digital forensics Tag

Orion Forensics LAB ได้ลงนามบันทึกข้อตกลง (MOU) กับสถาบัน Korat Institute of Technology and Enterprise (KITE)

10 ข้อแตกต่างระหว่าง Cyber Security & Cyber forensics

การรักษาความปลอดภัยทางไซเบอร์ [Cyber Security ] และ การพิสูจน์หลักฐานทางไซเบอร์ [Cyber Forensics] เป็นสองความเชี่ยวชาญในสายงานที่กว้างในด้านความปลอดภัยของข้อมูล    และทั้งสองมีส่วนช่วยในการป้องกันโดยรวมของระบบคอมพิวเตอร์และข้อมูล แม้ว่าอาชีพทั้งสองพึ่งพาเครื่องมือและการฝึกอบรมที่คล้ายคลึงกัน แต่ความปลอดภัยในโลกไซเบอร์และนิติวิทยาศาสตร์ไซเบอร์นั้นก็จัดการด้านความปลอดภัยของข้อมูลที่แตกต่างกัน และความรับผิดชอบของแต่ละสายก็ไม่เหมือนกัน

แล้ว Cyber ​​Security และ Cyber ​​Forensics แตกต่างกันอย่างไร? การรักษาความปลอดภัยไซเบอร์และนิติวิทยาศาสตร์ไซเบอร์มีขอบแขตแตกต่างกันดังต่อไปนี้  ในแง่ ของการจัดการข้อมูล

ความแตกต่างที่สำคัญระหว่างการทำงานในการรักษาความปลอดภัยในโลกไซเบอร์กับการพิสูจน์หลักฐานทางไซเบอร์อาจหมายถึงเส้นทางอาชีพและประสบการณ์ที่แตกต่างกัน เพื่อให้เข้าใจถึงความแตกต่างเหล่านี้ในโลกแห่งความจริงคุณจะต้องรู้เพิ่มเติมเกี่ยวกับความรับผิดชอบ , การฝึกอบรม , และความเชี่ยวชาญเฉพาะของแต่ละอาชีพ

ข้อสรุป

การรักษาความปลอดภัยทางไซเบอร์และนิติวิทยาศาสตร์ไซเบอร์มักจะทำงานร่วมกันเพื่อส่งเสริมความปลอดภัยของข้อมูลของแต่ละ บริษัท และของแต่ละประเทศ แต่แต่ละแห่งนั้นมีจุดเน้นการฝึกอบรมแนวทางและตำแหน่งในสาขาโดยรวม

ในขณะที่ความแตกต่างพื้นฐานคือสายงานแรกมุ่งเน้นไปที่การป้องกันการละเมิดข้อมูลและสายงานหลังคือการจัดการประมวลผลหลักฐาน  อาชญากรรมไซเบอร์ความแตกต่างระหว่างการรักษาความปลอดภัยไซเบอร์และนิติวิทยาศาสตร์ไซเบอร์ไปไกลกว่านั้น เป็นผลให้แต่ละคนมีเส้นทางอาชีพทั่วไปและตำแหน่งที่มีให้พวกเขาในตลาดงาน

คนที่ทำงานด้านความปลอดภัยในโลกไซเบอร์มีข้อได้เปรียบในการมีตำแหน่งในตลาดที่กว้างที่พวกเขาสามารถสมัครและความเชี่ยวชาญที่พวกเขาสามารถใช้ได้ในขณะที่ผู้เชี่ยวชาญด้านนิติวิทยาศาสตร์ไซเบอร์มีขอบเขตที่แคบกว่า นอกจากนี้ตำแหน่งความปลอดภัยในโลกไซเบอร์โดยเฉลี่ยเพิ่มขึ้นเกือบ 20,000 เหรียญสหรัฐต่อปีเมื่อเทียบกับนิตินิติวิทยาศาสตร์

