Cách các chuyên gia điều tra kỹ thuật số theo dõi tin tặc

Hereâ€™s how digital forensics experts track down hackers

Các seri phim truyền hình Mỹ từ lâu đã đem đến một phiên bản cách điệu của những đội điều tra kỹ thuật số. Họ chiến đấu với những tin tặc huyền bí đang bắn phá màn hình hiển thị của tổ chức triển khai bằng hình đầu lâu và xương chéo màu đỏ hoặc những thứ sáo rỗng khác. Tuy nhiên, hiện thực tinh xảo, thâm thúy và phức tạp hơn nhiều .
Để hiểu rõ hơn, Brett Shavers, một cựu sĩ quan công an và điều tra viên kỹ thuật số được giao cho xử lý những vụ án khác nhau của tiểu bang và liên bang Hoa Kỳ, sẽ san sẻ với tất cả chúng ta trong thực tiễn đời sống trong nghành này diễn ra như thế nào. Brett đã viết một số ít cuốn sách về Điều tra kỹ thuật số và Phản ứng sự cố ( Digital Forensics Incident Response DFIR ) và giành được nhiều phần thưởng. Hiện ông là giáo sư trợ giảng về điều tra kỹ thuật số tại Đại học Washington .

Một lĩnh vực đang phát triển

Bạn đang đọc: Cách các chuyên gia điều tra kỹ thuật số theo dõi tin tặc

Shavers xây dựng bộ phận điều tra kỹ thuật số trong một căn phòng nhỏ. Ngày nay, ông chỉ huy hàng trăm người tại những hội nghị, công ty và trường ĐH. Ông luôn dẫn dầu trong quy trình tăng trưởng nhanh gọn của bảo mật thông tin và nghiên cứu và phân tích máy tính, và được xem như thể một năng lực trong việc đối phó với tăng trưởng của nó .
“ Sự cụ thể của thông tin mà tất cả chúng ta hoàn toàn có thể lấy từ tài liệu ngày này là không hề tin được so với những năm trước, lúc mà tôi mới mở màn trong nghành này, ” ông nói. “ Chúng tôi đã học cách đào sâu vào nhật ký và cơ sở tài liệu để xác lập những cụ thể đáng kinh ngạc về hoạt động giải trí của người dùng máy tính, thứ mà trước đó chúng tôi chưa từng biết đến sự sống sót trong phương tiện đi lại tàng trữ. Các công cụ thời nay rất tuyệt vời trong việc Phục hồi tài liệu và cung ứng đầu ra dễ hiểu hơn ” .
Mặc dù nghành bảo mật an ninh mạng đã tăng trưởng nhưng quy mô tài liệu thời nay khiến những cá thể thực sự cảm thấy bất lực trong việc tự bảo vệ mình. Kiến thức chung cần theo kịp văn minh công nghệ tiên tiến hoặc bạn sẽ chẳng thể làm gì .
“ Những người thông thường bị choáng ngợp bởi lượng tài liệu được tàng trữ và hoàn toàn có thể được hồi sinh bởi không riêng gì cơ quan chính phủ mà còn cả tội phạm mạng, ” ông nói. “ Thật vậy, lượng thông tin có sẵn áp đảo họ đến mức họ cảm thấy họ không hề làm gì để hoàn toàn có thể làm để bảo vệ tài liệu của mình, đặc biệt quan trọng khi mà duy trì quyền trấn áp thông tin cá thể phải là một nỗ lực được triển khai liên tục. Cho đến khi chúng tôi nhận ra rằng việc bảo vệ cá thể yên cầu phải liên tục nỗ lực, có rất ít người kiên trì thực thi điều đó ” .
Và vì thế, chắc như đinh những cuộc tiến công mạng sẽ xảy ra. Và điều này dẫn đến sự sinh ra của điều tra kỹ thuật số .

