Цифровая археология: искусство и наука цифровой криминалистики на русском

Быстрое распространение киберпреступности увеличивает спрос на экспертов по цифровой криминалистике как в правоохранительных органах, так и в частном секторе. В книге «Цифровая археология» опытный специалист Майкл Грейвс написал наиболее полное, реалистичное и актуальное руководство по принципам и методам современной цифровой криминалистики.

Грейвс начинает с того, что дает основательное понимание правовых основ и важнейших законов, влияющих на компьютерную криминалистику, включая ключевые принципы доказательств и прецедентное право. Далее он объясняет, как систематически и тщательно исследовать компьютерные системы для выявления преступлений или других противоправных действий и подкреплять это доказательствами, которые выдержат проверку в суде.

Опираясь на аналогию с археологическими исследованиями, Грейвс объясняет каждый ключевой инструмент и метод, используемый следователями для надежного обнаружения скрытой информации в цифровых системах. Его подробные демонстрации часто включают в себя фактический синтаксис утилит командной строки. Попутно он представляет эксклюзивную информацию об управлении объектами, целую главу, посвященную важнейшей теме реагирования на место цифрового преступления, и самую актуальную информацию об исследовании улик в облаке.

В заключение Грейвс рассматривает важные профессиональные и деловые вопросы, связанные с построением карьеры в области цифровой криминалистики, включая действующие требования к лицензированию и сертификации.

Рассматриваемые темы включают в себя:

• Сбор и анализ данных в соответствии с судебно-экспертными процедурами.
• Восстановление и анализ электронной почты, веб-активности и активности в сети.
• Исследование поведения пользователей на мобильных устройствах
• Преодоление антикриминалистических мер, направленных на предотвращение сбора и анализа данных.
• Проведение всестороннего электронного поиска доказательств в связи с судебными разбирательствами.
• Эффективное ведение дел и документирование найденных доказательств.
• Планирование и построение карьеры в области цифровой криминалистики.

Цифровая археология — это ключевой ресурс для всех, кто готовится к карьере профессионального следователя; для ИТ-специалистов, которых иногда привлекают к участию в расследованиях; и для тех, кто ищет объяснения процессов, связанных с подготовкой эффективной защиты, в том числе того, как избежать юридически необоснованного уничтожения цифровых доказательств.