Цифрова криміналістика: проблеми теорії і практики
Date
2022
Journal Title
Journal ISSN
Volume Title
Publisher
Видавничий дім «Гельветика»
Abstract
З кожним роком інноваційні технології все більше впроваджуються в різні сфери суспільного
життя. Не винятком є i криміналістична експертиза, яку сучасні інформаційні технології вивели на новий
етап розвитку. Зокрема, завдяки новітнім технологіям з’явилася нова галузь криміналістики – цифрова криміналістика.
У статті досліджується новітня галузь криміналістики – цифрова криміналістика, яка є прикладною
наукою про розкриття злочинів, пов’язаних з комп’ютерною інформацією, про дослідження цифрових доказів, методи пошуку, отримання і закріплення таких доказів.
Цифрова криміналістична експертиза — це «одна із галузей криміналістичної експертизи, яка зосереджується на кримінально-процесуальному праві та доказах щодо комп’ютерів та пов’язаних із ними пристроїв»,
таких як мобільні пристрої (телефони, смартфони тощо), ігрові консолі та інші пристрої, які функціонують
через Інтернет (охорона здоров’я і фітнес-пристрої та медичні прилади тощо). Цифрова криміналістична
експертиза, зокрема, відноситься до процесу збору, отримання, зберігання, аналізу та подання електронних
доказів (також відомих як цифрові докази) з метою отримання слідчої інформації та розслідування та переслідування різних видів злочинів, у тому числі кіберзлочинів.
Автори статті проаналізували складові частини цифрової криміналістики, оцінили тенденції розвитку
цієї науки на сучасному етапі та спрогнозували подальший розвиток цифрової криміналістик в Україні
і в іноземних країнах.
Цифрова криміналістична експертиза включає процеси ідентифікації, отримання, зберігання, аналізу та
представлення цифрових доказів. Криміналістичні артефакти та криміналістичні методи (наприклад, збір
статичних даних або даних у реальному часі) залежать від пристрою, його операційної системи та функцій
безпеки. Запатентовані операційні системи (з якими дослідники можуть бути незнайомі) і функції безпеки
(наприклад, шифрування) є перешкодами для цифрової криміналістичної експертизи. Наприклад, шифрування, яке блокує доступ третіх сторін до інформації та повідомлень користувачів, може перешкодити правоохоронним органам отримати доступ до даних, що містяться на цифрових пристроях, таких як смартфони.
В Національній поліції було створено спецпідрозділ по боротьбі з кіберзлочинністю. Але для того, щоб
вітчизняні правоохоронні органи дійсно змогли використовувати весь спектр можливостей, які надають
сучасні технології, необхідно якомога швидше завершити процес інтеграції вітчизняних правоохоронних
структур у європейський простір.
Every year, innovative technologies are increasingly being introduced into various spheres of public
life. No exception in this sense is forensics, which the newest technologies have allowed to bring to a new stage of
development. In particular, thanks to the latest technologies, a new field of forensics has emerged, which is digital
forensics.
Therefore, digital forensics (forensics, computer forensics, cybercrime investigations) is the applied science of
computer-related crime disclosure, the study of digital evidence, the methods of finding, obtaining and securing of
such evidence.
Digital forensics is "one of the forensic fields that focuses on criminal procedure law and evidence regarding
computers and related devices", such as mobile devices (phones, smartphones, etc.), game consoles, and other
devices that function over the Internet (health and fitness devices and medical devices, etc.). Digital forensics, in
particular, refers to the process of collecting, obtaining, storing, analyzing and presenting electronic evidence (also
known as digital evidence) for the purpose of obtaining investigative information and investigating and prosecuting
various types of crime, including cybercrime.
Digital forensics originated approximately in the 1980s.
The first stage in the development of digital forensics covers 1985-1995. This phase involved the use of program
codes to view data on internal operating systems and computer hardware.
The second stage of the development of digital forensics is 1995-2005. It was marked by the emergence of
cybercrime and the need to combat it.
The third stage of the development of digital forensics took place in 2005-2010. During this period, complex
digital models of crime investigation emerged. One such model, which is widely used in the world, is the "Generic
Computer Forensic Investigation Model" (GCFIM).
The current stage of the development of digital forensics begins around 2010 and continues to this day.
Digital forensics involves the processes of identifying, receiving, storing, analyzing and presenting of digital
evidence. The digital evidence must be authenticated to ensure that it is admissible in court. Ultimately, forensic
artifacts and forensic techniques (such as static or real-time data collection) depend on the device, its operating
system, and its security features. Patented operating systems (which investigators may be unfamiliar with) and
security features (such as encryption) are barriers to digital forensics. For example, encryption that blocks third-
party access to user information and messages may prevent law enforcement agencies from accessing data contained
on digital devices such as smartphones.
However, digital forensics in developed countries is developing at a rapid pace and is worth resisting the spread
of cybercrime. Our country is no exception. In particular, a special unit for combating cybercrime was created
within the national police a few years ago. However, in order for the domestic law enforcement agencies to really be
able to use the full range of capabilities that modern technologies provide, it is necessary to complete the process of
integrating of domestic law enforcement structures into the European space as soon as possible.
Description
Keywords
цифрова криміналістика, криміналістика, докази, кримінальний процес, кіберзлочинність, digital forensics, forensics, evidence, criminal process, cybercrime
Citation
Колодіна А. С. Цифрова криміналістика: проблеми теорії і практики / Колодіна А. С., Федорова Т. С. // Київський часопис права : наук. журн. / М-во освіти і науки України, ДВНЗ «Київ. нац. екон. ун-т ім. В. Гетьмана», Навч.-наук. ін-т «Юрид. ін-т» ; [редкол.: О. В. Кузьменко (голов. ред.) та ін.]. – Одеса : Вид. дім «Гельветика», 2022. – № 1. – С. 176–180.