Criminalità informatica vs informatica forense
Qualsiasi reato penale che coinvolge un computer/una rete può essere conosciuto come un crimine informatico o un crimine informatico. Il computer potrebbe essere utilizzato per commettere il crimine o potrebbe essere stato l'obiettivo del crimine. L'obiettivo principale dell'informatica forense è trovare prove digitali in un computer o in qualsiasi altro supporto digitale dopo che si è verificato un crimine. Anche se l'informatica forense è ampiamente utilizzata per risolvere i crimini informatici, viene utilizzata anche in altri crimini.
Cos'è il crimine informatico?
Il crimine informatico o un crimine informatico si riferisce a qualsiasi reato penale che coinvolge un computer/una rete. In un crimine informatico il computer potrebbe essere utilizzato per commettere il crimine o potrebbe essere stato l'obiettivo del crimine. I crimini informatici sono ampiamente commessi con l'intenzione di ottenere informazioni private e riservate di un' altra persona/organizzazione e possono portare a casi di alto profilo come violazioni del diritto d'autore, incidenti di pedopornografia, ecc. Inoltre, ci sono state situazioni in cui si sono verificati crimini informatici molestie, traffico di droga, ecc. I crimini informatici che prendono di mira un computer possono includere l'emissione di virus informatici, attacchi DOS (Denial-of-Service) e attacchi effettuati tramite malware. Esempi di reati informatici che utilizzano i computer includono cyberstalking (perseguitare persone che utilizzano mezzi elettronici), frode e furto di identità, guerra delle informazioni (utilizzo di informazioni per avvantaggiarsi su un concorrente) e truffe di phishing (tentativi di ottenere informazioni sensibili come nomi utente e password).
Cos'è l'informatica forense?
La scientifica informatica si concentra sulla ricerca di prove digitali in un computer o in qualsiasi altro supporto digitale dopo che si è verificato un crimine. Anche se l'informatica forense è ampiamente utilizzata per risolvere i crimini informatici, viene utilizzata anche in altri crimini. L'informatica forense conduce un'indagine metodica per scoprire gli incidenti che si verificano con i media digitali e le parti responsabili di tali azioni. Quando si recuperano prove da un sistema informatico, vengono eseguite tre fasi principali, vale a dire l'acquisizione, l'analisi e la segnalazione. E i risultati di questi passaggi potrebbero essere utilizzati come prove nei procedimenti penali. Qualsiasi prova informatica forense presentata in tribunale deve essere autentica, ottenuta in modo affidabile e ammissibile. Le prove forensi del computer sono state utilizzate come prove dalla metà degli anni '80. Tecniche come l'analisi cross-drive (informazioni correlate trovate in diversi dispositivi di archiviazione), l'analisi in tempo reale (recupero di dati in tempo reale come i dati nella RAM) e il recupero di file cancellati sono ampiamente utilizzate nell'informatica forense. Esistono strumenti software open source e commerciali che possono essere utilizzati per facilitare le indagini forensi sul computer.
Qual è la differenza tra Cyber Crime e Computer Forensics?
I crimini informatici si riferiscono a qualsiasi reato penale che coinvolge un computer/una rete, in cui il computer viene utilizzato per commettere il crimine o come bersaglio del crimine, mentre l'informatica forense si concentra sulla ricerca di prove digitali in un computer o in qualsiasi altro altri media digitali dopo che si è verificato un crimine. L'informatica forense potrebbe essere utilizzata per raccogliere prove di crimini informatici e di altri crimini.
