدد خبراء الجرائم الإلكترونية المكان الذي قد توجد فيه أدلة. من أحد المواضيع الهامة ،  المعلومات المتطايرة(volatile data)  التي يمكن أن تكون بمثابة أدلة حمايتها دون أن تتعرض للتلف. المعلومات المتطايرة ، هي البيانات التي يتم حفظها في مناطق التسجيل المؤقتة على أنظمة الكمبيوتر والتي يتم إعادة ضبط محتوياتها عند انقطاع التيار الكهربائي.

2- حماية الأدلة الرقمية

بعد أن يتم جمع الأدلة بنجاح، تأتي مرحلة الحفاظ على الأدلة. ويمكن النظر إلى هذه المرحلة في بعدين:

الحماية بشكل رقمي ، يشمل الآليات المختلفة التي تثبت عدم تلف تلف وتغير الأدلة منذ لحظة استلام الأدلة لأول مرة.  إحدى التقنيات الأكثر استخدامًا هي الحصول على تجزئات التشفير للبيانات. يمكن حماية السلامة الرقمية للبيانات باستخدام وظائف التجزئة مثل MD5 وSHA1.

وتشمل الحماية المادية نقل الأدلة إلى المكان المراد فحصها دون أي ضرر، تخزينها في البيئات المناسبة حتى المحكمة والتأكد من عدم تعرضها لأي ضرر أثناء الرحلة إلى المحكمة. ينبغي نقل الأدلة أو تخزينها في بيئات مشابهة للظروف التي تم جمعها فيها قدر الإمكان. وهناك نقطة أخرى لا ينبغي نسيانها، وهي أن جميع الأدلة التي تم جمعها يجب أن يتم تصنيفها وتعبئتها بشكل صحيح ثم ختمها.

3- تحليل الأدلة الرقمية

عادة ما يتم تنفيذ مرحلة تحليل الأدلة الرقمية من قبل خبراء الكمبيوتر العدلي. بعد جمع كل الأدلة التي تم الحصول عليها في ظروف مناسبة، يجب أولاً أخذ نسخ طبق الأصل منها وحفظ النسخ الأصلية. عادة ما يكون عدد النسخ أربعة . نسخة من أجل المحكمة ، الثانية من أجل التحليل ، الثالثة للنائب العام والرابعة لطرف الدفاع. يجب تخطيط جميع العمليات والتحليلات مسبقًا، وتوثيق ما يقوم به كل شخص من إجراءات على الأدلة، ويجب أيضًا إضافة التوقيعات التي يتم إنشاؤها بواسطة الأنظمة التي تتحقق منها الخبراء (التوقيع الرقمي) إلى الوثائق. مرحلة التحليل هي المرحلة التي تتطلب المعرفة التقنية الأكثر كثافة وتستغرق وقتًا أطول.

4- تقديم الدليل الرقمي

بعد الانتهاء من جميع التحقيقات، فإن المرحلة الأخيرة هي تقديم الأدلة التي تم جمعها إلى المحكمة. يتم جمع جميع التقارير والمستندات المعدة معًا ويتم إنشاء المستندات بالشكل المناسب لتقديم الأدلة إلى المحكمة. يجب تنفيذ جميع العمليات بدقة ويجب التعبير عن جميع العمليات بوضوح في الوثيقة. ينبغي وصف جميع الأنظمة المستخدمة بالتفصيل لضمان سلامة الأدلة والتحقق منها .