Küberkuritegevus vs arvutiekspertiisi
Iga kriminaalkuritegu, mis hõlmab arvutit/võrku, võib nimetada küberkuriteoks või arvutikuriteoks. Arvutit võidi kasutada kas kuriteo toimepanemiseks või see võis olla kuriteo sihtmärk. Arvuti kohtuekspertiisi peamine eesmärk on pärast kuriteo toimumist leida arvutist või muust digitaalsest meediast digitaalseid tõendeid. Kuigi arvutiekspertiisi kasutatakse laialdaselt küberkuritegude lahendamisel, kasutatakse seda ka teistes kuritegudes.
Mis on küberkuritegevus?
Küberkuritegevus või arvutikuritegu viitab mis tahes kuriteole, mis hõlmavad arvutit/võrku. Küberkuriteo puhul võib arvutit kasutada kas kuriteo toimepanemiseks või see võis olla kuriteo sihtmärk. Küberkuritegusid pannakse laialdaselt toime eesmärgiga hankida privaatset ja konfidentsiaalset teavet teise isiku/organisatsiooni kohta ning need võivad põhjustada kõrgetasemelisi juhtumeid, nagu autoriõiguste rikkumine, lapspornoga seotud juhtumid jne. Lisaks on esinenud olukordi, kus küberkuriteod on lõppenud ahistamine, narkokaubandus jne. Arvuti sihtmärgiks olevad küberkuriteod võivad hõlmata arvutiviiruste levitamist, teenuse keelamise (DOS) rünnakuid ja pahavara kaudu sooritatud rünnakuid. Arvutit kasutavate arvutikuritegude näidete hulka kuuluvad küberjälitamine (inimeste jälitamine elektroonilise meedia abil), pettused ja identiteedivargused, infosõda (teabe kasutamine konkurendi eelise saamiseks) ja andmepüügipettused (katsed hankida tundlikku teavet, näiteks kasutajanimesid ja paroole).
Mis on Computer Forensics?
Arvuti kohtuekspertiis keskendub digitaalsete tõendite leidmisele arvutist või muust digitaalsest meediast pärast kuriteo toimumist. Kuigi arvutiekspertiisi kasutatakse laialdaselt küberkuritegude lahendamisel, kasutatakse seda ka teistes kuritegudes. Arvuti kohtuekspertiisi teostab metoodilist uurimist, et selgitada välja digitaalmeediaga toimunud intsidendid ja nende toimingute eest vastutavad isikud. Tõendite taastamisel arvutisüsteemist toimub kolm peamist sammu: hankimine, analüüsimine ja raporteerimine. Ja nende sammude tulemusi saaks kasutada kriminaalmenetluses tõenditena. Kõik kohtus esitatud arvutipõhised kohtuekspertiisi tõendid peavad olema autentsed, usaldusväärselt saadud ja vastuvõetavad. Arvutipõhiseid kohtuekspertiisi tõendeid on tõenditena kasutatud alates 1980. aastate keskpaigast. Arvuti kohtuekspertiisis kasutatakse laialdaselt selliseid meetodeid nagu draiviülene analüüs (mitmes salvestusseadmes leiduva teabe korrelatsioon), reaalajas analüüs (reaalajas andmete, näiteks RAM-i andmete taastamine) ja kustutatud failide taastamine. Arvutite kohtuekspertiisi uurimise hõlbustamiseks on olemas avatud lähtekoodiga ja kaubandusliku tarkvara tööriistu.
Mis vahe on küberkuritegevusel ja arvutiekspertiisil?
Küberkuriteod viitavad mis tahes kuriteole, mis hõlmavad arvutit/võrku ja mille puhul arvutit kasutatakse kuriteo toimepanemiseks või kuriteo sihtmärgina, samas kui arvutiekspertiis keskendub digitaalsete tõendite leidmisele arvutist või muust muule digitaalsele meediale pärast kuriteo toimumist. Arvuti kohtuekspertiisi saab kasutada tõendite kogumiseks nii küberkuritegude kui ka muude kuritegude kohta.