Ngành công nghiệp cần điều tra kỹ thuật số

Thiếu hiểu biết về những gì tạo nên một kế hoạch bền vững và kiên cố để bảo vệ tài liệu chắc như đinh vẫn sẽ Open ở nhiều tổ chức triển khai. Điện thoại mưu trí tạo điều kiện kèm theo cho những thông tin tài khoản email cá thể và việc làm đồng điệu hóa với một thiết bị. Các ứng dụng như Google Drive cũng góp thêm phần làm lu mờ ranh giới giữa việc sử dụng thiết bị cho mục tiêu cá thể và việc làm. Nhiều nhân viên cấp dưới được công ty cấp cho điện thoại thông minh mưu trí nhưng nó không nhất thiết có nghĩa là việc sử dụng những điện thoại thông minh này sẽ bảo vệ tài liệu của tổ chức triển khai được bảo đảm an toàn .
Điều tra kỹ thuật số và phản hồi sự cố hoàn toàn có thể trở thành một khoản chi thiết yếu cho một công ty không có hoặc có những chủ trương không rõ ràng về việc quản trị những hoạt động giải trí tài liệu của nhân viên cấp dưới. Việc thiếu lớp bảo vệ này hoàn toàn có thể dẫn đến việc những kẻ tiến công có nhiều thời cơ xâm phạm mạng lưới hệ thống của tổ chức triển khai hơn. Bất chấp sự linh động tương đối những công cụ được tổ chức triển khai sử dụng để tạo ra những kế hoạch phòng thủ kỹ thuật số, Shavers chú ý quan tâm rằng thực tiễn khác xa với việc trắng đen rõ ràng, ông thường thấy không có sự dữ thế chủ động trong những kế hoạch đó, hoặc nếu nó được thực thi, những công ty đều làm điều đó trọn vẹn sai, hoặc những việc làm trong việc thiết lập phòng thủ chống lại tác nhân ô nhiễm lại được đặt trong phản ứng sự cố .

Điều tra kỹ thuật số đối mặt với mã hóa của nhà sản xuất

Cách tốt nhất là không mở những tệp. exe được nhận ngẫu nhiên hoặc tránh gửi những thông tin nhạy cảm đến những email có nội dung mơ hồ, không rõ ràng. Khi mà Google, Facebook, Cơ quan bảo mật an ninh vương quốc Mỹ và nhiều bên khác hiện đang tích lũy một lượng tài liệu người dùng khổng lồ, sáng tạo độc đáo về tài liệu riêng tư của người dùng ngày càng trở nên buồn cười. Nó không chỉ còn là việc tránh tin tặc đánh cắp thông tin từ máy tính ở nhà mà thay vào đó, bạn phải hiểu quy mô của thông tin hoàn toàn có thể được tích lũy trải qua ý niệm đồng ý chấp thuận .
Sau vụ tiến công khủng bố San Bernardino vào năm năm ngoái tại Mỹ, FBI và Apple ở trong một loạt những tranh chấp về việc liệu những đơn vị sản xuất hoàn toàn có thể bị buộc phải mở khóa điện thoại di động cho những cơ quan thực thi pháp lý hay không. Trong lịch sử vẻ vang, những chiếc iPhone có tài liệu được bảo vệ bằng mật mã không hề được mở khóa một cách ép buộc, ngay cả bởi chính Apple. FBI nhu yếu Apple viết ứng dụng chuyên sử dụng được cho phép những đặc vụ phá vỡ mã hóa và mật mã bốn chữ số, được cho phép họ truy vấn trọn vẹn vào thiết bị của một trong những thủ phạm tiến công. Apple đã khước từ và điều này dẫn đến vụ kiện FBI chống lại Apple .

Tình huống pháp lý đặc biệt này đã làm nổi bật mức độ mã hóa mà người dùng iPhone có lẽ không bao giờ nghĩ tới cũng như giới hạn mà một số nhà sản xuất nhất định sẽ bảo vệ quyền riêng tư của họ.

