Please enable JavaScript.
Coggle requires JavaScript to display documents.
TỘI PHẠM MÁY TÍNH VÀ ĐIỀU TRA TỘI PHẠM KĨ THUẬT SỐ - Coggle Diagram
TỘI PHẠM MÁY TÍNH VÀ ĐIỀU TRA TỘI PHẠM KĨ THUẬT SỐ
Tội phạm máy tính
Khái niệm
Tội phạm máy tính là tội phạm xâm phạm trật tự an toàn xã hội được thực hiện trong lĩnh vực công nghệ thông tin, có hành vị khách quan liên quan đến sử dụng máy tính và các tính năng của nó gây rối loạn xã hội.
Các kiểu tấn công
Thâm nhập
Với sự thâm nhập đầy đủ, kẻ xâm nhập có toàn quyền truy cập vào tất cả tài nguyên của hệ thống đó
Các cuộc tấn công thâm nhập có thể mang tính cục bộ
Một cuộc tấn công thâm nhập liên quan đến việc đột nhập vào hệ thống máy tính bằng cách sử dụng các lỗ hổng bảo mật đã biết để có quyền truy cập vào tài nguyên không gian mạng
Các cuộc tấn công thâm nhập bắt nguồn từ nhiều nguồn bao gồm: Mối đe dọa nội bộ , Tin tặc, Nhóm tội phạm, Chủ nghĩa tin tặc
Từ chối dịch vụ
Hướng tới các máy tính được kết nối với Internet
Không thay đổi, thay đổi, phá hủy hoặc sửa đổi tài nguyên hệ thống mà làm giảm khả năng hoạt động của hệ thống; do đó, chúng có khả năng đánh sập một hệ thống mà không phá hủy tài nguyên của nó.
Tấn công từ chối dịch vụ, thường được gọi là tấn công từ chối dịch vụ phân tán (DDoS), là một hình thức tấn công máy tính mới
Động cơ tấn công
Gián điệp chính trị và quân sự
Thù ghét
Khủng bố/ Tống tiền
Lợi ích cá nhân/ Danh tiếng
Trò đùa/ Trò lừa bịp
Gián điệp trong kinh doanh
Trả thù
Hoạt động chính trị
Hậu quả và tổn thất
Kinh tế
Ảnh hưởng lan rộng
Không chỉ an ninh quốc gia, mà còn các doanh nghiệp, lưới điện, tổ chức tài chính, y tế, giáo dục...
Thiếu thông tin về thiệt hại do tấn công
Ít quốc gia đánh giá đầy đủ tác động lên cơ sở hạ tầng thông tin.
Thiếu cơ chế báo cáo bắt buộc, đặc biệt trong khu vực tư nhân.
Doanh nghiệp e ngại công khai thiệt hại vì ảnh hưởng đến uy tín và lợi nhuận.
Xã hội, đạo đức
Ảnh hưởng tâm lý: Gây ra thù hận, lo lắng, trầm cảm, cô lập xã hội.
Suy thoái đạo đức: Tội phạm mạng gia tăng bình thường hóa hành vi xấu.
Mất quyền riêng tư: Đe dọa quyền riêng tư cá nhân, bí mật kinh doanh, an ninh quốc gia.
Mất lòng tin: Gây mất lòng tin giữa các cá nhân, tổ chức, doanh nghiệp.
Biện pháp bảo vệ
Bảo vệ máy tính: Ngăn chặn vật lý, các thủ tục và phương thức bảo vệ , antivirus
Ngăn chặn tội phạm máy tính: Ban hành luật, thực thi luật, giáo dục đạo đức (luật việt nam về an ninh mạng và tội phạm máy tính)
Bảo vệ các mục tiêu của tội phạm máy tính: Chính sách nhân sự, đào tạo nhân viên.
Điều tra tội phạm kỹ thuật
Khái niệm
Bằng chứng là những gì được được đưa ra trước toà án để thẩm phán hay bồi thẩm đoàn xác định xem bị cáo có tội hay không hoặc trong các tranh chấp dân sự và trong quản lý nguồn nhân lực bằng chứng xác lập tuyên bố có giá trị hay không.
