تعريف الطب الشرعي الرقمي و قصة إنشاءة ؟

ما هو دورة فى عالم العملات الرقمية ؟

Digital Forensics

أدى التطور التكنولوجي السريع إلى ظهور جرائم إلكترونية في أكثر الأحيان يستخدم المجرمون التكنولوجيا في تخطيط وارتكاب أنواع كثيرة من الجرائم. تعد أجهزة الكمبيوتر والهواتف الذكية والمحركات الحديثة و اجهزة تخزين البيانات من بين العديد من أنواع الأجهزة التي تحتفظ بالأدلة الرقمية.

لا يتعين على المتخصصين في الجرائم الإلكترونية معرفة كيفية جمع البيانات وتحليلها فحسب ، بل يتعين عليهم أيضا فهم الأساس القانوني لاستخدام هذة البيانات في العملية القضائية.

تابع القراءة لمعرفة المزيد عن الطب الشرعي الرقمي .

هل تعرف ان الأشخاص يتركوا بصمات رقمية عند استخدام الكمبيوتر ؟

تكون هذة الاثار مثل  آثار الأقدام و الاصابع في سجل المتصفح وملفات تعريف الارتباط وملفات السجل .

بالإضافة إلى ذلك ، يمكن أن تكون البصمات الرقمية في شكل أجزاء من الملفات والبيانات الوصفية . يمكن لمحترفي الأمن السيبراني تتبع الأنشطة عبر الإنترنت من خلال تحقيق الطب الشرعي الرقمي .

ولكن ما هو الطب الشرعي الرقمي؟ كيف يقوم الخبراء بذلك ؟ يمكنك معرفة الإجابات من خلال قراءة هذة المقالة .

ما هو الطب الشرعي الرقمي ؟

الطب الشرعي الرقمي لة اكثر من تعريف مثل :

• علم الطب الشرعي الرقمي هو فرع من فروع علم الطب الشرعي يركز على التحقيق في المواد الموجودة في الأجهزة الرقمية المتعلقة بالجرائم السيبرانية و العمل على استعادتها . تم استخدام مصطلح الطب الشرعي الرقمي لأول مرة كمرادف للطب الشرعي الحاسوبى . ومنذ ذلك الحين ، توسع ليشمل التحقيق في أي أجهزة يمكنها تخزين البيانات الرقمية .

• الطب الشرعي الرقمي هو عملية تحديد الأدلة الرقمية وحفظها وتحليلها وتوثيقها . ويتم ذلك من أجل تقديم الأدلة في محكمة قانونية عند الاقتضاء.

• الطب الشرعي الرقمي هو عملية الكشف عن البيانات الإلكترونية وتفسيرها. و الهدف من العملية هو الحفاظ على أي دليل في شكله الأصلي أثناء إجراء تحقيق منظم من خلال جمع المعلومات الرقمية وتحديدها والتحقق من صحتها لإعادة بناء الأحداث الماضية.

بشكل اخر يمكننا شرح و توضيح الطب الشرعى الرقمى :

عندما يرتكب شخص ما جريمة، يعتمد المحققون على الأدلة لإثبات إدانتة .

ينطوي الطب الشرعي التقليدي على استخدام الأساليب العلمية لاستخراج هذه الأدلة ومعالجتها . قد تشمل هذه الطرق سحب بصمات الأصابع من العناصر والتحقق منها ، وجمع عينات الدم وتحليلها .

مع اختراع وانتشار أجهزة الكمبيوتر والأجهزة الرقمية التي تجمع وتخزن البيانات ، أصبحت هذه الأجهزة مكانا آخر يمكن العثور فيه على أدلة على الجرائم. في بعض الأحيان ، يكون هذا الدليل مجرد تبادل للبريد الإلكتروني أو ملفات بيانات تحتوي على أدلة على سرقة أو اعتداء أو جريمة مالية.

في أحيان أخرى ، يكون دليلا على جريمة إلكترونية ، مثل عندما يخترق شخص ما نظاما لسرقة البيانات . سيكون المحقق الشرعي مسؤولا بعد ذلك عن تحديد كيفية وصول المهاجم ، وما الذي سرقه ، وأي شيء قد يشير إلى موقعه أو هويته.

بشكل عام ، الطب الشرعي الرقمي هو فرع من الطب الشرعي يركز على العثور على أي أدلة جنائية مخزنة على الأجهزة الرقمية وحفظها وتوثيقها وتحليلها. قد يكون هذا الدليل في شكل مستندات أو صور أو رسائل بريد إلكتروني أو سجلات أحداث أو سجلات النظام ، وقد يتم تخزينه على أجهزة الكمبيوتر أو الهواتف المحمولة أو على المحركات .

في كثير من الأحيان ، قد يتم حذف الأدلة أو العبث بها ، مما يعني أنه يجب على المحققين استخدام طرق مختلفة لاستعادة البيانات الأصلية بمجرد تحديدها.

• يمكن اختصار هذا التعريف بطريقة سلسة :

الطب الشرعي الرقمي هو فرع من فروع علم الطب الشرعي الذي يركز على تحديد البيانات المخزنة إلكترونيا والحصول عليها ومعالجتها وتحليلها والإبلاغ عنها .

متى بدأ الطب الشرعي الرقمي؟

وبالنظر إلى تاريخ الطب الشرعي الرقمي، كان لدى أجهزة تنفيذ القانون خلال ذلك العصر الحد الأدنى من الفهم لتطبيق تقنيات الطب الشرعي الرقمي .

ومع ذلك ، خلال 1970 و 1980 ، كان فريق الطب الشرعي في الغالب ممثلين لوكالات تنفيذ القوانين الفيدرالية . وكان المجال الأول الذي يثير قلق أجهزة تنفيذ القانون هو تخزين البيانات ، حيث أن معظم الوثائق تحدث رقميا .

ومما لا شك فيه أن مصادرة الوثائق والاحتفاظ بها وتحليلها كانت مهمة طويلة بالنسبة للسلطات .