Xem thêm: Giới thiệu FRT – Công ty CP Bán Lẻ Kỹ Thuật Số FPT

“ Lý tưởng nhất, những công ty tư nhân bảo vệ tài liệu của người dùng của mình vì người dùng đang trả tiền cho những dịch vụ, ” theo ông Shavers. “ Nói một cách trong thực tiễn, bất kể chính phủ nước nhà nào – địa phương, tiểu bang và liên bang – đều hoàn toàn có thể buộc bất kể một công ty tư nhân nào cung ứng mọi tài liệu TANDTC nhu yếu trải qua trát hầu tòa và lệnh khám xét. Lựa chọn duy nhất cho những công ty tư nhân không hợp tác là tranh luận trước TANDTC để chống lại nhu yếu của cơ quan chính phủ hoặc ngừng phân phối những dịch vụ đang thu thập dữ liệu người dùng ” .
Các trường hợp trên nhấn mạnh vấn đề một yếu tố phức tạp cho điều tra kỹ thuật số. Khi việc vận dụng những thiết bị tiêu dùng như điện thoại thông minh mưu trí liên tục tăng, độ phức tạp và số lượng ứng dụng mà chúng có cũng sẽ tăng lên. Vào năm 2013, Edward Snowden đã cáo buộc những cơ quan giám sát khác nhau, gồm có Trụ sở Truyền thông của Anh, hoàn toàn có thể truy vấn gần như vào toàn bộ tài liệu người dùng có trong điện thoại thông minh iOS, Android và Blackberry, và điều này có năng lực góp thêm phần vào sự tăng cường những tiêu chuẩn bảo mật thông tin và mã hóa của Apple trong iOS 9. Điều tra kỹ thuật số hiện đang phải đương đầu với những Lever mã hóa mà thậm chí còn nhà phân phối cũng không có quyền truy vấn để phá vỡ .

Pháp luật và điều tra kỹ thuật số

Các nhà lập pháp đang xích míc khi tìm ra cách đối phó với trong thực tiễn này. Sau vụ tranh chấp giữ FBI và Apple, Thượng nghị sĩ Hoa Kỳ Dianne Feinstein đã hai lần nỗ lực đưa ra luật mới nhu yếu những nhà phân phối như Apple được cho phép cơ quan chính phủ truy vấn vào toàn bộ tài liệu người dùng được mã hóa. Nỗ lực bắt đầu của bà vào năm 2017 đã không hề khiến nó được Quốc hội Hoa Kỳ trải qua nhưng bà đã khởi xướng một nỗ lực mới vào năm 2018 .
“ Luật pháp sẽ luôn chạy theo sau công nghệ tiên tiến hiện tại ”, theo Shavers, đơn thuần vì những văn minh lớn xảy ra nhanh hơn bất kể lao lý hay người nào hoàn toàn có thể cung ứng một cách hiệu suất cao. Tuy nhiên, trong thực tiễn này không phải là thứ ngăn cản tất cả chúng ta ngừng cố gắng nỗ lực để bắt kịp mà nó khuyến khích sự nâng cấp cải tiến liên tục để đối phó với những sự cố và update liên tục những luật tương quan đến những đổi khác trong công nghệ tiên tiến .
Như trường hợp của FBI-Apple, việc update luật khi công nghệ tiên tiến tăng trưởng không phải là một chuyện hoàn toàn có thể thuận tiện triển khai. Không chỉ có công nghệ tiên tiến mã hóa văn minh mà sự phức tạp mã hóa của những mẫu sản phẩm của Apple cũng dẫn đến việc người tiêu dùng được hưởng những tiêu chuẩn bảo vệ ngày càng tăng mà luật mới sẽ tìm cách vô hiệu .
“ Một trong những nghành cần cải tổ là update những luật lỗi thời hoặc trong 1 số ít trường hợp, vô hiệu trọn vẹn, 1 số ít không chỉ không vận dụng được nữa mà nhiều hành vi mà nhờ đổi khác công nghệ tiên tiến không còn được coi là phạm tội. Hack đạo đức, ví dụ, ” Shavers san sẻ .
Bộ kiến thức và kỹ năng điều tra kỹ thuật số rất tương thích với mục tiêu tiến công có đạo đức, điều mà nhiều công ty lớn đã nhận ra và tìm cách sử dụng. Việc tiến công đạo đức đã được cho phép những công ty như Google và Facebook thưởng cho những cá thể phát hiện ra những hoạt động giải trí khai thác trong những nền tảng và mẫu sản phẩm tiêu dùng lớn .