อย่างไรก็ตามด้วยการผสมผสานระหว่างการศึกษาและประสบการณ์อย่างเหมาะสมผู้ที่มีการฝึกอบรมนิติวิทยาศาสตร์ไซเบอร์สามารถเปลี่ยนไปอยู่ในตำแหน่งภายใต้การรักษาความปลอดภัยในโลกไซเบอร์ นี่อาจเป็นวิธีที่จะได้รับเงินเดือนที่สูงขึ้นและประสบการณ์ที่กว้างขึ้นในภาคความปลอดภัยของข้อมูลโดยไม่ต้องกลับไปโรงเรียนเพื่อแสวงหาปริญญาระดับสูง

• ความปลอดภัยทางไซเบอร์คืออะไร การรักษาความปลอดภัยทางไซเบอร์ถูกใช้เพื่อปกป้องข้อมูลจากการละเมิดและความเสียหายและเพื่อให้แน่ใจว่าข้อมูลสามารถดำเนินการต่อได้เมื่อมีการใช้งานตามที่ตั้งใจไว้

• การพิสูจน์หลักฐานทางไซเบอร์หมายถึงอะไร? นิติวิทยาศาสตร์ไซเบอร์จัดการสิ่งที่เกิดขึ้นหลังจากมีการละเมิดเกิดขึ้น โดยพยายามที่จะตัดสินว่ามีการฝ่าฝืนเกิดขึ้นใครมีส่วนเกี่ยวข้องและสิ่งที่ถูกขโมยหรือเสียหายมีอะไร

แหล่งที่มา https://cybersecuritykings.com

เรียน Computer Forensics แล้วทำอาชีพอะไรได้บ้าง?  อาชีพใหนต้องมีพื้นฐาน Computer Forensics  10 อาชีพในสายงาน Cybersecurity

ทักษะที่จำเป็นของผู้เชี่ยวชาญพิสูจน์หลักฐานดิจิทัล

เรื่องเล่าและประสบการณ์ตรง จากผู้เชี่ยวชาญพิสูจน์หลักฐานดิจิทัล แอนดรูส์ สมิทธ์ และคำแนะนำสำหรับผู้ที่ต้องการเป็น “ผู้เชี่ยวชาญพิสูจน์หลักฐานดิจิทัล”

แอนดรู สมิทธ์ ทำงานในตำแหน่งผู้อำนวยการพิสูจน์หลักฐานดิจิทัลประจำ Orion Investigations มีประสบการณ์ตรงด้านการตรวจสอบ พิสูจน์ ค้นหาหลักฐานดิจิทัล ทั้งในยุโรปและเอเชีย มานานกว่า 15 ปี และเคยดำรงตำแหน่งเป็นผู้เชี่ยวชาญพิสูจน์หลักฐานดิจิทัล ให้กับหน่วยอาชญากรรมคอมพิวเตอร์ South Yorkshire ประเทศอังกฤษ

ทำไม Digital Forensics จึงเป็นวิธีที่ดีที่สุดในการเก็บหลักฐานดิจิทัล เพื่อประกอบสำนวนคดี

หลายปีที่ผ่านมา ในการดำเนินคดีความมักจะใช้หลักฐานที่เป็นเอกสารมาใช้ในการพิสูจน์ ซึ่งเอกสารเหล่านี้จะเน้นไปในจุดที่ต้องการค้นหา และเน้นถึงส่วนที่เป็นหลักฐานที่สำคัญเพื่อมาพิสูจน์ แต่ในปัจจุบันคนส่วนใหญ่ใช้คอมพิวเตอร์ในการทำงาน ดังนั้นเอกสารของบริษัทและข้อมูลต่างๆทางธุรกิจถูกเก็บรวบรวมในรูปแบบอิเล็คทรอนิกส์และรูปแบบฐานข้อมูล

ทำไมการทำ Computer Forensics จึงมีความสำคัญต่อองค์กรของคุณ

ในโลกที่ก้าวไปอย่างรวดเร็วปัจจุบันองค์กรต้องพึ่งพาเทคโนโลยีมากขึ้นเพื่อให้ทันต่อการแข่งขัน ปัจจุบันลูกค้าทั่วไปต่างคาดหวังว่า สินค้าหรือองค์กรต่างๆที่เค้าต้องการหาสินค้าจะต้องมีเว็บไซต์ที่น่าสนใจและข้อมูลครบตามความต้องการซึ่งสามารถตอบโจทย์ความต้องการของลูกค้าได้เป็นอย่างดีในกรณีที่ต้องการซื้อสินค้าออนไลน์ ซึ่งแน่นอนว่าก่อนสั่งสินค้า ลูกค้าต้องมีสิทธ์ในการสอบถามข้อมูลของสินค้า โดยผ่านโปรแกรมแชทที่เจ้าของเว็บไซต์เตรียมไว้ให้ และฟังก์ชั่นการทำงานของเว็บไซต์อื่นที่น่าสนใจเช่น ดูตัวอย่างสินค้า