في هذه الحالة ، أطلق مكتب التحقيقات الفيدرالي برنامج Magnet Media في عام 1984 ، والذي كان أول برنامج رسمي للطب الشرعي الرقمي.

بعد ذلك ، تم تطوير تقنيات أخرى لتحديد مجرمي الإنترنت عندما يتطفلون على أنظمة الحاسوب .

في عام 1986 ، أنشأ كليف ستول ، مدير نظام يونكس في مختبر لورانس بيركلي الوطني ، أول فخ لهم .

في نهاية المطاف ، انتعش الطب الشرعي الرقمي مهنيا بسبب انتشار المواد الإباحية للأطفال عبر الإنترنت .

كما أدت الحرب بين العراق وأفغانستان إلى المطالبة بالتحقيق الجنائي الرقمي .

وفي الوقت نفسه، لعب الطب الشرعي الرقمي دورا رئيسيا في استخراج البيانات الإثباتية من الأصول الرقمية التي جمعتها القوات الأمريكية خلال الحرب.

في عام 2006 ، نفذت الولايات المتحدة نظاما إلزاميا للاكتشاف الإلكتروني في قواعدها للإجراءات المدنية .

لمحة عن تاريخ الطب الشرعي الرقمي :

فيما يلي معالم مهمة من تاريخ الطب الشرعي الرقمي :

• هانز غروس (1847-1915): أول استخدام للدراسة العلمية لرئاسة التحقيقات الجنائية .

• مكتب التحقيقات الفيدرالي (1932): إنشاء مختبر لتقديم خدمات الطب الشرعي الرقمي لجميع الوكلاء الميدانيين والسلطات القانونية الأخرى في جميع أنحاء الولايات المتحدة الأمريكية.

• في 1970 ، أدخلت الولايات المتحدة قانون جرائم الكمبيوتر في فلوريدا ، والذي استند إلى تشريع ضد التغيير غير المصرح به أو حذف البيانات في نظام الكمبيوتر .

• في عام 1978 تم الاعتراف بأول جريمة كمبيوتر في قانون جرائم الكمبيوتر في فلوريدا .

• فرانسيس غالتون (1982 – 1911): أجرى أول دراسة مسجلة للبصمات .

• وتميز عام 1983 بقيام كندا بسن تشريعات في مجال الجرائم الحاسوبية والطب الشرعي الحاسوبي .

• في عام 1985 ، أنشأت بريطانيا إدارة جرائم الكمبيوتر .

• وفي عام 1989، أضيفت الجرائم السيبرانية إلى القائمة الرسمية للجرائم في أستراليا .

• جعل قانون إساءة استخدام الكمبيوتر البريطاني لعام 1990 الطب الشرعي الرقمي معترفا به جيدا في جميع أنحاء العالم .

• في عام 1992 ، استخدم كولير وسبول مصطلح “الطب الشرعي الحاسوبي” ، في الأدبيات الأكاديمية .

• 1995 تم تشكيل المنظمة الدولية للأدلة الحاسوبية (IOCE) .

• في عام 2000 ، أنشأ أول مختبر إقليمي للطب الشرعي للكمبيوتر التابع لمكتب التحقيقات الفيدرالي .

• وفي عام 2001 ، أنشأت بريطانيا الوحدة الوطنية لمكافحة جرائم التكنولوجيا الفائقة .

• في عام 2002 ، نشر الفريق العامل العلمي المعني بالأدلة الرقمية ( SWGDE ) أول كتاب عن الطب الشرعي الرقمي بعنوان ( أفضل الممارسات للطب الشرعي الحاسوبي ) .

• وفي عام 2004 ، وقع 43 بلدا على اتفاقية الجريمة السيبرانية .

• تميز عام 2005 بظهور معيار ISO للطب الشرعي الرقمي .

• في عام 2010 ، حدد سيمسون غارفينكل القضايا التي تواجه التحقيقات الرقمية.

في الوقت الحاضر ، يقوم العديد من العلماء والمتخصصين في الطب الشرعي الرقمي بزيادة الوعي بالقضايا التي يواجهها هذا المجال بسبب التطور السريع للتكنولوجيا .

ما هى خطوات الطب الشرعي الرقمي ؟

من أجل قبول الأدلة الرقمية في محكمة قانونية ، يجب التعامل معها بطريقة محددة للغاية بحيث لا تكون هناك فرصة لمجرمي الإنترنت للعبث بالأدلة .

تحديد الهوية Identification

إنها الخطوة الأولى في العملية التي ستشمل عملية الطب الشرعي مثل مكان العثور على الأدلة مع ملاحظة مكان تخزينها .

الحفظ preservation

بعد ذلك ، يقوم بعزل البيانات وتأمينها والحفاظ عليها. وهذا يشمل منع الناس من العبث المحتمل بالأدلة والحفاظ عليها من أي سرقات .

التحليل Analysis

وفي هذه المرحلة، سيقوم فريق التفتيش بإصلاح أجزاء الأدلة ومعرفة النتيجة استنادا إلى البراهين أو الأدلة الناتجة . ولكن قد يستغرق الأمر أحيانا عددا من التكرارات لاكتشاف الخبايا في القضية الجنائية .

التوثيق Documentation

بعد ذلك ، يقوم بإنشاء سجل لجميع البيانات لإعادة إنشاء مسرح الجريمة .

العرض ( التقديم – التقرير ) Presentation

في هذه الخطوة الأخيرة ، يتم تلخيص الوثائق وشرحها لاستخلاص الاستنتاج .

مراحل الطب الشرعي الرقمي بإستفاضة :

المرحلة الأولى – الاستجابة الأولى

يعرف الإجراء الذي يتم تنفيذه مباشرة بعد وقوع حادث أمني باسم الاستجابة الأولى. يعتمد بشكل كبير على طبيعة الحادث .

المرحلة الثانية – التفتيش والضبط

في إطار هذه المرحلة ، يبحث المحترفون عن الأجهزة المتورطة في تنفيذ الجريمة. ثم يتم الاستيلاء على هذه الأجهزة بعناية لاستخراج المعلومات منها .

