Küberkuritegevus vs arvuti kohtuekspertiis
Igat arvutit / võrku hõlmavat kuritegu võib nimetada küberkuritegevuseks või arvutikuriteoks. Arvutit võis kasutada kas kuriteo toimepanemiseks või see võis olla kuriteo sihtmärk. Arvutiekspertiisi peamine eesmärk on leida kuriteo toimumise järel arvutist või mõnest muust digitaalsest meediumist digitaalseid tõendeid. Kuigi arvutikriminalistikat kasutatakse küberkuritegude lahendamisel laialdaselt, kasutatakse seda ka teistes kuritegudes.
Mis on küberkuritegevus?
Küberkuritegevus või arvutikuritegu viitab mis tahes kuriteole, mis hõlmab arvutit / võrku. Küberkuritegevuse korral võib arvutit kasutada kas kuriteo toimepanemiseks või see võis olla kuriteo sihtmärk. Küberkuriteod pannakse laialdaselt toime tahtega hankida teise isiku / organisatsiooni privaatset ja konfidentsiaalset teavet ning need võivad põhjustada kõrge tähelepanu juhtumeid, näiteks autoriõiguste rikkumisi, lapsporno juhtumeid jne. Lisaks on esinenud olukordi, kus küberkuritegud on ahistamine, uimastikaubandus jms. Arvutile suunatud küberkuritegud võivad hõlmata arvutiviiruste kiirgamist, teenuse keelamise (DOS) rünnakuid ja pahavara kaudu toimuvaid rünnakuid. Arvuteid kasutavate arvutikuritegude näited hõlmavad küberjälgimist (üksikisikute jälitamine elektroonilise meedia abil), pettusi ja identiteedivargusi,infosõda (teabe kasutamine konkurendi eeliste ärakasutamiseks) ja andmepüügipettused (katsed hankida tundlikku teavet, näiteks kasutajanimed ja paroolid).
Mis on arvuti kohtuekspertiis?
Arvutiekspertiis keskendub digitaalse tõendi leidmisele arvutist või mõnest muust digitaalsest meediumist pärast kuriteo toimumist. Kuigi arvutikriminalistikat kasutatakse küberkuritegude lahendamisel laialdaselt, kasutatakse seda ka teistes kuritegudes. Arvutiekspertiis viib läbi metoodilist uurimist, et selgitada välja digitaalse meediaga juhtunud juhtumid ja nende tegude eest vastutavad isikud. Tõendite kogumisel arvutisüsteemist tehakse kolm peamist sammu, nimelt omandamine, analüüsimine ja aruandlus. Nende sammude tulemusi saaks kriminaalmenetluses tõenditena kasutada. Kõik kohtus esitatud kohtuekspertiisid peavad olema autentsed, usaldusväärselt omandatud ja vastuvõetavad. Arvuti kohtuekspertiisi tõendeid on tõendina kasutatud alates 1980. aastate keskpaigast. Arvuti kohtuekspertiisis kasutatakse laialdaselt selliseid meetodeid nagu ristketta analüüs (mitmes mäluseadmes leiduva teabe korreleerimine), reaalajas analüüs (elusate andmete, näiteks RAM-is olevate andmete taastamine) ja kustutatud failide taastamine. On olemas avatud lähtekoodiga ja äritarkvara tööriistu, mida saab kasutada arvuti kohtuekspertiisi hõlbustamiseks.
Mis vahe on küberkuritegevusel ja arvuti kohtuekspertiisil?
Küberkuritegud viitavad mis tahes kuriteole, mis hõlmab arvutit / võrku, kus arvutit kasutatakse kas kuriteo toimepanemiseks või kuriteo sihtmärgina, samas kui arvuti kohtuekspertiis keskendub digitaalse tõendi leidmisele arvutist või mõnest muust digitaalsest meediumist pärast kuritegu on aset leidnud. Arvutiekspertiisi võiks kasutada nii küberkuritegude kui ka muude kuritegude puhul tõendite kogumiseks.