ทำไมจึงควรเลือกพยานผู้เชี่ยวชาญดิจิทัล

ในช่วงปีสองปีที่ผ่านมา หลายเว็บไซต์ทั้งไทยและต่างประเทศ ได้มีรายงานการโจมตีทางไซเบอร์จำนวนมากที่กระทำโดยอาชญากรทางคอมพิวเตอร์ หรือ พวกHacker ที่มีความรู้ด้านเทคนิคเกี่ยวกับการเจาะระบบเครือข่ายคอมพิวเตอร์ ด้วยเหตุนี้หลักฐานทางอิเล็กทรอนิกส์หรือดิจิทัลจึงมีเพิ่มขึ้นเรื่อย ๆ ดังนั้นการพิสูจน์หลักฐานดิจิทัลจึงมีบทบาทสำคัญเป็นอย่างมากในชั้นศาลเพื่อที่จะพิสูจน์หักล้างการกระทำของแต่ละบุคคล เพื่อสร้างความเชื่อมั่นในการตรวจพิสูจน์หลักฐาน

การจัดการกับอาชญากรรมไซเบอร์ (Cyber Crime) – ธุรกิจของคุณจะรู้วิธีตอบสนองหรือไม่?

อาชญากรรมไซเบอร์ (Cyber Crime) -มีคนกล่าวว่า มีสองสิ่งในชีวิตเราที่ไม่สามารถหลีกเลี่ยงได้ นั่นคือความตายและภาษี  ฉันขอแนะนำว่าตอนนี้มีเพิ่มมาอีกเป็นสาม นั่นคือ การเผชิญกับอาชญากรรมทางไซเบอร์  ไม่ใช่เรื่องแปลกที่จะได้ยินวลี “อาชญากรรมไซเบอร์ หรือการก่อการร้ายทางไซเบอร์” จากสื่อต่าง ๆ และบริษัทยักษ์ใหญ่ ถูกแฮ็ก หลายคนยังไม่แน่ใจว่าอะไรก่อให้เกิดอาชญากรรมทางไซเบอร์และอาจตกเป็นเหยื่อหรือไม่

Symantec ให้คำจำกัดความของอาชญากรรมไซเบอร์ว่า อาชญากรรมใด ๆ ที่กระทำโดยใช้คอมพิวเตอร์หรือเครือข่ายหรืออุปกรณ์ฮาร์ดแวร์ คอมพิวเตอร์หรืออุปกรณ์อาจเป็นตัวแทนของอาชญากรรม  ผู้อำนวยความสะดวกในการก่ออาชญากรรม หรือเป้าหมายของอาชญากรรม อาชญากรรมอาจเกิดขึ้นในคอมพิวเตอร์เพียงอย่างเดียวหรือนอกเหนือจากสถานที่อื่น ๆ

คำว่าอาชญากรรมในโลกไซเบอร์ครอบคลุมกิจกรรมที่หลากหลายตั้งแต่  Spam emails (อีเมลขยะ), Phishing emails  (สร้างให้ดูเหมือนว่ามาจากบริษัทที่ถูกต้องตามกฎหมาย) Identity theft (การขโมยข้อมูลประจำตัว)cyber harassment (การคุกคามทางไซเบอร์)  การดาวน์โหลดเพลงโดยผิดกฎหมาย  การแฮ็กเครือข่ายและการขโมยข้อมูลของบริษัท (theft of company data)

