Разлика между киберпрестъпността и компютърната криминалистика

Киберпрестъпност срещу компютърна криминалистика

Всяко престъпно престъпление, което включва компютър / мрежа, може да бъде известно като кибер престъпление или компютърно престъпление. Компютърът може да се използва или за извършване на престъплението, или може да е цел на престъплението. Основната цел на компютърната криминалистика е да се намерят цифрови доказателства в компютър или друга цифрова медия след извършено престъпление. Въпреки че компютърната криминалистика се използва широко при разрешаването на кибер престъпления, тя се използва и при други престъпления.

Какво е киберпрестъпност?

Кибер престъпление или компютърно престъпление се отнася до всяко престъпление, което включва компютър / мрежа. В киберпрестъплението компютърът може да бъде използван или за извършване на престъплението, или може да е цел на престъплението. Кибер престъпленията са широко извършени с намерението за получаване на частна и поверителна информация на друго лице / организация и могат да доведат до случаи с висок профил като нарушения на авторските права, инциденти с детска порнография и др. Освен това е имало ситуации, в които кибер престъпленията са довели до тормоз, трафик на наркотици и др. Кибер престъпленията, които са насочени към компютър, могат да включват излъчване на компютърни вируси, атаки за отказ на услуга (DOS) и атаки, извършени чрез злонамерен софтуер. Примерите за компютърни престъпления, които използват компютри, включват киберсталинг (дебнене на лица, използващи електронни медии), измама и кражба на идентичност, информационна война (използване на информация, за да се възползвате от конкурент) и фишинг измами (опити за получаване на чувствителна информация като потребителски имена и пароли).

Какво е компютърна криминалистика?

Компютърната криминалистика се фокусира върху намирането на цифрови доказателства в компютър или друга цифрова медия след извършено престъпление. Въпреки че компютърната криминалистика се използва широко при разрешаването на кибер престъпления, тя се използва и при други престъпления. Компютърната криминалистика провежда методично разследване, за да установи инцидентите, възникнали с цифровите медии и отговорните страни за тези действия. При възстановяване на доказателства от компютърна система се извършват три основни стъпки, а именно - придобиване, анализ и докладване. И резултатите от тези стъпки могат да бъдат използвани като доказателства в наказателното производство. Всяко от компютърните криминалистични доказателства, представени в съда, се изисква да бъде автентично, надеждно получено и допустимо. Компютърните криминалистични доказателства се използват като доказателства от средата на 80-те години. Техники като анализ на крос-драйв (съпоставяне на информация, открита в няколко устройства за съхранение), анализ на живо (възстановяване на живи данни като данни в RAM) и възстановяване на изтрити файлове са широко използвани в компютърната криминалистика. Има софтуер с отворен код и търговски софтуер, които могат да се използват за улесняване на компютърните съдебно-медицински разследвания.

Каква е разликата между киберпрестъпността и компютърната криминалистика?

Кибер престъпленията се отнасят до всяко престъпление, което включва компютър / мрежа, където компютърът се използва за извършване на престъплението или като цел на престъплението, докато компютърната криминалистика се фокусира върху намирането на цифрови доказателства в компютър или друга цифрова медия след настъпило престъпление. Компютърната криминалистика може да се използва за събиране на доказателства за кибер престъпления, както и за други престъпления.