Cybercriminalité vs criminalistique informatique
Toute infraction pénale impliquant un ordinateur / réseau peut être qualifiée de cybercriminalité ou de crime informatique. L'ordinateur pourrait être utilisé pour commettre le crime ou il aurait pu être la cible du crime. Le principal objectif de la criminalistique informatique est de trouver des preuves numériques dans un ordinateur ou tout autre support numérique après qu'un crime a été commis. Même si la criminalistique informatique est largement utilisée pour résoudre les cybercrimes, elle est également utilisée dans d'autres crimes.
Qu'est-ce que la cybercriminalité?
La cybercriminalité ou la criminalité informatique fait référence à toute infraction pénale impliquant un ordinateur / un réseau. Dans un cybercrime, l'ordinateur pourrait être utilisé pour commettre le crime ou il aurait pu être la cible du crime. Les cybercrimes sont largement commis dans l'intention d'obtenir des informations privées et confidentielles d'une autre personne / organisation et peuvent entraîner des cas très médiatisés tels que des violations de droits d'auteur, des incidents de pornographie juvénile, etc. le harcèlement, le trafic de drogue, etc. Les cybercrimes qui visent un ordinateur peuvent inclure l'émission de virus informatiques, les attaques par déni de service (DOS) et les attaques commises par des logiciels malveillants. Des exemples de crimes informatiques utilisant des ordinateurs comprennent le cyberharcèlement (harcèlement d'individus à l'aide de médias électroniques), la fraude et le vol d'identité,la guerre de l'information (utiliser des informations pour tirer parti d'un concurrent) et les escroqueries par hameçonnage (tentatives d'obtenir des informations sensibles telles que les noms d'utilisateur et les mots de passe).
Qu'est-ce que la criminalistique informatique?
La criminalistique informatique se concentre sur la recherche de preuves numériques dans un ordinateur ou tout autre support numérique après un crime. Même si la criminalistique informatique est largement utilisée pour résoudre les cybercrimes, elle est également utilisée dans d'autres crimes. La criminalistique informatique mène une enquête méthodique pour découvrir les incidents survenus avec les médias numériques et les parties responsables de ces actions. Lors de la récupération de preuves à partir d'un système informatique, trois étapes principales, à savoir l'acquisition, l'analyse et le rapport, sont effectuées. Et les résultats de ces étapes pourraient être utilisés comme éléments de preuve dans les procédures pénales. Toute preuve médico-légale informatique présentée au tribunal doit être authentique, obtenue de manière fiable et admissible. Les preuves médico-légales informatiques sont utilisées comme preuves depuis le milieu des années 1980. Des techniques telles que l'analyse cross-drive (corrélation d'informations trouvées dans plusieurs périphériques de stockage), l'analyse en direct (récupération de données en direct telles que des données dans la RAM) et la récupération de fichiers supprimés sont largement utilisées en criminalistique informatique. Il existe des outils logiciels open source et commerciaux qui peuvent être utilisés pour faciliter les enquêtes judiciaires informatiques.
Quelle est la différence entre la cybercriminalité et la criminalistique informatique?
Les cybercrimes font référence à toute infraction pénale impliquant un ordinateur / réseau, où l'ordinateur est utilisé pour commettre le crime ou comme cible du crime, tandis que la criminalistique informatique se concentre sur la recherche de preuves numériques dans un ordinateur ou tout autre support numérique après un un crime a eu lieu. La criminalistique informatique pourrait être utilisée pour recueillir des preuves dans les cybercrimes ainsi que dans d'autres crimes.
