Шляхи подолання сучасних проблем цифрової криміналістики - зарубіжний погляд

Abstract

Становлення і розвиток цифрової криміналістики стали важливим кроком у розвитку криміналістики. Воно ж наслідком бурхливого зростання та впровадження цифрових технологій у всіх сферах соціального життя. Проте досягнення цифрових технологій стали також активно застосовуватись і у кримінальному світі. Це стало неминуче позначатися і на цифровій криміналістиці, створюючи для неї нові, невідомі досі проблеми. Зазначені проблеми потребують свого рішення. Оскільки цифрова криміналістики зародилася у державах з найвищим рівнем інформатизації суспільства, то і проблеми цифрової криміналістики, і рішення щодо ї подолання у першу чергу висвітлися саме у тих державах. Отже, метою дослідження є встановлення і систематизація сучасних проблем цифрової криміналістики та засобів, методів, технік їх подолання. При проведенні дослідження застосовувалися метод системного підходу, а також історичний та функціональний методи. У ході роботи встановлені загальні вимоги до цифрових доказів, щоб вони могли застосовуватись у судовому розгляді. Було розглянуто проблеми, пов’язані з великими обсягами та складністю даних, а також напрями їх подолання через застосування інтелектуального аналізу даних, застосування розподіленої обробки, методи обробки неструктурованих даних. Розглянуто проблеми, обумовлені прискоренням технічного прогресу, а також відповідні технологічні, стратегічні та оперативні контрзаходи. Окремо розглянуто кримінальні виклики цифровій криміналістиці, такі, як очищення диска, шифрування файлів, стеганографія, стиснення файлів, шкідливе програмне забезпечення та найвідоміші інструменти для злочинної протидії цифровій криміналістиці. Розглянуто відповідні профілактичні заходи (до інциденту) та слідчі контрзаходи (під час та після інциденту) тощо. Розглянуто причини проблем, обумовлених людськими помилками, неефективними робочими процесами та прогалинами в ресурсах, а також рішення для покращення ситуації.

The formation and development of digital forensics have become an important step in the development of forensics. It is a consequence of the rapid growth and implementation of digital technologies in all spheres of social life. However, the achievements of digital technologies have also begun to be actively used in the criminal world. This has inevitably affected digital forensics coming across new, previously unknown problems for it. These problems require solutions. Since digital forensics originated in countries with the highest level of informatization of society, both the problems of digital forensics and solutions to overcome them first emerged in those countries. Therefore, the purpose of the study is to identify and systematize modern problems of digital forensics and the means, methods, and techniques for overcoming them. While conducting the study, the method of a systems approach was used, as well as historical and functional methods. In the course of the work, general requirements for digital evidences were established so that they could be used in court proceedings. The problems associated with large volumes and complexity of data were considered, as well as ways to overcome them through the application of intellectual data analysis, the use of distributed processing, methods for processing unstructured data. The problems caused by the acceleration of technological progress were considered, as well as the corresponding technological, strategic and operational countermeasures. Criminal challenges to digital forensics were separately considered, such as disk wiping, file encryption, steganography, file compression, malware and the most famous tools for criminal countermeasures against digital forensics. The corresponding preventive measures (before the incident) and investigative countermeasures (during and after the incident), etc. were considered. The reasons of problems caused by human errors, inefficient workflows and resource gaps, as well as solutions to improve the situation were considered.