تخصص التحقيقات الجنائية | فيديو
وهي فرع من فروع
العلوم الجنائية وتشمل الإسترداد والبحث عن المواد الموجودة على الاجهزة الرقمية
مثل القرص الصلب والتي غالبا ما تتعلق بجرائم الحاسوب أو جرائم الهواتف المحمولة .
و التحقيق
الجنائي الرقمي هو عملية التحقيق في الجرائم المرتكبة باستخدام أي نوع من أجهزة
الحوسبة مثل أجهزة الكمبيوتر و الخوادم وأجهزة الكمبيوتر المحمولة والهواتف
المحمولة والأجهزة اللوحية والكاميرا الرقمية وأجهزة الشبكات وأجهزة إنترنت
الأشياء
(IoT) أو
أي نوع من أجهزة تخزين البيانات.
تاريخ
تخصص التحقيقات الجنائية الرقمية
قبل الثمانينيات
من القرن الماضي، تم التعامل مع الجرائم التي تنطوي على الحواسيب باستخدام
القوانين القائمة.
تم الاعتراف
بجرائم الكمبيوتر الأولى في قانون فلوريدا لجرائم الكمبيوتر لعام 1978، والتي
تضمنت تشريعات ضد التعديل غير المصرح به أو حذف البيانات على نظام الكمبيوتر.
وعلى مدى
السنوات القليلة القادمة ازدادت جرائم الحاسوب التي ترتكب، وتمت الموافقة على قوانين
للتعامل مع قضايا حق المؤلف، والخصوصية / التحرش (مثل التسلط عبر الإنترنت،
والمطاردة الإلكترونية، والنشل عبر الإنترنت)، والمواد الإباحية عن الأطفال.
ولم تبدأ
القوانين الفدرالية حتى الثمانينات في إدراج جرائم الحاسوب. وكانت كندا أول بلد
يصدر تشريعات في عام 1983.
وأعقب ذلك
القانون الاتحادي الأمريكي للحواسيب وإساءة استعمال الكمبيوتر في عام 1986،
والتعديلات الأسترالية على جرائمهم في عام 1989، وقانون إساءة استخدام الكمبيوتر
البريطاني في عام 1990.
أهداف التحقيق الجنائي الرقمي
استعادة
الكمبيوتر والمواد ذات الصلة وتحليلها وحفظها بطريقة تساعد جهات التحقيق على
تقديمها كدليل في محكمة قانونية.
معرفة الدافع
الرئيسي وراء الجريمة وهوية الجاني الرئيسي.
تصميم الإجراءات
في مسرح الجريمة المشتبه به مما يساعد على ضمان عدم تلف الأدلة الرقمية التي تم
الحصول عليها.
الحصول على
البيانات ونسخها: استعادة الملفات المحذوفة والأقسام المحذوفة من الوسائط الرقمية
لاستخراج الأدلة والتحقق من صحتها.
التعرف على
الأدلة بسرعة، كما يسمح بتقدير التأثير المحتمل للنشاط الضار على الضحية.
إنتاج تقرير
جنائي حاسوبي وتقدم تقريرًا كاملاً عن عملية التحقيق.
حفظ الأدلة.
واجبات المحلل الجنائي الرقمي
التحليل الجنائي
الرقمي هو ركيزة التحقيق الجنائي الرقمي، ولا يمكن إتمام أي عملية تحقيق بدون
عملية التحليل ذلك ينعكس في الواجبات التي تُفرض على هذا القسم من التحقيق
والباحثين فيه.
ومن أهم تلك الواجبات :
تحليل جرائم
نظام الكومبيوتر ويكون على دراية تامة بكل ما يشكلها.
استعادة
البيانات التالفة التي يتلفها المجرم بهدف إخفاء الأدلة.
جمع الأدلة
ومعلومات نظام الكومبيوتر.
زيادة وتوسيع
مستويات أداء نظام الكومبيوتر فيما يتناسب مع العمل مع القضية.
إعادة بناء
أنظمة الكومبيوتر التالفة لاسترداد الملفات المهمة منها.
إعداد التقارير
وتهيئتها للتقديم في المحكمة.
الشهادة في
المحكمة والدراية التامة بفنون التعامل مع القضاء.
تدريب تنفيذ
القانون على كافة القضايا المتعلقة بالكومبيوتر.
صياغة الشهادات
والإفادات والتقارير بما يليق بالتقديم للمحكمة.
التشاور مع
العملاء والمشرفين والمديرين في كل خطوة يصل اليها الباحث.
تنمية مهارات
الطب الشرعي من خلال البحث والتدريب.
استعادة الملفات
المحمية / المشفرة والمعلومات المخفية لأنها تكون هي الأدلة الحقيقية في الكثير من
الأحيان.
تحويل الملفات
والمعلومات المستردة إلى تنسيقات محددة.
تقييم التطبيقات
البرمجية لعيوب التصميم.
اقتراح طرق لحفظ
وتقديم أدلة الكومبيوتر.
القدرة على
العمل والتعاون بشكل جيد مع فريق حيث ان العمل يعتمد على اختلاف التخصصات
والمرجعيات الثقافية لكل أعضاء الفريق.
أشهر الشهادات الدولية في مجال التحقيق الجنائي الرقمي
CHFI
CFCE
CCE
CSFA
GCFA AND GCF
__________
موسوعة دروب المعرفية - سلسلة جامعتي