Bằng chứng số là mọi thông tin có giá trị pháp lý được lưu trữ, truyền dẫn trong dạng thức số và có giá trị pháp lý trước toà.
Phân tích bằng chứng số
PHÂN TÍCH FILE DỮ LIỆU
Các kỹ thuật phân tích
Mẫu
Siêu dữ liệu
Cấu trúc thư mục
Nội dung, cấu
Mục đích
Khám phá thông tin ẩn chứa trong cấu trúc và đặc điểm của tệp tin
Phân tích file đa phương tiện
Mục đích
Khám phá thông tin ẩn chứa trong cấu trúc và đặc điểm của tệp tin.
Các kỹ thuật phân tích
Phân tích nội dung: Sử dụng các kỹ thuật xử lý ảnh và video để xác định đối tượng, khuôn mặt, giọng nói, và các chi tiết quan trọng khác.
Phục hồi dữ liệu: Khôi phục các tệp đa phương tiện đã bị xóa hoặc bị hỏng.
Phân tích siêu dữ liệu: Trích xuất thông tin ẩn trong tệp đa phương tiện, ví dụ như ngày giờ chụp ảnh, loại thiết bị, vị trí GPS.
Xác thực tính xác thực: Xác minh tính toàn vẹn của tệp đa phương tiện và phát hiện các dấu hiệu giả mạo.
Phân tích hệ điều hành
Hệ thống tệp microsoft (DOS, WINDOWS)
Các hệ thống tệp: FAT8, FAT16, FAT32, VFAT, NTFS.
Quy trình phân tích
Quét virus trước và sau khi tạo ảnh đĩa
Kiểm tra tệp khởi động trong thư mục gốc
Khôi phụ tệp đã xóa
Phân tích bằng chứng
Thu thập bằng chứng từ hệ thống tệp
Hệ thống tệp UNIX và LINUX
Xử lý như hệ thống trực tiếp, lưu trữ trạng thái của tất cả tiến trình
Thông tin cần thu thập
Thông báo trên bảng điều khiển
Tiến trình đang chạy
Kết nối mạng
Bộ nhớ hệ thống
Không gian hoán đổi
Thường được sử dụng làm máy chủ
Hệ thống tệp MACINTOSH
Cho Mac OS 9X trở lên: Tương tự Unix, Linux, Windows.
Cho hệ thống cũ hơn: Expert Witness, EnCase, iLook.
Ý nghĩa đạo đức và trách nhiệm trong điều tra tội phạm kĩ thuật số
Bảo vệ danh dự và nhân phẩm: Điều tra tội phạm kỹ thuật số có thể ảnh hưởng nghiêm trọng đến danh dự và nhân phẩm của các cá nhân liên quan. Vì vậy, các nhà điều tra cần hết sức thận trọng trong việc công khai thông tin và đảm bảo rằng thông tin đó là chính xác và cần thiết.
Xây dựng niềm tin của công chúng: Niềm tin của công chúng vào hệ thống tư pháp là yếu tố quan trọng để duy trì trật tự xã hội. Việc thực hiện điều tra một cách minh bạch, công bằng và tuân thủ pháp luật sẽ giúp tăng cường niềm tin của công chúng vào cơ quan điều tra.
Đảm bảo tính khách quan: Các nhà điều tra phải luôn giữ thái độ khách quan, trung thực và công bằng trong quá trình thu thập, phân tích và đánh giá chứng cứ. Việc làm sai lệch hoặc thiên vị có thể dẫn đến kết quả điều tra không chính xác và gây oan sai cho người vô tội.
Phát triển công nghệ một cách có trách nhiệm: Công nghệ là công cụ đắc lực trong điều tra tội phạm kỹ thuật số, nhưng cũng có thể bị lạm dụng. Các nhà điều tra cần có ý thức về trách nhiệm xã hội và sử dụng công nghệ một cách có đạo đức để không gây ra những hậu quả tiêu cực.
Bảo vệ quyền riêng tư: Điều tra tội phạm kỹ thuật số thường liên quan đến việc truy cập vào thông tin cá nhân của người dân. Việc đảm bảo tuân thủ pháp luật và tôn trọng quyền riêng tư là điều vô cùng quan trọng để tránh vi phạm đạo đức và pháp luật.