01 / المسرد
التحليل الجنائي الرقمي
جمع الأدلة الرقمية وفحصها على الأجهزة والخوادم والسجلات بعد حادث أمني، بطريقة تحافظ على قيمتها كدليل.
- 01
لماذا هو مهم؟
يبيّن التحقيق الجنائي كيف دخل المهاجم، وما الذي وصل إليه، وما إذا كان ما زال بالداخل. وهذا لازم لإغلاق الثغرة وكذلك لإجراءات الإخطار القانوني وإجراءات التأمين. إن حفظ الدليل دون تغيير وتسجيل من لمسه ومتى يحددان مدى موثوقية النتائج.
- 02
مثال
بعد تسرب بيانات، يأخذ فريق التحقيق نسختين من ذاكرة الخادم وقرصه، ويرتب السجلات في خط زمني، ويثبت أن المهاجم تسلل قبل ثلاثة أشهر عبر إضافة قديمة. ويُجرى الإخطار بالقائمة الدقيقة للسجلات المتأثرة.
- 03
خطأ شائع
إيقاف النظام وإعادة بنائه، أو حذف السجلات، مباشرة بعد الحادث. وبمجرد اختفاء الأدلة، لن يتمكن أحد من معرفة ما حدث أو حجم البيانات المتأثرة أبدًا.
- 04
مصطلحات ذات صلة
خدمات وأدلة ذات صلة