المرحلة الثالثة – جمع الأدلة

بعد مرحلة البحث والمصادرة ، يستخدم المحترفون الأجهزة المكتسبة لجمع البيانات. لديهم طرق للطب الشرعي محددة جيدا للتعامل مع الأدلة .

المرحلة الرابعة – تأمين الأدلة

يجب أن يتمكن موظفين الطب الشرعي من الوصول إلى بيئة آمنة حيث يمكنهم تأمين الأدلة. وهي تحدد ما إذا كانت البيانات التي تم جمعها دقيقة وأصلية ويمكن الوثوق بها ام لا .

المرحلة الخامسة – الحصول على البيانات

الحصول على البيانات هو عملية استرداد المعلومات المخزنة إلكترونيا (ESI ) من الأصول الرقمية المشتبه بها. فهو يساعد على اكتساب رؤى ثاقبة في الحادث في حين أن العملية غير السليمة يمكن أن تغير البيانات ، وبالتالي ، التضحية بسلامة الأدلة .

المرحلة السادسة – تحليل البيانات

وفي إطار تحليل البيانات، يقوم الموظفون الخاضعون للمساءلة بمسح البيانات المكتسبة لتحديد المعلومات الإثباتية التي يمكن تقديمها إلى المحكمة. تتعلق هذه المرحلة بفحص البيانات وتحديدها وفصلها وتحويلها إلى معلومات مفيدة .

المرحلة السابعة – تقييم الأدلة

تربط عملية تقييم الأدلة بيانات الأدلة بالحادث الأمني. وينبغي أن يكون هناك تقييم شامل يستند إلى نطاق القضية .

المرحلة الثامنة – التوثيق وإعداد التقارير

هذه هي مرحلة ما بعد التحقيق التي تغطي الإبلاغ عن جميع النتائج وتوثيقها. كما ينبغي أن يتضمن التقرير أدلة كافية ومقبولة وفقا للمحكمة القانونية .

المرحلة التاسعة – الإدلاء بشهادتك كشاهد خبير

وينبغي لمحققي الطب الشرعي أن يتوجهوا إلى الشاهد الخبير للتأكد من دقة الأدلة .

الشاهد الخبير : هو محترف يحقق في الجريمة لاسترداد الأدلة .

من هو محقق الطب الشرعي الرقمي؟

محقق الطب الشرعي الرقمي هو شخص لديه رغبة في متابعة الأدلة وحل جريمة افتراضية .

تخيل حدوث خرق أمني في شركة ، مما يؤدي إلى سرقة البيانات. في هذه الحالة ، سيأتي محلل الطب الشرعي للكمبيوتر ويحدد كيف تمكن المهاجمون من الوصول إلى الشبكة ، وأين عبروا الشبكة ، وماذا فعلوا على الشبكة ، سواء أخذوا معلومات أو زرعوا برامج ضارة .

في ظل هذه الظروف، يتمثل دور محقق الطب الشرعي الرقمي في استعادة البيانات مثل المستندات والصور ورسائل البريد الإلكتروني من محركات الكمبيوتر وأجهزة تخزين البيانات الأخرى، مثل المحركات و الهاردات ، مع حذفها أو تلفها أو التلاعب بها بطريقة او بأخرى .

كيف يتم استخدام الطب الشرعي الرقمي في التحقيق؟

البصمة الرقمية هي المعلومات المتعلقة بشخص ما على النظام ، مثل صفحات الويب التي زارها ، ومتى كان نشطا ، والجهاز الذي كان يستخدمه.

من خلال اتباع البصمات الرقمية ، سيقوم المحقق باسترداد البيانات المهمة لحل قضية الجريمة .

على سبيل المثال – مات بيكر ، في عام 2010 ، كرينار لوشا ، في عام 2009 ، وتم حل المزيد من القضايا بمساعدة الطب الشرعي الرقمي .

محققون الطب الشرعي السيبراني

هم خبراء في التحقيق في البيانات المشفرة باستخدام أنواع مختلفة من البرامج والأدوات . هناك العديد من التقنيات القادمة التي يستخدمها المحققون اعتمادا على نوع الجريمة السيبرانية التي يتعاملون معها .

وتشمل مهام المحققين السيبرانيين استعادة الملفات المحذوفة ، و معرفة  كلمات المرور، والعثور على مصدر الخرق الأمني . وبمجرد جمعها، يتم تخزين الأدلة وترجمتها لجعلها قابلة للعرض أمام المحكمة أو للشرطة لمزيد من الفحص.

ما هي اهداف الطب الشرعي الرقمي؟

يضمن الطب الشرعي الرقمي الأمن السيبراني ويدعمه في القطاع الخاص ويساعد تنفيذ القانون في التحقيق في القضايا الجنائية .

ويتطلب التطوير السريع للتكنولوجيات الجديدة وتنفيذها في جميع مجالات النشاط البشري تدريب خبراء الحاسوب على التعامل مع أهداف محددة .

وتشمل هذه الأهداف ما يلي :

1. تسهيل استعادة البيانات وتحليلها والحفاظ عليها والمساعدة في إعداد الأدلة الرقمية لعرضها امام المحكمة .
2. ضمان عدم تلف جميع البروتوكولات اللازمة لجمع الادلة كأدلة رقمية .
3. استعادة أي بيانات محذوفة أو مخفية من أي أجهزة رقمية إذا كانت البيانات مهمة
4. بشكل خاص للحالة .
5. المساعدة في تحديد هوية المشتبه به وتحديد الدافع وراء ارتكاب جريمتة .
6. إعداد تقرير الطب الشرعي الحاسوبي الذي يحث على التحقيق .
7. ضمان سلامة الأدلة الرقمية .

ما هي الأدوات المستخدمة في الطب الشرعي الرقمي؟

في المراحل المبكرة من تطوير الطب الشرعي الرقمي ، كان لدى المتخصصين خيارات محدود للغاية من الأدوات المستخدمة لتحليل الأدلة الرقمية .

وأدى ذلك إلى ادعاءات متعددة بأن هذا التحليل ربما يتسبب في تغيير الأدلة وإفسادها. ثم ، ظهرت أدوات متطورة مصممة خصيصا لتحليل الطب الشرعي الرقمي .