ธุรกิจจำนวนมากมองว่าอีเมลขยะ Spam emails เป็นสิ่งที่น่ารำคาญมากกว่าภัยคุกคามที่สำคัญ อย่างไรก็ตามแค่พนักงานเพียงคนเดียวคลิกอีเมลขยะ โดยลิงก์ที่คลิกก็จะนำไปสู่เว็บไซต์ที่เป็นอันตรายทันที จากนั้นเว็บไซต์จะดาวน์โหลดและติดตั้งซอฟต์แวร์ที่เป็นอันตรายลงในระบบอย่างลับๆก่อนที่คุณจะรู้ตัวว่าข้อมูลทั้งหมดของ บริษัท ของคุณได้สูญหายไป

ธุรกิจมีภาระผูกพันทางกฎหมายและศีลธรรมในการปกป้องข้อมูลส่วนบุคคลของลูกค้า อย่างไรก็ตาม การรั่วไหลของข้อมูล (Data Leakage) ยังคงเป็นปัญหาใหญ่อย่างหนึ่งที่พวกเขาต้องเผชิญในโลกแห่งเทคโนโลยีในปัจจุบัน การสำรวจจัดทำขึ้นในปี 2555 โดย National Cyber ​​Security Alliance (NCSA) และ Symantec จากธุรกิจขนาดเล็กและขนาดกลาง (SMB) 1,000 แห่ง ผลการวิจัยบางส่วนมีดังต่อไปนี้:

• 87% ของธุรกิจไม่มีนโยบายการรักษาความปลอดภัยอินเทอร์เน็ตที่เป็นลายลักษณ์อักษรสำหรับพนักงาน
• เกือบ 6ใน 10 (59%) ไม่มีแผนฉุกเฉินโดยสรุปขั้นตอนในการตอบสนองและรายงานการสูญเสียการละเมิดข้อมูล
• 75% ไม่มีนโยบายจำกัดการใช้โซเชียลมีเดียของพนักงาน
• 60% กล่าวว่าพวกเขาไม่มีนโยบายความเป็นส่วนตัวที่พนักงานต้องปฏิบัติตามเมื่อพวกเขาจัดการกับข้อมูลของลูกค้าหรือพนักงาน

ภัยคุกคามที่เกิดขึ้นใหม่ในปี 2013 มีอะไรบ้าง?

• Bring your own device (BYOD) –การรวมตัวกันของอุปกรณ์สื่อสารและเทคโนโลยีเป็นประวัติการณ์และนำเสนอความท้าทายที่ไม่เหมือนใครสำหรับทุกธุรกิจ ปัจจุบันผู้คนใช้อุปกรณ์พกพาเหมือนกับPC คาดว่าภายในปี 2014 อินเทอร์เน็ตบนมือถือจะแซงหน้าการใช้งานอินเทอร์เน็ตบนเดสก์ท็อป อุปกรณ์จัดเก็บข้อมูล บริษัทจำนวนมากซึ่งสามารถซิงค์โดยอัตโนมัติไปยังที่เก็บข้อมูลออนไลน์ต่างๆ ในการนำเสนอล่าสุดฉันมั่นใจว่า คนส่วนใหญ่มีโทรศัพท์สมาร์ทโฟนทั้งหมด อย่างไรก็ตามเมื่อฉันถามว่ามีแอนตี้ไวรัสกี่ตัวที่ติดตั้งบนโทรศัพท์ของพวกเขามีเพียงสองคนเท่านั้นที่ยกมือขึ้น ตามรายงานของ NQ Mobile โทรศัพท์ Android เกือบ 33 ล้านเครื่องถูกกำหนดเป้าหมายโดยซอฟต์แวร์ที่เป็นอันตรายในปี 2555
• Social engineering – ผู้โจมตีจำนวนมากกำหนดเป้าหมายเว็บไซต์โซเชียลมีเดียเช่น Facebook หรือ LinkedIn เพื่อรวบรวมข้อมูลข่าวกรองเกี่ยวกับ บริษัท และพนักงาน ไซต์ประเภทนี้อาจเป็นแหล่งข้อมูลมากมาย แต่หลาย บริษัท ยังไม่ตรวจสอบว่าพนักงานคลิกอะไรบนเว็บไซต์
• Phishing ยังคงเป็นหนึ่งในภัยคุกคามที่ใหญ่ที่สุดต่อความเป็นส่วนตัวและความปลอดภัยทางออนไลน์ ฟิชชิงคือแนวทางปฏิบัติในการส่งอีเมลโดยอ้างว่ามาจาก บริษัท ที่ถูกต้องตามกฎหมายเพื่อชักจูงให้บุคคลเปิดเผยข้อมูลส่วนบุคคลเช่นรหัสผ่านและชื่อผู้ใช้

