Análise de ferramentas OPEN SOURCE utilizadas para a perícia forense computacional

Abstract

Com o avanço da tecnologia, os ataques cibernéticos aumentaram em número e gravidade. Umas das respostas a estes tipos de ataques são as perícias forenses computacionais, que ajudam na investigação e na recuperação das evidências deixadas pelos criminosos. A investigação realizada pela forense computacional inclui a perícia em computadores e dispositivos de armazenamento, dispositivos móveis, banco de dados e memórias RAM, redes de computadores e análise de dados. Nesse contexto, o estudo busca avaliar a aderencia das ferramentas, procedimentos e metodologias utilizadas no Exércio Brasileiro com as melhores práticas e tecnologias de investicação digital. A metodologia emprega uma pesquisa de campo junto ao 7º Centro de Telemática de Área (7º CTA) e ao Núcleo de Perícia Forense do Centro de Defesa Cibernética (CD Ciber), além de pesquisa bibliográfica em bibliotecas digitais. O trabalho concluiu que a questão normativa e metodológica do Exercito Brasileiro estão de acordo com os padrões nacionais e internacionais de perícia computacional forense, no entanto existem oportunidades de melhorias quanto às ferramentas utilizadas nas unidades pesquisadas.

ABSTRACT With the advancement of technology, cyber attacks have increased in number and severity. One of the responses to these types of attacks is computer forensic expertise, which helps in investigating and recovering evidence left by criminals. The investigation carried out by computer forensics includes expertise in computers and storage devices, mobile devices, databases and RAM memories, computer networks and data analysis. In this context, the study seeks to assess the adherence of the tools, procedures and methodologies used in the Brazilian Trade with the best practices and technologies of digital research. The methodology employs field research at the 7th Area Telematics Center (7th CTA) and the Center for Forensic Expertise at the Cyber Defense Center (CD Ciber), in addition to bibliographic research in digital libraries. The work concluded that the normative and methodological question of the Brazilian Army are in accordance with the national and international standards of computer forensic expertise, however there are opportunities for improvement regarding the tools used in the units surveyed..