• يمكن للأدوات التقاط البيانات و اكتشاف البيانات المشفرة والتقاط ومعاينة المعلومات الموجودة على محركات الأقراص .
• يعمل عارضين الملفات وأدوات تحليل الملفات على استخراج وتحليل الملفات المنفصلة .
• أدوات التحليل وهدفها هو الحصول على معلومات حول المستخدم وأنشطته من سجل الويندوز .
• توفر أدوات تحليل الإنترنت والشبكات معلومات مفصلة عن حركة المرور ومراقبة نشاط المستخدم على الإنترنت .
• تم تصميم أدوات تحليل البريد الإلكتروني لمسح محتوى البريد الإلكتروني .
• تساعد أدوات تحليل الأجهزة المحمولة على استخراج البيانات من الذاكرة الداخلية والخارجية للأجهزة المحمولة .
• تقوم أدوات تحليل Mac OS باسترداد البيانات الوصفية من أنظمة تشغيل Mac وتوفير تصوير القرص .
• يمكن لأدوات الطب الشرعي لقاعدة البيانات تحليل البيانات ومعالجتها وتقديم تقارير عن الأنشطة المنجزة .

بشكل عام ، يمكن تقسيم الأدوات إلى الفئات التالية:

• أدوات التقاط البيانات .
• أدوات تحليل الملفات .
• عارضى الملفات .
• أدوات تحليل السجل .
• أدوات تحليل البريد الإلكتروني .
• أدوات تحليل الإنترنت .
• أدوات تحليل نظام التشغيل Mac OS .
• أدوات الطب الشرعي للشبكات .
• أدوات تحليل الأجهزة المحمولة و أدوات الطب الشرعي لقاعدة البيانات .

اسماء بعض التطبيقات المستخدمة فى الطب الشرعى الرقمى :

إكسبليكو

Xplico هي أداة تحليل جنائي للشبكة ( NFAT ) تساعد على إعادة بناء البيانات التي تم الحصول عليها باستخدام أدوات اخرى مثل Wireshark . إنه برنامج مجاني ومفتوح المصدر يستخدم تعريف البروتوكول المستقل (PIPI ) للتعرف على بروتوكولات الشبكة.

تم بناء الأداة على أربعة مكونات رئيسية : مدير فك التشفير ، وفك تشفير IP ، والمتلاعبين بالبيانات ، ونظام التصور.

FTK Imager

FTK Imager هي أداة اقتناء وتصوير مسؤولة عن معاينة البيانات التي تسمح للمستخدم بتقييم الجهاز بسرعة . يمكن للأداة أيضا إنشاء صور للطب الشرعي (نسخ) من الجهاز دون الإضرار بالأدلة الأصلية .

مجموعة Sleuth Kit

مجموعة Sleuth Kit المعروفة سابقا باسم TSK هي مجموعة من الأدوات المساعدة المستندة إلى Unix و Windows التي تستخرج البيانات من أنظمة الكمبيوتر . إنه برنامج مفتوح المصدر يحلل الصور التي تم إنشاؤها ويستعيد البيانات منها .

باستخدام هذا البرنامج ، يمكن للمحترفين جمع البيانات أثناء الاستجابة للحوادث أو من الأنظمة الحية. يمكن للمحترفين دمج TSK مع أدوات الطب الشرعي الأكثر شمولا .

مسؤوليات محققي الطب الشرعي الرقمي :

يساعد خبراء الطب الشرعي الرقمي المنظمات والوكالات الحكومية على تتبع الأنشطة الإجرامية عبر الإنترنت.

تشمل بعض مسؤوليات خبراء الطب الشرعي الرقمي ما يلي:

• الاستجابة للحوادث .
• تحديد الشبكات والتطبيقات والملفات المصابة .
• تحليل البصمات الرقمية لتحديد طبيعة الهجوم ومصدره .
• الحفاظ على البصمات الرقمية .
• توثيق نتائج التحقيق الجنائي الرقمي .
• توفير خبير في المحكمة .

التحديات التي يواجهها الطب الشرعي الرقمي :

فيما يلي التحديات الرئيسية التي يواجهها الطب الشرعي الرقمي:

• زيادة أجهزة الكمبيوتر الشخصية والاستخدام المكثف للوصول إلى الإنترنت .
• سهولة توفر أدوات القرصنة .
• الافتقار إلى الأدلة المادية يجعل الملاحقة القضائية صعبة .
• الكمية الكبيرة من مساحة التخزين إلى تيرابايت التي تجعل مهمة التحقيق هذه صعبة .
• تتطلب أي تغييرات تكنولوجية ترقية أو تغيرات في الحلول .

أمثلة على استخدامات الطب الشرعي الرقمي :

في الآونة الأخيرة ، استخدمت المنظمات التجارية الطب الشرعي الرقمي في اتباع نوع من الحالات:

• سرقة الملكية الفكرية .
• التجسس الصناعي .
• منازعات العمل .
• التحقيقات في الاحتيال .
• الاستخدام غير المناسب للإنترنت والبريد الإلكتروني في مكان العمل .
• المسائل المتعلقة بالتزوير .
• تحقيقات الافلاس .

ما هي الوظيفة التي يمكنك الحصول عليها في الطب الشرعي الرقمي؟

يمكن العثور على معظم وظائف المتخصصين في الطب الشرعي الرقمي في القطاع العام . وبصرف النظر عن المناصب الواضحة في وكالات تنفيذ القانون والوكالات الحكومية ،

هناك أيضا وظائف مقدمة في القطاع الخاص ، شركات تكنولوجيا المعلومات الخاصة ، والوكالات العامة ، والمنظمات المالية ، وغيرها الكثير .

يمكن للمرء أن يقول إن المتخصصين في هذا المجال يلعبون دورين رئيسيين. فهي إما تمنع

1. الجرائم السيبرانية المحتملة وتضمن الأمن السيبراني .
2. تشارك في التحقيقات في الجرائم المرتكبة بالفعل. اعتمادا على الدرجة الأكاديمية والمهارات والخبرة والأقدمية .

