Digitalna forenzika
Računalnu forenziku čine metode prikupljanja, analize i prezentacije digitalnih dokaza koji mogu biti korišteni u sudskim ili administrativnim postupcima. Forenzička analiza mora biti provedena na način koji osigurava integritet i vjerodostojnost dokaza.
Što se analizira?
- Osobna računala, prijenosna računala i serveri
- Pametni telefoni i tableti
- USB uređaji, vanjski diskovi i memorijske kartice
- E-mail komunikacija i poruke
- Mrežni prometni logovi i SIEM zapisi
- Cloud okruženja i virtualni strojevi
Što se utvrđuje?
- Tko je, kada i s kojeg uređaja pristupio sustavu
- Koje su datoteke prenesene, modificirane ili obrisane
- Tragovi zlonamjernog softvera (malware, ransomware)
- Autentičnost digitalnih dokumenata i komunikacija