تحاليل جنائية حاسوبية
تحاليل جنائية حاسوبية أو التحقيقات الجنائية الرقمية ، هي فرع من فروع العلوم الجنائية الرقمية، تتعلق العلوم الجنائية المتعلقة بالحاسب الآلي بالأدلة المستخلصة من الحاسب الآلي ووسائط التخزين الرقمية، الهدف هو فحص الوسائل الرقمية للتحديد والتعريف identifying والحفاظ preserving و استرجاع واسترداد recovering وتحليل analyzing وإظهار حقائق وآراء حول البيانات الرقمية digital information.
في الأغلب ترتبط بالتحقيق في العديد من الجرائم الالكترونية المتنوعة، ويمكن استخدامها ايضا في الدعاوى المدنية.
قواعدها تتضمن تقنيات ومبادئ مشابهة لاستعادة البيانات (data recovery)، ولكن مع اضافة بعض التوجيهات المصمّمة خصيصا لإنشاء سجل تدقيق و فحص audit log قانوني.
هو علم تطبيقي تشريعي لعلوم الحاسب الآلي في مجالات البحوث العلمية والقانونية. ان كثيرا من أنوع هذهالعلوم يُنسب إلى العلوم الجنائية للحاسب الرقمي، أنجح المحققين في هذا المجال يمتلكون القدرة على حل هذه الألغاز:
الأدلة الشرعية الرقمية ، نوع جديد من العلوم الشرعية الجنائية ويرتبط بالحاسوب وهو علم يساعد القضاة في التعرف على الجاني وظروف القضية من خلال خبير يوفر المساعدة في حل الجرائم التي تتعلق بالحاسوب وشبكة الحواسيب المرتبطة.
في اوائل الثمانينيات اصبحت اجهزة الحاسب الآلي أكثر سهولة في الحصول عليها والتحكم بها لدى المستخدمين (المستهلكين)، وادى ذلك إلى زيادة في النشاط الإجرامي (مثل جرائم الخداع المتعمد الإحتيال)، وفي نفس الوقت ظهرت بعض المصطلحات الجديدة مثل القراصنة Hackers، والمخربين Crackers، ظهرت في ذلك الوقت قواعد للإنضباط في علوم الحاسوب الخاصة بالعلوم الجنائية الرقمية كمنهج لإستخراج واستعادة الأدلة الرقمية عن طريق التحري العلمي لاستخدامها في المحاكم، وبدأ انتشار الجريمة الإلكترونية بزيادة بنسبة 67% في سنة واحدة ما بين 2002 إلى 2003.
في المحاكم والمحاكمات يستخدم الدليل الجنائي من الحاسب أو باستخدام الحاسب كمتطلب معتاد للأدلة الرقمية digital evidence، ولكن يجب أن تكون الأدلة موثوقا بها وجديرة بالتصديق authentic وتم الحصول عليها بشكل موثوق reliably obtained ومسموح به admissible.
جرائم الكمبيوتر تشمل الجرائم التي يكون الكمبيوتر فيها محلاً للفعل الإجرامي نفسه سواء شمل ذلك المكونات المادية أو المعنوية أو قاعدة البيانات والمعلومات التي قد تكون على الشبكة العالمية، وتشمل تلك الجرائم، انتهاك الملكية الفكرية، جرائم القرصنة والهاكرز، الفيروسات وغيرها.
جريمة الحاسب الآلي جريمة تقنية تنشأ في الخفاء يقترفها مجرمون أذكياء يمتلكون أدوات المعرفة التقنية، توجه للنيل من الحق في المعلومات، وتطال اعتداءاتها معطيات الحاسب المخزنة والمعلومات المنقولة عبر نظم وشبكات المعلومات.
هذه الإجراءات قد تنطوي على مساس بالحريات، ولا يجوز للمحقق ان يباشر إجراء فيه مساس بحريات الأفراد ولو كان من شأنه ان يؤدي إلى كشف الحقيقة كاستعمال جهاز كشف الكذب أو مصل الحقيقة. وإجراءات جمع الأدلة هي: المعاينة، ندب الخبراء، التفتيش، وضبط الأشياء، ومراقبة المحادثات وتسجيلها وسماع الشهود والاستجواب والمواجهة. الادلة الإلكترونية يمكن جمعها من مصادر مختلفة. داخل شبكة الشركة، ويمكن الاطلاع على تلك الأدلة في أي شكل من أشكال التكنولوجيا التي يمكن ان تستخدم لنقل أو تخزين البيانات.
العلوم الجنائية للحاسب الآلي هو فرع من العلوم الجنائية القانونية المتعلقة بالأدلة الجنائية التي يعثر عليها في أجهزة الكمبيوتر والوسائط الرقمية المخزنة للحاسب الآلي، والمعروفة أيضا باسم العلوم الجنائية للاجهزة الرقمية (Digital Forensics). الهدف من العلوم الجنائية للحاسب الآلي الرقمي هو شرح تطبيقي علمي للوضع الذي عثر عليه الجهاز الرقمي من الناحية القانونية. المصطلح "اجهزة رقمية" يمكن أن يشمل نظام الحاسوب، الحاسب الآلي، وسائل التخزين (مثل القرص الصلب أو الأقراص المدمجة)، وثائق إلكترونية (مثل رسالة البريد إلكتروني (E-MAIL) أو (صورة جيه بيه إيه جي) أو حتى سلسلة من المعلومات الرقمية في اطار الشبكة الحاسوبية. يجب على المحقق ان يتسائل ببساطة "ما هي المعلومات الموجودة؟" و"ما هو تسلسل الأحداث المسؤلة عن هذا الوضع؟" هنالك فروع متعددة في مجال العلوم الجنائية للحاسب الآلي الرقمي، من ناحية الأجهزة الرقمية الفروع تشمل العلوم الجنائية للحاسب الآلي الرقمي المسؤلة عن الجداران النارية (Firewall Forensics)، العلوم الجنائية للحاسب الآلي الرقمي المسؤلة عن قاعدة البيانات (Database Forensics)، العلوم الجنائية الرقمية للهواتف النقالة (Mobile Device Forensics). وهناك مجالات كثيرة لاستخدام تقنيات العلوم الجنائية للحاسب الآلي الرقمي:
عند إجراء تحقيقات في العلوم الجنائية للحاسب الآلي الرقمي ينبغي اتخاذ اجراءات خاصة لاستخدامها في محكمة قانونية. من أهم هذه الأجراءات هو ضمان الأدلة التي تم جمعها بدقة وتوفير تسلسل واضح ومدون من مسرح الجريمة إلى المحقق وفي نهاية المطاف إلى المحكمة.
للحفاظ على سلامة الأدلة الرقمية يجب اتخاذ المبادئ التوجيهية التالية:هناك خمس خطوات في تطبيق الأدلة الجنائية في الحاسب وهي:
يجب أن يكون المتحري مدربا بشكل جيد على أنواع محددة من التحريات، يجب أن يتم التحقق من الأدوات التي ستولد تقارير للمحكمة، هنالك العديد من الأدوات المساعدة لهذه المهمة ويجب على الشخص اختيار الأداة المناسبة لاحتياجه.