مرکز هوش آمادگی جرم شناسی دیجیتال
چکیده
ممکن است همیشه امکان پذیر نباشد که یک تحقیق (جرم شناسی) دیجیتال پس از وقوع رخداد انجام داد اگر فرایندی برای حفظ و نگهداری شواهد دیجیتال بالقوه وجود نداشته باشد. این مطالعه بر اهمیت آمادگی جرم شناسی دیجیتال، یا جرم شناسی با طراحی، تأکید می کند و رویکردی ارائه می دهد که با استفاده از آن می توان یک مرکز هوش آمادگی جرم شناسی دیجیتال (DFRIR) طراحی کرد. بر مبنای مفهوم اشتراک گذاری دانش (یا تسهیم دانش)، نگارندگان یک مرکز هوش را پیشنهاد می کنند. با استفاده از چنین مرکزی می توان به منابع شواهد دیجیتال بالقوه (PDE) ارجاع داد که ممکن است به بازپرسان دیجیتال در طول فرایند مربوط کمک کنند. این رویکرد با به کار بستن تکنیکی در قالب هوش، شواهد دیجیتال بالقوه را از منابع متنوع استخراج می کند و یک مرکز آمادگی جرم شناسی دیجیتال (DFR) پدید می آورد که می توان آن را در میان حوزه های قضایی متنوع و میان کارشناسان جرم شناسی دیجیتال و کارگزاران اِعمال قانون (LEAs) به اشتراک گذارد. برای اعتبارسنجی این رویکرد، مطالعه ی کنونی از یک رویکرد کیفی بر مبنای شماری مقیاس و تحلیل نظرات کارشناسانی که لحاظ شده بودند، بهره برد. DFRIR در پی آن است تا گردآوری شواهد دیجیتال بالقوه را بیشینه کند، و مدت زمان مورد نیاز برای انجام تحقیق جنایی را (برای نمونه، با کاهش دادن زمان برای یادگیری) کاهش دهد. سپس این مطالعه توضیح می دهد که چگونه چنین رویکردی را می توان منطبق بر استاندارد ISO/IEC 27043:2015 به کار بست.
1- مقدمه
در سال های اخیر، نیاز برای جرم شناسی دیجیتال و تحقیقات دیجیتال به طور چشمگیری افزایش یافته است،1 که بخشی از این امر به دلیل اتصال متقابل در جامعه ی ما و رشد تصاعدی در شمار دستگاه های دیجیتال (برای نمونه، اینترنت اشیاء (IoT) و دستگاه های مرتبط) است2. جرم شناسی دیجیتال به طور کلی به عنوان یک حوزه ی میان رشته-ای تعریف می شود، که مولفه هایی از حقوق، علوم رایانه، مهندسی رایانه، و غیره را در هم می آمیزد تا شناسایی، گردآوری، تحلیل، و گزارش دهی داده های برگرفته از سامانه های رایانه ای، شبکه ها، ارتباطات بی سیم، و دستگاه های ذخیره سازی را به شیوه ای که از نظر دادگاه به عنوان شواهد مجاز و روا تلقی شوند، تسهیل کند.6-3
6- نتیجه گیری و پژوهش های آینده
به دلیل چشم اندازهای فن آورانه و تهدیدی که به طور روزافزونی در حال توسعه هستند، جرم شناسی دیجیتال به طور فزاینده ای چالش برانگیز خواهد بود. به جای اختراع دوباره ی چرخ و دوباره کاری، نگارندگان بر لزوم وجود مراکز جرم-شناسی دیجیتال استدلال می کنند که با استفاده از آن ها می توان هوش جنایی مرتبط با دعوای حقوقی را به اشتراک گذارد. بنابراین، مطالعه ی کنونی DFRIR پیشنهادی ما را ارائه می کند تا استفاده ی بالقوه از شواهد دیجیتال گردآوری شده توسط ذینفعان گوناگون را به حداکثر برساند.
Abstract
It may not always be possible to conduct a digital (forensic) investigation post-event if there is no process in place to preserve potential digital evidence. This study posits the importance of digital forensic readiness, or forensic-by-design, and presents an approach that can be used to construct a Digital Forensic Readiness Intelligence Repository (DFRIR). Based on the concept of knowledge sharing, the authors leverage this premise to suggest an intelligence repository. Such a repository can be used to cross-reference potential digital evidence (PDE) sources that may help digital investigators during the process. This approach employs a technique of capturing PDE from different sources and creating a DFR repository that can be able to be shared across diverse jurisdictions among digital forensic experts and law enforcement agencies (LEAs), in the form of intelligence. To validate the approach, the study has employed a qualitative approach based on a number of metrics and an analysis of experts' opinion has been incorporated. The DFRIR seeks to maximize the collection of PDE, and reducing the time needed to conduct forensic investigation (e.g., by reducing the time for learning). This study then explains how such an approach can be employed in conjunction with ISO/IEC 27043: 2015.
1 INTRODUCTION
In recent years, the need for digital forensics and digital investigations have increased significantly,1 partly due to the interconnectivity in our society and the exponential growth in the number of digital devices (e.g., Internet of Things (IoT) and related devices).2 Digital forensics is generally defined to be an interdisciplinary area, which combines elements of legal, computer science, computer engineering, and so on, to facilitate the identification, collection, analysis, and reporting of data from computer systems, networks, wireless communications, and storage devices in a way that is admissible as evidence in a court of law.3-6
6 CONCLUSION AND FUTURE WORK
Digital forensics will be increasingly challenging, due to the constantly advancing technological and threat landscapes. Rather than reinventing the wheel, the authors argued the need for digital forensic repositories that can be used to share case-relevant forensic intelligence. Thus, this study presented our proposed DFRIR, to maximize the potential use of digital evidence collected by different stakeholders.
(جهت بزرگ نمایی روی عکس کلیک نمایید)
چکیده
1- مقدمه
2- پیش زمینه و پیشینه ی پژوهشی مرتبط
2-1 آمادگی جرم شناسی دیجیتال
2-2 مراکز هوش جرم شناسی و اشتراک گذاری (تسهیم) دانش
2-3 دیگر آثار مرتبط
3- مرکز هوش جرم شناسی دیجیتال (DFRIR)
4- استفاده ی بالقوه
5- اعتبارسنجی و ارزیابی DFRIR
6- نتیجه گیری و پژوهش های آینده
منابع
Abstract
1 .NTRODUCTION
2 .BACKGROUND AND RELATED LITERATURE
2.1 Digital forensic readiness
2.2 Forensic intelligence repositories and knowledge sharing2.3 Other related work
2.3 Other related work
3 .DIGITAL FORENSIC INTELLIGENCE REPOSITORY (DFRIR)
4 .POTENTIAL USE CASE
5. VALIDATION AND EVALUATION OF DFRIR
6 .CONCLUSION AND FUTURE WORK
REFERENCES
- اصل مقاله انگلیسی با فرمت ورد (word) با قابلیت ویرایش
- ترجمه فارسی مقاله با فرمت ورد (word) با قابلیت ویرایش، بدون آرم سایت ای ترجمه
- ترجمه فارسی مقاله با فرمت pdf، بدون آرم سایت ای ترجمه