dos experientes profissionais de tecnologia da informacao.Entretanto, antes de falar mais diretamente sobre Pratica Forense e preciso entender oconceito e o contexto em que o termo se aplica.Ciencia Forense e uma area interdisciplinar que aplica um amplo espectro de cienciascom o objetivo de dar suporte - respondendo perguntas - as investigacoes relativas aosistema legal, mais precisamente ligadas a justica civil e criminal. Entre seus desafiosesta a identificacao do crime, o rastreamento das etapas que o precederam, a localizacaoe preservacao de evidencias e a geracao de documento de suporte legal.Dentro do contexto eletronico, tambem chamada de Forense Digital ou ComputerForensics, podemos descreve-la como a ciencia que realiza inspecoes sistematicas emsistemas de computador e suas informacoes para evidenciar ou suportar a evidencia decrime. Forense Digital requer conhecimento especializado passando pela simples coletade dados e a preservacao de provas. Estamos necessariamente falando de ambienteseletronicos, redes de computadores, sistemas operacionais e aplicacoes que exigem doperito, alem de conhecimento especializado, ferramentas que o auxilie nas diferentesetapas da investigacao, assim como o que ocorre com a pericia criminal tradicional, quelanca mao de luvas, lupas, microscopios e demais aparatos para identificar trajetorias,digitais e outros elementos de investigacao.Alguns dos cenarios comuns onde se aplica a pratica forense digital: Abuso de Internet por funcionarios Acesso nao autorizado a dados e informacoes sigilosas Dano a ativos Espionagem industrial Crime de fraude Roubo de identidade Investigacao de PedofiliaEm geral os trabalhos se iniciam com a identificacao de acessos nao autorizados,atividades proibidas ou reguladas, uso ilegal de sistemas e informacoes, e para isso,realizam inspecoes em discos rigidos, midias removiveis, bancos de dados e qualqueroutra potencial fonte de informacao pericial.Podemos dividir as etapas da Forense Digital da seguinte forma: Identificacao de fontes de informacao e evidencia/prova Preservacao da evidencia/prova Analise da evidencia/prova Documentacao de atividades de descobertas e conclusoesO exercicio desta pratica precisa encontrar o equilibrio entre a abordagem puramentetecnica e a abordagem puramente legal, pois precisa estar aderente aos padroes deevidencia reconhecidos pela lei usando a tecnica como instrumento.Muitas sao as ferramentas utilizadas na pratica forense digital, onde se destacam asseguintes categorias: Duplicadores de midia Coletores de log Identificadores de configuracao Rastreadores de dados e strings Copiadores de memoria Duplicadores de sistema operacional Mapeadores de rota de conexao Extratores de inventario Recuperadores de dados Decriptadores ou decifradores de codigo Analisadores de esteganografia Testadores de sistemaO famoso detetive Sherlock Homes que nos perdoe, pois diante da criatividade doscriminosos e da necessidade de tantos aparatos, ja nao se consegue fazer praticamentenada com a velha dupla: cachimbo e lupa.Este tema tem consumido ultimamente boa parte das minhas horas de estudo e pesquisa,mais precisamente focadas nos campos de fraude eletronica e contra-espionagem. E,sem duvida, um nicho de grande potencial profissional, motivado pelo fertil momento emque os setores publico e privado discutem os riscos da informacao de forma integrada,colocando os aspectos legais e tecnicos em igual condicao de importancia.Marcos Semola (marcos@semola.com.br) e Diretor de Operacoes de Information Risk daAtos Origin em Londres, CISM, BS7799 Lead Auditor, PCI Qualified Security Assessor;Membro fundador do Institute of Information Security Professionals of London. Professorda FGV com especializacao em Negociacao e Estrategia pela London