CyberForensics: Understanding Information Security Investigations

این موضوع جذاب و بسیار موضوعی سابقه‌ای به دنیای مخفی جاسوسی جنگ سرد در دهه 1970 دارد، زمانی که ارتش ایالات متحده و سازمان‌های اطلاعاتی مرکزی، با کمک آخرین سیستم‌های رایانه مرکزی، اولین کسانی بودند که از تکنیک‌های پزشکی قانونی کامپیوتری در ضد جاسوسی استفاده کردند. . در دهه‌های پس از آن، جرایم سایبری از مبهم بودن مدارک تعقیب قضایی سطح پایین به یک موضوع جدی جرایم فرامرزی تبدیل شده است، در حالی که بازرسان پزشکی قانونی سایبری از جرایم مواد مخدر، قتل و هرزه‌نگاری کودکان که توسط رایانه‌ها تسهیل می‌شوند، حرکت کرده‌اند. اکنون در حال مقابله با سرقت از بانک های سایبری، سرقت هویت، و جاسوسی شرکتی است. با اجماع کمی هنوز در مورد صلاحیت های لازم برای تبدیل شدن به یک محقق قضایی سایبری، Cyberforensics: Understanding Information Security Investigations دیدگاه های مختلف پیشگامان و چهره های کلیدی در این زمینه را جمع آوری می کند. همه نویسندگان بیش از 10 سال تجربه در بررسی موفقیت آمیز جرایم سایبری و برخی بیش از 20 سال دارند. از طریق مطالعات موردی واقعی، فصول خواننده را با حوزه امنیت سایبری آشنا می کند، با تحقیقات شرکتی شروع می شود، و برای تجزیه و تحلیل مسائل در آن پیشرفت می کند. جزئیات بیشتر. ما را از پزشکی قانونی سایبری تا کشف پیچیدگی‌های بدافزارها هدایت می‌کنیم، مشارکت‌کنندگان ابزارها و تکنیک‌هایی را که استفاده می‌کنند به گونه‌ای توضیح می‌دهند که به ما امکان می‌دهد روش‌شناسی آن‌ها را در یک درک کلی‌تر از آنچه واقعاً یک تحقیق امنیت سایبری است ترسیم کنیم. بالاتر از همه، Cyberforensics نشان می دهد که مجموعه ای منسجم از مفاهیم وجود دارد که محققین امنیت سایبری را به یک دیدگاه مشترک متصل می کند. این ایده‌های اصلی اکنون به‌عنوان مجموعه‌ای از دانش که متخصصان پزشکی قانونی سایبری بر این باورند که باید پیش‌نیاز عمل حرفه‌ای امنیت اطلاعات باشد، اهمیت پیدا می‌کنند.

This fascinating and highly topical subject has a history dating back to the secret world of 1970s Cold War espionage, when the US military and Central intelligence agencies, aided by the latest mainframe systems, were the first to use computer forensics techniques in counterintelligence. In the decades since, cybercrime has emerged from the obscurity of low-level prosecution evidence to become a serious cross-border crime issue, while cyberforensic investigators have moved on from drug, murder, and child pornography crimes that were facilitated by computers, and are now tackling headline-grabbing cyber bank robbery, identity theft, and corporate spying. With little consensus as yet on the qualifications required to become a cyberforensic investigator, Cyberforensics: Understanding Information Security Investigations assembles the varying perspectives of pioneers and key figures in the field. All the authors have more than 10 years’ experience in successfully investigating cybercrime, and some more than 20. Through real-life case studies the chapters introduce the reader to the field of cybersecurity, starting with corporate investigation, and progressing to analyze the issues in more detail. Taking us from accounting cyberforensics to unraveling the complexities of malware, the contributors explain the tools and techniques they use in a manner that allows us to map their methodology into a more generic understanding of what a cybersecurity investigation really is. Above all, Cyberforensics shows that there is a cohesive set of concepts that binds cybersecurity investigators to a shared vision. These core ideas are now gaining importance as a body of knowledge that cyberforensics professionals agree should be a prerequisite to the professional practice of information security.