ภัยคุกคามที่ใหญ่ที่สุดบางประการต่อธุรกิจยังคงมาจากภายใน บริษัทพบว่าผู้ใช้ที่มีสิทธิพิเศษมักจะหนีจากการฉ้อโกงได้นานถึง 32 เดือน เมื่อธุรกิจตกเป็นเหยื่อของอาชญากรรมไซเบอร์อาจทำให้องค์กรตกอยู่ในสถานะที่เปราะบางทั้งทางจริยธรรมทางการเงินและทางกฎหมาย เหตุการณ์ทั้งหมดต้องได้รับการปฏิบัติอย่างจริงจัง สิ่งที่เริ่มต้นในตอนแรกเนื่องจากการสอบสวนภายในสามารถขยายไปสู่การสืบสวนอาชญากรรมได้อย่างรวดเร็วซึ่งเกี่ยวข้องกับหน่วยงานภายนอกหรือการสอบสวนอาจรั่วไหลออกสู่สาธารณะหรือสื่อ

บริษัทมักจะหันไปหาเจ้าหน้าที่ไอทีเพื่อเริ่มการสอบสวนและตรวจสอบคอมพิวเตอร์และเครือข่ายเพื่อระบุสิ่งที่เกิดขึ้น ปัญหาคือเจ้าหน้าที่ไอทีมักไม่ได้รับการฝึกอบรมในการจัดการข้อมูลอิเล็กทรอนิกส์ที่ถูกต้องซึ่งอาจต้องอาศัยข้อมูลในศาลในภายหลัง การจัดการข้อมูลอิเล็กทรอนิกส์อย่างไม่ถูกต้องอาจทำให้ความสมบูรณ์ของข้อมูลถูกตั้งคำถามที่ศาลหรือศาลปฎิเสธไม่รับฟังนั้น”

นี่คือจุดที่นิติวิทยาศาสตร์ดิจิทัลสามารถช่วยได้ Digital forensics คือการตรวจสอบข้อมูลอิเล็กทรอนิกส์ที่เก็บไว้ในคอมพิวเตอร์และอุปกรณ์จัดเก็บข้อมูลดิจิทัลทุกชนิด เพื่อหาหลักฐานโดยใช้วิธีการที่ได้รับยอมรับและเป็นมารตรฐานสากล ซึ่งจะทำให้ไม่มีการเปลี่ยนแปลงเกิดขึ้นกับข้อมูลหรือมีการเปลี่ยนแปลงเพียงเล็กน้อยเท่านั้นอุปกรณ์ต่างๆที่สามารถตรวจสอบได้ ได้แก่ คอมพิวเตอร์  แล็ปท็อป  ไอแพด  โทรศัพท์มือถือ โดยทั่วไปแล้วอะไรก็ตามที่เก็บข้อมูลอิเล็กทรอนิกส์”

เมื่อมีการสอบสวนทางนิติวิทยาศาสตร์มี 5 ขั้นตอนที่ผู้ตรวจสอบจะต้องดำเนินการ

1.การเก็บรักษา  (Preservation)- ข้อมูลจะถูกเก็บรักษาไว้ในลักษณะที่จะไม่มีการเปลี่ยนแปลงเกิดขึ้นกับข้อมูลและด้วยเหตุนี้จึงมั่นใจได้ถึงความสมบูรณ์( integrity) ของข้อมูล

2.การระบุ (Identification) – ปริมาณข้อมูลที่อาจต้องตรวจสอบเพิ่มขึ้นตลอดเวลา ด้วยการดำเนินการค้นหาคำหลักปริมาณข้อมูลจะลดลงอย่างรวดเร็ว

3.การดึงข้อมูล (Extraction) – จำเป็นอย่างยิ่งที่จะต้องดึงข้อมูลออกมาในลักษณะที่สามารถแสดงให้ศาลเห็นว่าความสมบูรณ์และความถูกต้องของข้อมูลได้รับการรักษา