كيف يمكنك الدخول في مهنة الطب الشرعي الرقمي؟

• كلية الدراسات التجارية في Utica College لديها تخصصات في التحقيقات في الجرائم السيبرانية والطب الشرعي كجزء من درجة البكالوريوس في الأمن السيبراني وضمان المعلومات .
• تقدم Champlain College برنامج درجة البكالوريوس في الطب الشرعي والتحقيقات الرقمية (عبر الإنترنت ) .
• جامعة بوردو يوفر مختبر الأمن السيبراني والطب الشرعي درجة الماجستير في الطب الشرعي السيبراني .
• تقدم جامعة ميريلاند درجة الماجستير في الطب الشرعي الرقمي والتحقيق السيبراني.
• كلية جون جاي للعدالة الجنائية لديها درجة الماجستير في الطب الشرعي الرقمي و الأمن السيبراني .

ما هي الوظيفة التي يمكنك الحصول عليها في الطب الشرعي الرقمي؟

• محقق الطب الشرعي السيبراني
• محلل الطب الشرعي، أول
• محلل الطب الشرعي الرقمي
• كبار الطب الشرعي الرقمي والاستجابة للحوادث
• استشاري أول، الطب الشرعي الرقمي
• محلل أمني– التحقيق الجنائي
• استشاري الطب الشرعي للأمن السيبراني
• مساعد أول- خدمات الطب الشرعي – حلول تكنولوجيا الطب الشرعي
• فني الطب الشرعي بالحاسوب
• محلل الطب الشرعي الأمني (SOC)
• مهندس الطب الشرعي
• فني خبرة في مجال الكمبيوتر.
• محلل أمن المعلومات .
• محلل أمن نظم المعلومات .

ما هي المهارات المطلوبة للعمل في الطب الشرعي الرقمي؟

كما ذكر من قبل ، ينطوي تحليل الطب الشرعي الإلكتروني على المعالجة المناسبة لجميع البيانات الرقمية المتعلقة بقضية جنائية. للقيام بذلك بنجاح ، يحتاج محلل الطب الشرعي الرقمي المستقبلي إلى مجموعة المهارات التالية .

1. مهارات تقنية جيدة
   لأسباب واضحة ، هناك حاجة ماسة إلى مهارات تقنية جيدة لمهنة الطب الشرعي الرقمي. قد تكون خبرة سابقة في البرمجة أو أنظمة الحوسبة أو الشبكات أو العمل مع الأجهزة .
2. مهارات تحليلية قوية
   لا يكفي أن تكون قادرا فقط على استرداد البيانات واستردادها وحفظها. جزء كبير من الروتين اليومي لأخصائي الطب الشرعي الرقمي هو تحليل البيانات واستخلاص النتائج للمساعدة في حل القضايا .
3. فهم عميق للأمن السيبراني
   على الرغم من أن معظم محللي الطب الشرعي للكمبيوتر يعملون للمساعدة في حل الجرائم التي ارتكبت بالفعل ، فمن الضروري فهم كيف ولماذا يحدث هذا .
4. مهارات اتصال ممتازة
   يعد أخصائين الطب الشرعي الرقمي دائما جزءا من فريق أكبر من المحققين وضباط الشرطة وغيرهم من المحللين. يضمن التواصل نجاح التحقيق بأكمله .
5. التعلم السريع
   التكنولوجيا تتطور بسرعة. يجب أن يكون المحللون قادرين على جمع كميات هائلة من المعلومات يوميا للبقاء على اطلاع دائم بأحدث المواضيع .

ما هي أنواع الطب الشرعي الرقمي ؟

هناك بعض أنواع الطب الشرعي الرقمي التي تشمل:

1- الطب الشرعي للاقراص الصلبة ( الهارادات ) :

يتعامل مع استخراج البيانات من وسائط التخزين عن طريق البحث عن الملفات النشطة أو المعدلة أو المحذوفة .

2- الطب الشرعي للشبكة :

وهو فرع فرعي من الطب الشرعي الرقمي. وهو مرتبط برصد وتحليل حركة مرور شبكة الكمبيوتر لجمع المعلومات الهامة والأدلة القانونية .

3- الطب الشرعي اللاسلكي :

وهو قسم من الطب الشرعي الشبكي. الهدف الرئيسي من الطب الشرعي اللاسلكي هو توفير الأدوات اللازمة لجمع وتحليل البيانات من حركة مرور الشبكة اللاسلكية .

4- قاعدة بيانات الطب الشرعي :

وهو فرع من فروع الطب الشرعي الرقمي المتعلق بدراسة وفحص قواعد البيانات والبيانات الوصفية ذات الصلة .

5- الطب الشرعي للبرامج الضارة :

يتعامل هذا الفرع مع تحديد التعليمات البرمجية الضارة ، لدراسة حمولتها ، والفيروسات ، وما إلى ذلك .

6- الطب الشرعي عبر البريد الإلكتروني :

يتعامل مع استرداد وتحليل رسائل البريد الإلكتروني، بما في ذلك رسائل البريد الإلكتروني المحذوفة والتقويمات وجهات الاتصال .

7- الطب الشرعي للذاكرة:

وهو يتعامل مع جمع البيانات من ذاكرة النظام (سجلات النظام ، ذاكرة التخزين المؤقت ، ذاكرة الوصول العشوائي) في شكل خام ثم جمع البيانات من هذا التفريغ .

مزايا الطب الشرعي الرقمي :

فيما يلي إيجابيات الطب الشرعي الرقمي :

• تتبع بدقة سلسلة جرائم مجرمي الإنترنت في أي مكان في جميع أنحاء العالم .
• ضمان سلامة نظام الحاسب الآلي .
• تقديم أدلة في المحكمة ، والتي يمكن أن تؤدي إلى معاقبة الجاني .
• يساعد الشركات على التقاط معلومات مهمة إذا تم اختراق أنظمة الكمبيوتر أو الشبكات الخاصة بهم .
• يتعقب مجرمي الإنترنت بكفاءة من أي مكان في العالم .
• يساعد على حماية أموال المنظمة ووقتها الثمين .
• يسمح باستخراج ومعالجة وتفسير الأدلة الواقعية ، لذلك يثبت إجراء الجرائم الإلكترونية في المحكمة .