Tương lai của điều tra kỹ thuật số

Với việc sản xuất tài liệu ngày càng tăng, không hoài nghi gì khi nhu yếu giải thuật, nghiên cứu và phân tích những thiết bị và tài nguyên tàng trữ trực tuyến là liên tục. Tuy nhiên, năng lực của những chuyên viên điều tra kỹ thuật số trong việc xử lý những luồng tài liệu khổng lồ một cách hiệu suất cao vẫn còn là một câu hỏi .
“ Khi mà những tài liệu điện tử sinh sản nhanh như thỏ, tôi thấy những chuyên viên điều tra kỹ thuật số tập trung chuyên sâu nhiều vào việc thu thập dữ liệu có tương quan hơn là thu thập dữ liệu hoàn hảo theo cách truyền thống cuội nguồn ” theo ông Shavers. “ Ví dụ, thay vì tạo ra hình ảnh rất đầy đủ của terabyte tài liệu để sàng lọc tìm kiếm vật chứng, việc nhắm tiềm năng có tinh lọc những khu vực hoặc vị trí bị xâm phạm đã biết, nơi tàng trữ dẫn chứng điện tử, trở nên phổ cập hơn. ”

Một lĩnh vực khác có tiềm năng mang lại lợi ích cho lĩnh vực điều tra kỹ thuật số là việc áp dụng blockchain ở quy mô cá nhân và công nghiệp rộng lớn hơn. Trong bất kỳ cuộc điều tra nào, một chuyên gia đều quan tâm không những đến việc dễ dàng truy cập dữ liệu được đề cập mà còn tính xác thực và độ trung thực của dữ liệu. Nền tảng blockchain cung cấp một sổ cái bất biến cho tất cả các giao dịch nên về mặt lý thuyết, nó có thể hoạt động như một phương tiện hoàn toàn mới thông qua đó, các điều tra viên kỹ thuật số có thể hợp lý hóa phân tích dữ liệu của mình.

Xem thêm: Top 6 loại anten DVB T2 tốt nhất hiện nay 2022 – Techaz – Dịch Vụ Siêu Tốc 247

“ Tôi rất háo hức đón chờ xem công nghệ tiên tiến blockchain sẽ được vận dụng trong thực tiễn như thế nào so với điều tra kỹ thuật số và ứng phó sự cố. Cho đến thời gian này, hầu hết những gì tất cả chúng ta thấy là những giải pháp tiếp thị đơn thuần cũng như sử dụng blockchain như một từ thông dụng. Tôi thấy một số ít ứng dụng của blockchain trong nghành điều tra kỹ thuật số và phản ứng sự cố, nhưng tôi rất muốn xem những công ty sẽ thực sự tận dụng điều tra và nghiên cứu về nó như thế nào ” .
Blockchain, một nền tảng mới đang trong tiến trình bắt đầu, phối hợp với sự bão hòa của những Dự kiến về những ứng dụng tiềm năng của nó làm cho việc Dự kiến nó hoàn toàn có thể hữu dụng như thế nào so với những chuyên viên điều tra kỹ thuật số đang tìm kiếm chiêu thức mới để thu thập dữ liệu chất lượng cao trở nên khó khăn vất vả. Tuy nhiên, việc những chuyên viên như Brett Shavers, những người chăm sóc đến sự tăng trưởng của nó, đang triển khai tăng trưởng blockchain của riêng mình sẽ có ý nghĩa lớn so với nghành điều tra kỹ thuật số .

Source: https://thomaygiat.com
Category : Kỹ thuật Số

Cách các chuyên gia điều tra kỹ thuật số theo dõi tin tặc