Informatycy śledczy pomogli już rozwiązać tysiące spraw sądowych. Przystępują do działania w przypadku zarówno drobnych nadużyć, jak i sabotażu, przestępstw gospodarczych i kradzieży poufnych danych. Przedstawiamy, jak wygląda proces informatyki śledczej oraz narzędzia, z których korzystają eksperci.

Informatycy śledczy działają w Polsce i na świecie już od ponad 20 lat. Mimo to informatyka śledcza (ang. computer forensics) to wciąż mało popularna i niedoceniana gałąź nauk sądowych, której celem jest dostarczanie cyfrowych środków dowodowych popełnionych przestępstw lub innych nielegalnych praktyk. Według badań przeprowadzonych przez Kroll Ontrack niemal 45 procent firm na świecie było ofiarą incydentów związanych z nadużyciem informacji elektronicznej. Ponad połowa z nich poniosła przy tym nieodwracalne straty finansowe. Średnia wartość nadużyć w zakresie przestępczości elektronicznej na świecie wynosi niemal dwa miliony dolarów na firmę, przy czym co trzecie tego typu przestępstwo popełnia pracownik danej instytucji.

> Cisza przed burzą

Informatyka śledcza to zespół działań i czynności, które polegają na przeszukiwaniu, wykrywaniu i zabezpieczeniu dowodów nadużyć oraz przestępstw dokonanych z użyciem urządzeń elektronicznych. W przypadku wystąpienia incydentu i rozpoczęcia dochodzenia dzięki pracy informatyków śledczych możliwe jest odtworzenie kolejnych działań użytkownika danego urządzenia oraz rozmieszczenie określonych czynności w konkretnym przedziale czasu.