Qu'est-ce que l'informatique judiciaire?
Les ordinateurs occupent une place très importante dans la vie quotidienne de la plupart des gens. En fait, le nombre de foyers dotés d'un ordinateur personnel a augmenté de manière exponentielle au cours des cinq à dix dernières années. En conséquence, la criminalité informatique, en particulier l’usurpation d’identité et d’autres infractions financières générées par ordinateur, a augmenté et est devenue un problème de plus en plus grave.
De nombreux services de police municipaux ont une équipe de criminalistique informatique. Cependant, dans les années à venir, ils deviendront encore plus répandus. L'informatique judiciaire utilise des techniques et des compétences spéciales pour récupérer, authentifier et analyser des informations et des données électroniques. Cela est particulièrement utile pour les policiers et les enquêteurs qui tentent de résoudre un crime pour lequel un ordinateur a été utilisé.
Un spécialiste en criminalistique informatique possède généralement de vastes connaissances pratiques et un logiciel spécifique qui fonctionne sur les appareils qui stockent des données. Cela peut inclure des disques durs et autres supports informatiques. Le spécialiste en informatique judiciaire peut déterminer les sources de preuves numériques, telles que les courriers électroniques et autres documents. Elle sait également comment préserver les preuves numériques, les analyser et présenter les résultats aux enquêteurs et, le cas échéant, devant un tribunal.
Les cybercriminels sont devenus de plus en plus complexes et intelligents dans les crimes qu’ils commettent. Un grand nombre des crimes les plus complexes commis par les cybercriminels ont du succès, car les criminels avaient installé des mesures de défense sur leurs ordinateurs. Ces contre-mesures permettent d'empêcher une enquête judiciaire en informatique. Ils peuvent prendre la forme de virus informatiques, de dommages électromagnétiques ou d’autres pièges informatiques. En fait, si un spécialiste en informatique judiciaire ne fait pas attention, les contre-mesures peuvent détruire la preuve dans son intégralité et la rendre irrécupérable.
Une enquête judiciaire en informatique débute généralement lorsqu'un mandat de perquisition visant à saisir l'ordinateur d'un suspect et d'autres supports numériques est accordé. Les données sur l'ordinateur du suspect sont copiées, puis analysées à l'aide de l'équipement technique et du logiciel de l'investigateur. L'ordinateur du suspect devient une preuve. Par conséquent, il doit rester dans une chaîne de preuves étroite pour rester vierge.
Certains enquêteurs se spécialisent dans le décodage des mots de passe. Ils sont également conscients de l’importance de ne pas éteindre un ordinateur en marche. S'ils doivent éteindre la machine, ils copient toutes les données du disque dur. Parfois, les données ne sont même pas visibles à l'oeil. Il peut ne pas y avoir de fichier visible. Ces fichiers cachés sont des joyaux pour une équipe d’informatique judiciaire.
Le courrier électronique ou le courrier électronique est l’un des principaux moyens de communication pour la plupart des gens. Certains enquêteurs se spécialisent dans la conservation, la récupération et l'analyse de fichiers de courrier électronique. Ils peuvent être stockés sur le disque dur, sur un réseau externe ou sur un disque dur amovible, pour n'en nommer que quelques-uns. Un logiciel sophistiqué permet aux enquêteurs de parcourir des milliers de courriels, y compris ceux que le suspect avait supprimés de son système.