4.การตีความ (Interpretation) – นี่เป็นหนึ่งในขั้นตอนที่ยากที่สุดของการพิสูจน์หลักฐาน ในขั้นตอนนี้จะเกี่ยวข้องกับทักษะและประสบการณ์ของผู้ตรวจสอบเพื่อให้สามารถตีความข้อมูลที่พบและลำดับเหตุการณ์ที่อยู่รอบ ๆ ข้อมูลนั้นได้อย่างถูกต้อง

5.การจัดทำรายงาน (Reporting) – สิ่งสำคัญคือต้องนำเสนอผลการสอบสวนตามความเป็นจริง ในรูปแบบไม่เน้นเทคนิคจนเกินไป ลูกค้า คนทั่วไป ฝ่ายกฎหมาย สามารถอ่านทำความเข้าใจได้

เมื่อต้องเผชิญกับการสอบสวนทางนิติวิทยาศาสตร์ (Digital Forensics) ในช่วงแรกธุรกิจมักจะให้ความสำคัญกับต้นทุนค่าใช้จ่าย ซึ่งถูกต้องแล้ว ค่าใช้จ่ายขึ้นอยู่กับความซับซ้อนของการสอบสวนและจำนวนคอมพิวเตอร์ที่เกี่ยวข้องอาจมีราคาแพง อย่างไรก็ตามควรพิจารณาสิ่งต่อไปนี้:

• หลักฐานที่สามารถหาได้โดยการตรวจทางนิติวิทยาศาสตร์เท่านั้น มักจะพิสูจน์ได้ว่ามีความสำคัญต่อผลการสอบสวนที่นำมาซึ่งความสำเร็จ ของเคสนั้นๆ
• การสอบสวนทางนิติวิทยาศาสตร์มักจะช่วยลดความจำเป็นในการดำเนินการทางกฎหมายได้อย่างเต็มที่
• การตรวจสอบทางนิติวิทยาศาสตร์สามารถประหยัดเวลาส่งผลให้ประหยัดเงิน

คุณต้องพิจารณาว่าธุรกิจของคุณต้องเสียค่าใช้จ่ายเท่าใด หากถูกขายข้อมูลที่เป็นความลับให้กับคู่แข่งหรือความเสียหายที่อาจเกิดขึ้นกับชื่อเสียงของคุณหากรายละเอียดของลูกค้าของคุณถูกขโมย หรือรั่วไหล

บ่อยครั้งที่ฉันได้อธิบายหรือพูดคุยกับผู้ที่เกี่ยวข้องกับเหตุการณ์ที่เกิดขึ้น เกี่ยวกับสิ่งที่ Digital Forensics สามารถกู้คืนจากคอมพิวเตอร์หรือโทรศัพท์มือถือพวกเขามักจะประหลาดใจ ประเภทของข้อมูลที่สามารถกู้คืนได้รวมถึง แต่ไม่จำกัดเพียง:

• ข้อมูลที่ถูกลบ
• เอกสาร
• อีเมล (file แนบในเมล เช่น Words, Excel, Power Point)
• รูปภาพ
• ประวัติอินเทอร์เน็ต
• การสนทนา หรือแชทผ่าน Social Network เช่น Facebook ,line หรือ Skype
• รายละเอียดของไฟล์ที่อยู่ใน USB
• ไฟล์ที่ก๊อบลง USB

 สำหรับโทรศัพท์มือถือ (Mobile Forensics)  อาทิ ข้อมูลเช่น บันทึกการโทรที่ถูกลบ deleted call logs ข้อความ SMSที่ถูกลบ  และ แม้แต่ข้อมูลตำแหน่งเช่นการแก้ไข GPS

ไม่ต้องสงสัยเลยว่าการพึ่งพาเทคโนโลยีของธุรกิจจะเพิ่มขึ้นอย่างต่อเนื่อง หลายคนนำเทคโนโลยีใหม่ ๆ มาใช้อย่างรวดเร็วเพื่อส่งมอบบริการได้อย่างรวดเร็วและคุ้มค่าแก่ลูกค้า การใช้อุปกรณ์พกพาที่เพิ่มขึ้นทำให้พนักงานไม่ต้องอยู่กับโต๊ะทำงานอีกต่อไป อย่างไรก็ตามการใช้อุปกรณ์ดังกล่าวนำมาซึ่งความท้าทายมากมาย

