Поскольку количество устройств, подключенных к сети, и увеличение количества хранимых данных в цифровом виде, риск кибератак также увеличивается. И не только риск - такие атаки на самом деле повторяются и снова. Можно ли обнаружить и определить киберпреступники? Да, до тех пор, пока применяются методы, используемые в исследовании, применяются информатики. Это позволяет вам обнаружить следы киберпреступников, таких как кража данных, кража со взломом или утечка конфиденциальной информации. И что из года в год мы наблюдаем серьезность такого типа деятельности, в государственных компаниях и учреждениях существует спрос на людей, которые могут проводить криминальный анализ и получить цифровые доказательства. Тот факт, что юридические правила, касающиеся защиты данных (например, GDPR), также не имеют значения, также является значительным. Это означает, что компании должны быть готовы провести внутренние расследования в случае инцидентов безопасности. Например, в качестве экспертов в полевой кибербезопасности во время судебных дел. Если вы хотите получить эти навыки, наш курс познакомит вас с темой. Во время обучения вы изучите широкий спектр вопросов, на основе юридической и этики работы до передовых методов судебно -медицинской экспертизы. Ожидайте практические лаборатории (LAB01, LAB02, LAB03), которые позволили бы вам практиковать реальные сценарии расследования. Благодаря этому вы приобретете навыки, полезные в реальных ситуациях. Конечно, вы также познакомитесь с Virtualbox, популярным инструментом, который позволяет создавать виртуальные машины. В курсе мы используем их для изоляции операционных систем и тестовых сред, что имеет решающее значение при проведении цифровых исследований в контролируемой среде. Мы обсудим методы получения и анализа доказательств. Мы также будем иметь дело с методами Osint, благодаря которой можно получить информацию из общедоступных источников, таких как социальные сети или общественные регистры. >

Как часть курса, мы сосредоточимся на таких вопросах, как:

• Юридическая основа для расследовательных компьютерных наук: знакомство с юридическими Положения, касающиеся приобретения и анализа цифровых доказательств, а также их презентаций в суде
• Принципы этики экспертов суда: понимание этических принципов применимых специалистов в области цифровой криминалистики
< LI> Работа с VirtualBox: конфигурация и использование VirtualBox в качестве инструментов виртуализации, позволяющих анализировать системы в изолированной среде
• Знание компьютерных систем: Введение в операционные системы, их структура и работа, что является основой Для криминального анализа
• Запуск файлов процесс и файловых систем: знания о запуске операционных систем и организации файловых систем, что имеет решающее значение при анализе работы программного обеспечения и данных
• : Практические навыки, связанные с получением доказательств в лабораторных средах (LAB01, LAB02), включая создание изображений жестких дисков и безопасности данных
• Идентификация типов компьютерных исследований: способность различать и адаптировать методы расследования в зависимости от типа Инцидент (например, мошенничество, кража со взломом, утечка данных) Анализ данных с изображений дисков: способность получать и анализировать данные из изображений дисков для воссоздания системы и получить скрытую или удаленную информацию
• Анализ памяти оперативной памяти: получение и анализ содержимого оперативной памяти, который позволяет SL