Table des matières:
- Définition - Que signifie la criminalistique numérique?
- Techopedia explique la criminalistique numérique
Définition - Que signifie la criminalistique numérique?
La criminalistique numérique est le processus de découverte et d'interprétation des données électroniques. L'objectif du processus est de conserver toute preuve dans sa forme la plus originale tout en effectuant une enquête structurée en collectant, identifiant et validant les informations numériques dans le but de reconstruire les événements passés.
Le contexte est le plus souvent pour l'utilisation des données dans un tribunal, bien que la criminalistique numérique puisse être utilisée dans d'autres cas.
Techopedia explique la criminalistique numérique
La nature probante de la criminalistique numérique exige des normes rigoureuses pour résister au contre-interrogatoire en cour. En conséquence, des efforts ont été déployés par des organisations comme l'Institut national des normes et de la technologie, qui a publié le "Guide to Integrating Forensic Techniques into Incident Responses".
Malgré cela, les enquêteurs judiciaires numériques doivent relever plusieurs défis:
- Comment dupliquer ou conserver des éléments de preuve sans savoir que la duplication elle-même a intrinsèquement changé les données?
- Les délais sont essentiels pour montrer qui a fait quoi et quand. Mais les horodatages numériques sont notoirement absents ou peuvent être facilement usurpés dans les données numériques.
- Afin de pouvoir affirmer de façon concluante que l'action A a causé le résultat B, le concept de répétabilité doit être introduit. C'est très difficile avec la criminalistique numérique.
