Perícia Forense Computacional

Cabe a perícia forense computacional realizar o levantamento e o armazenamento de provas (evidências) que possam ser usadas e apresentadas em um tribunal de justiça.

Existem diversas técnicas e softwares que podem ser usados para se fazer uma investigação em computadores e em meios de armazenamento eletrônico mas as evidências só poderão ser consideradas válidas se este processo for conduzido por uma pessoa autorizada (o perito forense computacional).

Existe todo um processo policial e judical para que isto seja feito e para que as informações coletadas sejam consideradas como provas.

Muitas pessoas pensam que apenas os logs de um firewall e que outras informações obtidas por conta própria podem servir como prova de uma invasão ao seu computador ou ao seu sistema de informática.

Isto não é verdade e todo o processo é muito mais complexo do que se pensa. Qualquer evidência eletrônica pode ser forjada e por isso mesmo apenas um perito pode coletálas e armazená-las para uso futuro.

Curso de segurança da informação: www.cursosnainternet.com/cursoanalistasegurancadainformacao.htm