Définition - Que signifie la criminalistique numérique?
La criminalistique numérique est le processus de découverte et d'interprétation des données électroniques. Le but du processus est de préserver toute preuve dans sa forme la plus originale tout en effectuant une enquête structurée en collectant, identifiant et validant les informations numériques dans le but de reconstruire les événements passés.
Le contexte est le plus souvent pour l'utilisation des données dans un tribunal, bien que la criminalistique numérique puisse être utilisée dans d'autres cas.
Definir Tech explique la criminalistique numérique
La nature probante de la criminalistique numérique exige des normes rigoureuses pour résister au contre-interrogatoire devant le tribunal. En conséquence, des efforts ont été déployés par des organisations comme l'Institut national des normes et de la technologie, qui a publié le «Guide d'intégration des techniques judiciaires dans les réponses aux incidents».
Malgré cela, les enquêteurs médico-légaux numériques doivent relever plusieurs défis:
- Comment dupliquer ou conserver des preuves sans savoir que la duplication elle-même a fondamentalement changé les données?
- Les délais sont essentiels pour montrer qui a fait quoi et quand. Mais les horodatages numériques sont notoirement absents, ou peuvent facilement être falsifiés, dans les données numériques.
- Afin de pouvoir affirmer de manière concluante que l'action A a causé le résultat B, le concept de répétabilité doit être introduit. C'est très difficile avec la criminalistique numérique.