عيوب الطب الشرعي الرقمي :

فيما يلي عيوب الطب الشرعي الرقمي:

• لا ينبغي أن يكون هناك أي عبث بالأدلة الرقمية المقدمة في المحكمة. نحن بحاجة إلى إثبات عدم تلف أي بيانات .
• تخزين السجلات الإلكترونية مكلف للغاية .
• يجب أن يكون لدى المستشارين القانونيين معرفة أكبر بالأجهزة الرقمية .
• وينبغي إلى تقديم أدلة موثوقة ومقنعة إلى المحكمة .
• لا تقبل محكمة القانون الأدلة إلا إذا كانت الأدوات تتبع معايير محددة .
• إذا لم تكن الأداة المستخدمة في الطب الشرعي الرقمي وفقا لمعايير محددة ، فعندئذ في المحكمة ، يمكن رفض الأدلة من قبل العدالة .
• عدم وجود معرفة تقنية من قبل ضابط التحقيق قد لا يحقق النتيجة المرجوة .

هل سيساعد تحقيق الطب الشرعي الرقمي في منع وقوع هجوم إلكتروني في المستقبل؟

قالت مايا أنجيلو قولتها الشهيرة: “إذا كنت لا تعرف من أين أتيت ، فأنت لا تعرف إلى أين أنت ذاهب” . يحتاج ضحايا الهجوم السيبراني إلى تطبيق نفس الفلسفة على حوادثهم الإلكترونية السابقة لحماية بياناتهم في المستقبل.

في حين أن التحقيق في الطب الشرعي الرقمي لا يمنع هجوما مستقبليا ، إلا أن فحص الطب الشرعي الرقمي يمكن أن يكتشف الثغرات التي يجب حلها في البنية التحتية الأمنية .

يمكن أن توفر هذه الفحوصات أيضا فرصة لتحديد نقاط الضعف الأمنية الإضافية التي يمكن معالجتها بشكل استباقي في المرة القادمة التي يطرق فيها المخترق أبوابه .

ستتمكن من تحديد الخطوات المنطقية التالية التي يجب اتخاذها لضمان أمنك السيبراني. سواء اخترت خدمات الأمن السيبراني من فريق من الخبراء أم لا ، فإن تحسين أمنك السيبراني بعد الهجوم أمر بالغ الأهمية .

يمكن أن يؤدي تصحيح ثغرات الأمن السيبراني في مؤسستك بشكل نشط إلى:

• تقلل من مخاطر دخول البرامج الضارة إلى شبكتك .
• تحتفظ ببياناتك الحساسة بعيدا عن الاعين .
• تقليل احتمال التعرض لهجمات إلكترونية مكلفة في المستقبل .

تحتاج الشركات التي تسعى للحصول على خدمات الطب الشرعي الرقمي إلى التصرف بسرعة لضمان الحفاظ على الأدلة الرقمية بشكل أفضل لعملية التحقيقات. تخاطر المنظمات التي تنتظر وقتا طويلا قبل البدء في تحقيقاتها في الطب الشرعي الرقمي بفعالية تحقيقات الطب الشرعي ، حيث سيكون من الصعب الحصول على البيانات والأدلة في محاولة لتحديد نقاط الضعف .

الطب الشرعي و العملات الرقمية

لم يتم تصميم بيتكوين لتكون مجهولة الهوية، بل تم تصميمها للاحتفاظ بدرجة عالية من الخصوصية لمستخدميها، على حد تعبير منشئها ساتوشي ناكاموتو: “يمكن للجمهور أن يرى أن شخصا ما يرسل مبلغا إلى شخص آخر، ولكن دون معلومات تربط المعاملة بأي شخص”. يمكن عرض معاملات Bitcoin حيث يتم تسجيلها جميعا في البلوكتشين المتاحة للجمهور .

لا يوجد أي شرط للكشف عن معلومات التعريف الشخصية ، بما في ذلك عنوان IP لتلقي أو الاحتفاظ أو نقل عملات البيتكوين ، ما لم يتم فرضها عليك من قبل أطراف ثالثة ، والتي يكون استخدامها اختياريا. لا يوجد أيضا شخص مركزي أو سلطة إصدار أو وسيط معين أو منظمة أو بلد مسؤول عن بيتكوين ، وبالتالي لا يوجد مكان واحد للاستدعاء بأمر من المحكمة لتحديد حساب المستخدم أو تفاصيل الملكية .

على مدى السنوات الماضية ، شهدت العملة الرقمية بيتكوين نموا كبيرا من حيث الاستخدام. ومن المتوقع أيضا أنه إذا استمر هذا النمو فإنه سيصبح أداة مفيدة بشكل متزايد لمختلف الأنشطة غير القانونية. على هذه الخلفية ، يبدو من الآمن ان هذة المعاملات ستحتاج طلاب ومهنيي الطب الشرعي الرقمي .

وأدى الاستخدام المتزايد للعملات المشفرة مثل البيتكوين بين المستخدمين من القطاع الخاص وبعض الشركات إلى فتح طريق جديد للبحث في مجال الطب الشرعي الرقمي الذي يتضمن العملات المشفرة. منذ إنشاء Bitcoin في عام 2008 .

و يؤدي ارتفاع العملات المشفرة إلى تحول جميع أنواع الأشياء النقدية إلى العالم الرقمي ، ويسهل على المستخدمين إنشاء مدفوعات عبر الإنترنت ، هذا جعل المستخدمين يصبحون محفزين للجرائم عبر الإنترنت .

