A Computação Forense pode ser descrita como a ciência responsável pela recolha, preservação e análise de vestígios digitais, presentes nos mais diversos dispositivos de processamento, armazenamento e comunicação. Mas quais os principais objetivos deste tipo de investigação?
A investigação forense digital tem como objetivo analisar e recuperar informações digitais para serem usadas como evidência em investigações criminais, civis ou administrativas.
Principais objetivos da investigação forense digital
- Identificação de Evidências Digitais
- Localizar e identificar dados relevantes armazenados em computadores, telemóveis, servidores, redes e serviços na nuvem.
- Determinar a origem e a autenticidade das evidências digitais.
- Preservação das Provas
- Garantir que os dados sejam armazenados de forma segura, evitando qualquer alteração que possa comprometer a sua validade legal.
- Seguir protocolos rigorosos para manter a cadeia de custódia das provas.
- Análise e avaliar Dados Digitais
- Examinar ficheiros, histórico de navegação, registos de login, comunicações, metadados e outros elementos digitais.
- Realizar reconstrução de atividades do utilizador e análise de vestígios digitais.
- Deteção de Crimes e Atividades Ilícitas
- Investigar crimes como fraudes, acessos não autorizados, roubo de dados, ciberataques, pornografia infantil, entre outros.
- Descobrir métodos usados pelos criminosos e identificar responsáveis.
- Recolha de Provas para Uso Judicial
- Garantir que as evidências digitais sejam admissíveis em tribunal.
- Produzir relatórios técnicos detalhados e, quando necessário, testemunhar como perito forense.
- Recuperação de Dados Perdidos ou Apagados
- Restaurar ficheiros excluídos, emails, mensagens e outros dados apagados intencionalmente ou por erro.
- Utilizar técnicas avançadas para reconstrução de discos e sistemas.
- Melhoria da Segurança e Prevenção de Crimes Digitais
- Identificar vulnerabilidades em sistemas e redes para evitar futuros ataques.
- Fornecer recomendações para aumentar a cibersegurança de organizações e indivíduos.
Para a produção de um relatório forense, podem ser considerados os tópicos indicados aqui.