L'importance de la criminalistique informatique dans la cybersécurité

Les systèmes informatiques sont actuellement considérés comme le stockage central de données d'une valeur énorme, étant vulnérables en raison du mouvement à travers le cyberespace, la soi-disant cybercriminalité part d'une recherche d'informations illégales pour accéder, interférer, abuser, falsifier des données et des systèmes, ce qui est déjà criminalisé dans le code pénal et les conventions telles que la Convention de Budapest 2001.¹

Cette forme de criminalité est devenue omniprésente dans toutes les sphères numériques, ce qui intensifie son développement et la création de nouveaux crimes. Les scènes de crime, les auteurs, les instruments et, surtout, le "modus operandi" ont été transformés par l'ère numérique, et la cybercriminalité s'est imposée dans le réseau informatique mondial.

Les dispositifs utilisés pour commettre un cybercrime contiennent des preuves numériques et physiques, ce qui rend indispensable une connaissance approfondie de l'informatique légale, une science capable d'examiner une scène numérique et d'identifier les autres éléments du cybercrime, et d'obtenir ainsi des enquêtes d'une grande valeur policière et judiciaire. 

Le réseau présente des failles de sécurité et l'absence d'utilisation responsable par la population le rend vulnérable. Par conséquent, la vertu d'identification et d'analyse de l'informatique légale génère un espoir de sécurité dans l'environnement le plus fréquenté, l'internet.

L'objectif principal est de découvrir l'intégration de l'informatique légale dans les cyber-enquêtes, son concept, sa méthodologie d'analyse, le rôle de l'expert, les principales stratégies et les outils à utiliser par les organismes responsables.

Les objectifs à atteindre sont les suivants 

Général:

• Apprendre l'intégration de la criminalistique informatique dans les enquêtes sur la cybercriminalité.    
• Comprendre la méthodologie analytique appliquée dans l'enquête par les organismes responsables.  

Spécifique:

Les objectifs spécifiques suivants découlent de ces objectifs généraux.

•  Identifier les preuves numériques et physiques et leur traitement.
• Décomposer les phases de l'enquête médico-légale.
• Faire le lien entre la figure de l'expert en informatique légale et l'enquête. 
• Comprendre l'importance de son application et de son intégration continue dans les cyber-enquêtes.

L'agence experte en gestion des réseaux sociaux estime que 490 millions de personnes sont devenues de nouveaux internautes, ce qui équivaut à plus de 53 % de la population mondiale qui interagit avec le web.² 

L'internet est une arme à double tranchant : d'un côté, les avantages sont les plus grands de l'histoire, mais dans le même temps, on reconnaît les énormes dommages causés aux personnes et aux infrastructures, et les systèmes d'information affaiblissent leurs fondements tels que la fiabilité, l'intégrité et l'accessibilité.

En raison de l'augmentation du stockage d'informations sur le réseau, celui-ci est devenu un système plus vulnérable pour devenir une victime de la cybercriminalité, créant souvent des scènes et des moyens atypiques et artisanaux très difficiles à identifier et à analyser.

L'innovation de la cybercriminalité limite parfois l'action de l'ingénierie informatique ou d'autres sciences, en raison du manque de connaissances spécifiques, il ne faut pas oublier qu'il s'agit d'un crime et que, pour cette raison, la recherche criminologique et médico-légale doit être appliquée. 

La science capable d'interpréter, de guider et d'identifier les cyber-enquêtes est la criminalistique informatique qui, grâce à des techniques, des stratégies et des outils, permettra de connaître avec certitude les indices, les auteurs, les modus operandi et les instruments des crimes informatiques.

Depuis 1980, son développement ne s'est pas démenti, Michael Anderson a parié sur l'utilité future qui pourrait être obtenue de cette branche de la médecine légale, la capacité d'analyse et d'assistance à l'administration de la justice a été observée.

Karol Hernández García, collaborateur dans le domaine de la cybersécurité de Sec2Crime

Références :

1. Convention sur la cybercriminalité, 2001 (n° 185), Budapest, 23 novembre 2001.
2. Alvarez, J. (27 janvier 2021). Digital Report 2021 : le rapport sur les tendances numériques, sociales et mobiles. Nous sommes sociaux. http://url-del-blog.com.