في الطب الشرعي الرقمى ، يمكنك الحصول على حلول فيما يتعلق بالعملات الرقمية المتعلقة بالتجارة غير المشروعة في الأدوية / تجارة المخدرات والأسلحة ، والهويات المزيفة ، وبطاقات الائتمان المسروقة ، وهجمات الفدية / البرامج الضارة ، والمواد الإباحية وأكثر من ذلك. بالإضافة إلى ذلك ، الجرائم الاقتصادية مثل الاحتيال على البيتكوين ، والتهرب الضريبي غير القانوني ، وغسل الأموال.

خدمات التحقيق

يتمتع خبراء الطب الشرعى الرقمى بخبرة كبيرة فى عملية التحقيق في blockchain وتتبع المعاملات . باستخدام الادوات اللازمة ، يحصل العميل على تقارير تحقيق مكتوبة ومفصلة بوضوح لكل مرحلة ، وإذا طلب منه ذلك ، فقد يحصل العميل على إفادات الشهود. لطالما أدى الطب الشرعي في blockchain إلى نتائج إيجابية .

حل جرائم العملات الرقمية من خلال الطب الشرعى الرقمى :

يتم تعريف العملة الرقمية من قبل البرلمان الأوروبي على أنها بديل للعملة القانونية الصادرة عن الحكومة وتستخدم كوسيلة تبادل للأغراض العامة و هى (مستقلة عن أي بنك مركزي) يتم تأمينها بواسطة آلية تعرف باسم التشفير و يمكن تحويلها إلى عملة قانونية والعكس صحيح .

و لإجراء المعاملة ، يجب أن يكون لدى كل من المرسل والمستلم محفظة ، يتم تأمين كل معاملة باستخدام التشفير ، مما يجعل كل سجل غير قابل للتغيير.

مؤخرا أصبحت الاختراقات وعمليات الاحتيال شائعة في عالم ال cryptocurrency . هناك بعض عمليات الاحتيال التي تتصدر عناوين الصحف كل يوم تقريبا. و يبحث المستثمرين فى العملات الرقمية على طرق لمنع هذه الفظائع والقبض على المسؤولين عنها .

حتى ظهر علم الطب الشرعى الرقمى و حل مشكلات شهيرة :

1- دعونا نأخذ اختراق Bitfinex الأخير كمثال . سرق زوجان من نيويورك 94000 BTC من Bitfinex في عام 2016 في هجوم متطور . نقل المتسللون جزءا من البيتكوين الذي سرقوه إلى بورصة السوق السوداء Alphabay .

هي سوق على شبكة الإنترنت تشارك في التداول والبيع غير القانونيين. ثم نقل المتسللون البيتكوين من Alphabay إلى بورصات التشفير العادية . ساعد هذا المسار من المال محققين الطب الشرعى الرقمى على تجميع هويتهم و القبض عليهم .

2-كان باولو أردوينو على على وشك واحدة من أكبر عمليات سرقة العملات الرقمية في شبكة بولي . وهي منصة يتبادل فيها المستخدمون الرموز المميزة بين العملات الرقمية الشهيرة مثل Ethereum و Binance وDogecoin .

وكان القراصنة قد حققوا سرقة 610 ملايين دولار من العملات الرقمية ، تعود ملكيتها إلى عشرات الآلاف من الأشخاص . تم تحويل ما يقرب من 33 مليون دولار من الأموال بسرعة إلى Tether ، وهي “عملة مستقرة” بقيمة تعكس الدولار الأمريكي .

وأحاط أردوينو، كبير مسؤولي التكنولوجيا في تيثر، علما بذلك . عادة عندما ينطلق مجرمو الإنترنت الأذكياء باستخدام العملة المشفرة ، فإنهم ينقلون الأصول بين المحافظ عبر الإنترنت من خلال معاملات يصعب تتبعها .

بدأ أردوينو في العمل ، وبعد دقائق ، جمد الأصول.
وقال: ” كنا محظوظين حقا “. ” لو انتظرنا خمس دقائق أخرى، لاختفت كل المسروقات “. بعد أسبوعين ، أفرجت Tether عن الأموال لأصحابها الشرعيين .

3-من خلال التتبع ، استرد الوكلاء أموال التشفير المسروقة في يونيو ، استولى مكتب التحقيقات الفيدرالي على 2.3 مليون دولار من فدية بيتكوين التي دفعتها Colonial Pipeline للمتسللين الذين تسللوا إلى شبكة الكمبيوتر الخاصة بالشركة .

استخدم المحققون blockchain لمتابعة تدفق دفع الفدية لتتبع الجناة . في عام 2020 ، استعادت بورصة العملات المشفرة KuCoin تقريبا جميع ال 281 مليون دولار التي سرقها المتسللون الكوريون الشماليون المشتبه بهم والعملاء المستردون .

4-ساعد محققين الطب الشرعى الرقمى في تعقب اللصوص الذين يستهدفون مراكز بيانات العملات الرقمية في أيسلندا ، عن طريق الأجهزة المحمولة لأحد المشتبه بهم التى كانت دليلا على تورطهم .

التاريخ : 2018

التحدي : ربط ستة مشتبه بهم بسرقة أكثر من مليوني دولار من المعدات التقنية لتعدين Bitcoins من العديد من مراكز بيانات العملات المشفرة في أيسلندا .

النتيجة : تمكن فريق الخدمات المتقدمة في Cellebrite من استخراج كل نوع من الأدلة الرقمية التي يمكن تخيلها من أجهزة iPhone الخاصة بالمشتبه به – المواقع والصور ورسائل Telegram ، كل ما نحتاجه لإثبات القضية .

كيف ساعد الذكاء الرقمي في حل القضية :

كشف فريق CAS عن مجموعة من البيانات من أجهزة iPhone الخاصة بستيفانسون والتي كانت ذات صلة بسرقة Bitcoin – كل شيء من معلومات تحديد الموقع الجغرافي و الصور و رسائل Telegram .

ساعدت رسائل تليجرام التي حفظها ستيفانسون على أجهزته المحمولة في قيادة المحققين إلى مشتبه به آخر في إسبانيا .

كان الذكاء الرقمي الذي ساعد فريق CAS في اكتشافه من أجهزة iPhone الخاصة بستيفانسون هو بالضبط ما يحتاجه المحققون لإثبات قضيتهم و إدانة اللصوص .