แม้ว่าธุรกิจต่างๆจะนำเทคโนโลยีเหล่านี้มาใช้อย่างรวดเร็ว แต่ก็ไม่ได้ให้ความรู้ อย่างเพียงพอในการรักษาความปลอดภัยอุปกรณ์เหล่านี้ หรือไม่เข้าใจถึงโอกาสที่จะเกิดภัยคุกคาม พวกเขาไม่จำเป็นต้องดูเพียงวิธีป้องกันไม่ให้เหตุการณ์ด้านความปลอดภัยทางไซเบอร์เกิดขึ้น แต่ต้องมีขั้นตอนที่ชัดเจนในการจัดการกับเหตุการณ์เมื่อเกิดสิ่งผิดปกติ นิติวิทยาศาสตร์ดิจิทัลเป็นเครื่องมือที่มีประโยชน์ในการต่อสู้กับอาชญากรรมทางไซเบอร์และหากใช้อย่างถูกต้องและในช่วงต้นของการตรวจสอบอาจป้องกันไม่ให้ข้อมูลสำคัญสูญหายหรือถูกทำลาย

เขียนบทความโดย Andrew Smith- ผู้อำนวยการพิสูจน์หลักฐานดิจิทัล ประจำ Orion Forensics Service (ประวัติ)

หลักสูตรอบรมความปลอดภัยทางไซเบอร์ (Cyber Security)1 วัน เหมาะสำหรับผู้จัดการและผู้บริหารระดับสูงเพื่อความเข้าใจ, การประเมินและใช้แนวทางเชิงรุกด้านความปลอดภัยทางไซเบอร์

Computer Forensics เครื่องมือตรวจสอบทุจริตในองค์กร

ทุจริตในองค์กรในยุคปัจจุบันส่วนใหญ่จะเกี่ยวข้องกับการใช้งานระบบคอมพิวเตอร์หรืออินเทอร์เน็ตในการค้นหาข้อมูลหรือทำงาน แต่โดยทั่วไปความผิดส่วนใหญ่ที่พบในองค์กรบ่อยๆ เช่น การก๊อบปี้ข้อมูลบริษัทออกไปโดยไม่ได้รับอนุญาติ เพือไปต่อรองงานใหม่ เปิดบริษัทบริษัท หรืออาจใช้เป็นเครื่องมือในการทำสิ่งที่ผิดกฎหมาย โดยพนักงานหรือเจ้าหน้าที่ ระดับสูงที่สามารถเข้าถึงข้อมูลลับของบริษัทผ่านทางคอมพิวเตอร์ได้ ซึ่งหลักฐานดิจิทัลเหล่านี้สามารถที่จะซ่อน ลักลอบ ลบทิ้ง เคลื่อนย้าย หรือทำสำนาไว้ได้ ประกอบกับระบบอินเทอร์เน็ตนั้นเป็นระบบเปิดขนาดใหญ่ ผู้กระทำผิดจึงสามารถปกปิดการกระทำได้อย่างง่ายดาย โดยที่การตรวจสอบนั้นกลับทำได้ยาก

การตรวจพิสูจน์พยานหลักฐานทางดิจิทัลหรือคอมพิวเตอร์

เมื่อได้ยินคำว่า “Computer Forensics” หลายคนจะนึกถึงซีรีย์เรื่อง “DSI” และการสืบสวนอาชญากรรมของตำรวจ ในปัจจุบันคำว่า “Computer Forensics” หรือ “Digital Forensics” น่าจะมีการพูดถึงกันมากขึ้นในแง่ของการเป็นเครื่องมือในการสืบสวนการกระทำผิดของพนักงานในองค์กร, การสืบสวนด้านทรัพย์สินทางปัญญา, การสืบสวนผู้บุกรุกเครือข่ายคอมพิวเตอร์(Cyber Crime) และการฟ้องร้องคดีหมิ่นประมาท เป็นต้น