Компьютерно-техническая сетевая экспертиза является одним из видов компьютерно-технической экспертизы и исследует цифровые следы сетевой работы пользователя. Сетевая компьютерно-техническая экспертиза исследует действия пользователя, произведенные в компьютерных сетях и посредством сетевых технологий. Чаще всего данный вид судебной экспертизы используется при расследовании уголовных дел, внесудебные компьютерно-технические исследования данного вида проводятся в целях мониторинга работы сетевой системы организации, анализа ее эффективности, а также при служебном расследовании внутри организации различных событий и происшествий.
Задачи, решаемые компьютерно-технической сетевой экспертизой
- исследование фактического состояния сетевого средства, управления доступом, поиск дефектов и уязвимостей;
- исследование сетевых событий, в том числе запуск вредоносных программ, несанкционированный сбор или распространение информации и пр.;
- установление исходного состояния сети, отслеживание внесенных изменений;
- определение причин изменения свойств сети, выявление нарушений ее эксплуатации;
- выявление несанкционированного доступа;
- установление фактов нарушения установленного режима использования компьютера, компьютерной и сетевой системы;
- документирование фактического состояния цифровых активов с целью последующего установления их стоимости.
Типовые вопросы компьютерно-технической сетевой экспертизы
В рамках компьютерно-технической сетевой экспертизы решаются следующие типовые вопросы:
- Имеются ли признаки работы данного компьютерного средства в сети интернет?
- Какие аппаратные средства использовались для подключения к интернету?
- Имеются ли заготовленные соединения с узлом сети интернет и каковы их свойства (номера телефонов провайдера, имена и пароли пользователя, даты создания)?
- Каково содержание установок программы удаленного доступа к сети и протоколов соединений?
- Какие имеются адреса, по которым осуществлялся доступ с данного компьютерного средства?
- Имеется ли какая-либо информация о проведении электронных платежей и использовании кодов кредитных карт?
- Имеются ли почтовые сообщения, полученные (а также отправленные) по электронной почте?
- Имеются ли сообщения, полученные (отправленные) посредством использования программ персональной связи через интернет, и каково их содержание?
Что необходимо предоставить для исследования эксперту
В зависимости от поставленной задачи для проведения судебной компьютерно-сетевой экспертизы эксперту предоставляется:
- доступ к компьютерной сети;
- логины и пароли пользователей;
- регламенты пользования компьютерной сетью конкретной организации;
- иные данные, запрашиваемые экспертом для решения конкретной задачи.
Заказать компьютерно-техническую экспертизу или исследование, запросить информационное письмо для суда, запросить консультацию эксперта можно по электронной почте, а также в специальной форме на сайте или по телефону.