• حكم على ستيفانسون بالسجن لمدة 4.5 سنوات لدوره في سرقة بيتكوين .
• وتم الحكم على الخمسة أفراد آخرين ، أحكام تراوحت بين ستة أشهر و4.5 سنوات .

قضايا شهيرة تم حلها من خلال الطب الشرعي الرقمي :

BTK ، دينيس رايدر :

ويمكن النظر إلى مثال آخر من الأدلة الرقمية المبكرة على أنه مقدمة لما هو قادم في نظام العدالة الجنائية. أدى شكل بدائي الآن من التكنولوجيا إلى القبض على أحد القتلة سيئي السمعة في التاريخ الأمريكي. دينيس رايدر ، الذي لقب ب BTK Killer ، قتل 10 أشخاص في ويتشيتا ، كانساس من عام 1974 إلى عام 1991.

في عام 2004، بعد ثلاثين عاما ، قام BTK ، المعروف أيضا باسم دينيس رايدر ، بالسخرية من قوات الشرطة من خلال إرسال رسائل مشفرة لهم ، مما حيرهم أكثر. ومع ذلك ، كان هذا الفعل الذى أدى في النهاية إلى اعتقاله. في عام 2005 ، أرسل Rader إلى الشرطة مستند Microsoft Word على قرص مرن.

تمكن خبراء الطب الشرعي الرقمي من تتبع البيانات الوصفية الموجودة داخل القرص ، مما ساعد في الكشف عن الهوية الحقيقية ل BTK Killer. تم القبض على رايدر أخيرا وسجنه بعد ذلك بوقت قصير .

قاتل كريغزلست ، فيليب ماركوف :

عندما تفكر في Craigslist ، فإنك تفكر عادة في شراء وبيع المنتجات عبر الإنترنت. ومع ذلك، قبل أكثر من عقد من الزمان، ارتبط اسم الموقع بقضية قتل تم حلها في نهاية المطاف من خلال الطب الشرعي الرقمي .

في أبريل 2009 ، اهتزت بوسطن بسبب مقتل امرأة شابة في غرفتها في الفندق. وأبلغ أيضا عن حالة اعتداء على امرأة أخرى تعرضت للسرقة تحت تهديد السلاح. ما هو الشىء المشترك بين الضحيتين؟ كان كلاهما قد أعلن عن خدماته على Craigslist وكان لديه موعد مع رجل يدعى Andy في ليلة مسرح الجريمة .

عندما تتبع المحققون رسائل البريد الإلكتروني المتبادلة بين الضحايا قادتهم عناوين IP إلى مشتبه به غير محتمل: فيليب ماركوف البالغ من العمر 23 عاما ، وهو طالب طب. كان هذا انتصارا هائلا للطب الشرعي الرقمي ، وأظهر كيف يمكن استخدام التكنولوجيا في قضايا الجريمة .

وصفات الدكتور كونراد موراي القاتلة :

ومن القضايا الأخيرة الأخرى التي تم حلها باستخدام الطب الشرعي الرقمي قضية الدكتور كونراد موراي، الطبيب الشخصي لمايكل جاكسون .

لعب الطب الشرعي الرقمي دورا حاسما في المحاكمة. بعد وفاة جاكسون بشكل غير متوقع في عام 2009 ، وجد تشريح الجثة أن وفاة جاكسون كانت نتيجة للعقاقير الطبية .

اكتشف المحققون وثائق على كمبيوتر الدكتور موراي أظهر تفويضه بكميات قاتلة من المخدرات ، وأدين بالقتل غير العمد لوفاة جاكسون. قضى عامين في السجن وفقد رخصته الطبية .

الأسئلة الشائعة حول الطب الشرعي الرقمي :

ملخص

أدوات الطب الشرعي الرقمية دقيقة للغاية وأكثر فائدة لضباط التحقيق الذين يحاولون العثور على الجناة الذين يرتكبون جرائم أو هجمات رقمية. كما أنها تستخدم في القضايا الجنائية الرقمية مثل سرقة الملكية الفكرية ، والأضرار الصناعية ، وقضايا التوظيف المتعلقة بأمنهم الوظيفي ، والتحقيقات في قضايا الاحتيال .

يتضمن الطب الشرعي الرقمي تحديد الأنشطة الإجرامية الرقمية وعزلها والحفاظ عليها. يمكن أن تثبت التحقيقات التي يجريها خبراء الطب الشرعي الرقمي أنها لا تقدر بثمن في منع الجرائم الإلكترونية .

يمكنك متابعة مهنة في الطب الشرعي الرقمي من خلال إكمال درجة الأمن السيبراني المتخصصة في الطب الشرعي الرقمي. يمكن توظيف خبراء الطب الشرعي الرقمي في مجالات مختلفة. ويمكنهم أن يكونوا جزءا من فريق الأمن السيبراني من الشركات ووكالات تنفيذ القانون الحكومية، مثل مختبر الإنتربول للطب الشرعي الرقمي، وأن يصبحوا أيضا محققين جنائيين رقميين خاصين .

يمكن أن يساعد الطب الشرعي الرقمي في منع الحوادث المستقبلية للهجمات عبر الإنترنت. في هذا العالم المتصل بشكل متزايد، فإن المخاطر التي تشكلها الهجمات السيبرانية عالية. يشارك خبراء الطب الشرعي الرقمي بنشاط في التصدي للهجمات عبر الإنترنت .

الاستنتاجات

في هذه المقالة ، قدمنا لك كل إجابة مثل ما هو الطب الشرعي الرقمي وما هي الأداة التي يستخدمونها للتحقيق في الأدلة. كما نصف لك أفضل أداة للتحقيق في الأجهزة الرقمية. يتضمن الطب الشرعي الرقمي الحفاظ على أدلة الكمبيوتر وتحديدها واستخراجها وتوثيقها لاستخدامها في الإجراءات القانونية .

يمكنك متابعة اخر واحدث اخبار العملات الرقمية من خلال موقع بت عرب او حسابات بت عرب في شبكات التواصل الاجتماعي