Cyber Crime vs Computer Forensics
כל עבירה פלילית המערבת מחשב/רשת יכולה להיקרא פשע סייבר או פשע מחשב. המחשב יכול לשמש לביצוע הפשע או שהוא יכול היה להיות היעד לפשע. המטרה העיקרית של זיהוי פלילי מחשבים היא למצוא ראיות דיגיטליות במחשב או בכל מדיה דיגיטלית אחרת לאחר שהתרחש פשע. למרות שזיהוי פלילי מחשב נמצא בשימוש נרחב בפתרון פשעי סייבר, הוא משמש גם בפשעים אחרים.
מהו פשע סייבר?
פשע סייבר או פשע מחשב מתייחס לכל עבירה פלילית המערבת מחשב/רשת.בפשע סייבר המחשב יכול לשמש לביצוע הפשע או שהוא יכול היה להיות היעד לפשע. פשעי סייבר מבוצעים באופן נרחב מתוך כוונה להשיג מידע פרטי וסודי של אדם/ארגון אחר ויכולים לגרום למקרים בעלי פרופיל גבוה כגון הפרות זכויות יוצרים, אירועי פורנוגרפיה של ילדים וכו'. בנוסף, היו מצבים שבהם נוצרו פשעי סייבר הטרדה, סחר בסמים וכו'. פשעי סייבר המכוונים למחשב יכולים לכלול פליטת וירוסי מחשב, התקפות מניעת שירות (DOS) והתקפות שנעשו באמצעות תוכנות זדוניות. דוגמאות לפשעי מחשב המשתמשים במחשבים כוללות מעקב אחר אנשים באמצעות מדיה אלקטרונית, הונאה וגניבת זהות, לוחמת מידע (שימוש במידע כדי לנצל יתרון על מתחרה) והונאות דיוג (נסיונות להשיג מידע רגיש כגון שמות משתמש וסיסמאות).
מהי מחשבים משפטיים?
זיהוי פלילי במחשב מתמקד באיתור ראיות דיגיטליות במחשב או בכל מדיה דיגיטלית אחרת לאחר שהתרחש פשע.למרות שזיהוי פלילי מחשב נמצא בשימוש נרחב בפתרון פשעי סייבר, הוא משמש גם בפשעים אחרים. זיהוי פלילי מחשבים מקיים חקירה שיטתית כדי לגלות את התקריות המתרחשות עם המדיה הדיגיטלית והגורמים האחראים לפעולות אלו. בעת שחזור ראיות ממערכת ממוחשבת, מתבצעים שלושה שלבים עיקריים, כלומר, רכישה, ניתוח ודיווח. ותוצאות הצעדים הללו יכולות לשמש ראיה בהליכים פליליים. כל הראיות המשפטיות הממוחשבות המוצגות בבית המשפט נדרשות להיות אותנטיות, שהושגו באופן מהימן וקבילות. ראיות משפטיות ממוחשבות שימשו כראיות מאז אמצע שנות ה-80. טכניקות כגון ניתוח חוצה כוננים (מתאם מידע שנמצא במספר התקני אחסון), ניתוח חי (שחזור נתונים חיים כגון נתונים ב-RAM) ושחזור קבצים שנמחקו נמצאים בשימוש נרחב בזיהוי פלילי במחשב. ישנם כלי תוכנה בקוד פתוח ותוכנה מסחרית שניתן להשתמש בהם כדי להקל על חקירות משפטיות במחשב.
מה ההבדל בין פשעי סייבר לזיהוי פלילי מחשבים?
פשעי סייבר מתייחסים לכל עבירה פלילית המערבת מחשב/רשת, כאשר המחשב משמש לביצוע הפשע או כמטרה לפשע, בעוד שזיהוי פלילי מחשב מתמקד באיתור ראיות דיגיטליות במחשב או בכל מדיה דיגיטלית אחרת לאחר התרחשות פשע. ניתן להשתמש בזיהוי פלילי מחשב כדי לאסוף ראיות בפשעי סייבר כמו גם בפשעים אחרים.
