Introdução à computação forense

(Estes artigo achei importantes então resolvi postar, todo o credito e de seus criadores)

terça-feira, 06/06/2006 às 09h06, por Leonardo Bustamante

Sabemos que a ciência é um sistema de conhecimentos que abarca verdades, especialmente obtidas e testadas através do método científico referindo-se tanto à investigação racional ou estudo da natureza, direcionados à descoberta da verdade.

Sabemos, também, que a ciência da computação estuda os algoritmos e suas aplicações, bem como as estruturas matemáticas indispensáveis à formulação precisa dos conceitos fundamentais da teoria da computação.
O objetivo principal da computação forense é buscar extrair e analisar tipos de dados dos diferentes dispositivos, para que essas informações passem a ser caracterizadas como evidências e, posteriormente, como provas legais do fato.

A computação forense pode ser definida como uma coleção e análise de dados de um computador, sistema, rede ou dispositivos de armazenamento de forma que sejam admitidas em juízo.
As evidências que um criminalista encontra geralmente não podem ser vistas a olho nu e são dependentes de ferramentas e meios para obtê-las. Cabe ao profissional de informática coletar as evidências de modo que sejam admitidas em juízo, para isso produzindo um laudo pericial.

Como a prática forense é a aplicação de técnicas científicas dentro de um processo legal e envolvem pesquisadores altamente especializados que localizam vestígios, nasce a figura do perito em informática. Este profissional depende de conhecimentos altamente especializados com uma sólida formação acadêmica e vasta experiência profissional.

Com o advento do uso maciço de computadores, seja no ambiente residencial, empresarial, industrial ou acadêmico, a computação forense ajuda a esclarecer fatos na ocorrência de um crime e outras questões referentes à computação. A computação forense continua ascendendo tendo em vista que, cada vez mais, a sociedade faz uso dos computadores.

Como conseqüência, a demanda por peritos especialistas em informática está aumentando cada vez mais. Segundo analistas de mercado, a demanda por estes profissionais tende a aumentar, pois se tem percebido enorme demanda destes profissionais nos Tribunais de Justiça, onde são envolvidas questões sobre procedimentos ilegais em computadores corporativos.

O perito em informática é chamado pela Justiça para oferecer laudos técnicos em processos judiciais, nos quais podem estar envolvidos pessoas físicas, jurídicas e órgãos públicos. O laudo técnico escrito é assinado pessoalmente pelo perito e passa a ser uma das peças (meio de prova) que compõem um processo judicial.

Desejo, a partir deste, iniciar uma série de artigos que abordarão os temas inerentes a computação forense. O próximo artigo terá um cunho mais técnico onde será demonstrado como coletar evidências, bem como alguns aspectos legais sobre o tema. Espero, com esta série de artigos, expor aos demais profissionais de informática um novo campo de atuação.
Para isso, dediquei esforços para reunir uma gama de materiais, oriunda de uma ampla literatura, cujos temas serão abordados nos próximos artigos, conforme sugestão a seguir:

• Coletando evidências
• Preparando o ambiente de trabalho
• Novo campo de atuação do profissional de informática
• Sistemas de arquivos
• Recuperação de dados e e-mails
• Aspectos Legais
• Certificação e Formação
• Equipamentos e Softwares
• Normas e Auditoria
• Ética e Legislação
• Crimes na era digital

Não obstante, serão apresentados temas com uma linguagem técnica mais apropriada e os temas poderão ser subdivididos para, com isso, tentar fomentar algumas discussões não só no campo da computação como também em outras áreas de conhecimento, em especial o Direito.

Termino este artigo transcrevendo citações de um cientista e de um perito criminal:

"Ciência da computação tem tanto a ver com o computador como a Astronomia com o telescópio, a Biologia com o microscópio, ou a Química com os tubos de ensaio. A Ciência não estuda ferramentas, mas o que fazemos e o que descobrimos com elas."
Edsger Dijkstra

"O dever de um perito é dizer a verdade; no entanto, para isso é necessário: primeiro saber encontrá-la e, depois querer dizê-la. O primeiro é um problema científico, o segundo é um problema moral."
Nerio Rojas

Até a próxima!

http://imasters.com.br/artigo/4175/gerencia-de-ti/introducao-a-computacao-forense