Estudo de Técnicas de Perícia Forense Computacional Aplicadas à Investigação de Crimes Digitais

ESTUDO DE TÉCNICAS DE PERÍCIA FORENSE COMPUTACIONAL APLICADAS À INVESTIGAÇÃO DE CRIMES DIGITAIS

Felipe Gulert RodriguesIsrael Souza

Orientador: Prof. Arildo Sônego


Realizar uma pesquisa no âmbito tecnológico e legal, identificando as características dos crimes digitais, apresentar técnicas forenses computacionais que possam auxiliar nas investigações criminais e mostrar como a segurança da informação vem sendo tratada pelas organizações.

Objetivo Geral


Objetivos Específicos

• Consolidar conceitos relacionados à segurança da informação;

• Demonstrar como os crimes digitais decorrem e como são tratados pela legislação brasileira;

• Obter conhecimento sobre a ciência forense aplicada a computação;

• Apresentar procedimentos e ferramentas forenses computacionais;

• Pesquisar a incidência dos crimes digitais, dentre outras informações pertinentes à segurança da informação, na região sul de Santa Catarina.


Organização da Apresentação

• Segurança da Informação

• Crimes Digitais

• Perícia Forense Computacional

• Trabalho Desenvolvido

• Conclusão e Recomendações


O Valor da Informação

A informação é um recurso crítico para a definição da estratégia da organização, é um ativo que possui alto valor (SALES; ALMEIDA apud FONTES, 2012).


Segurança da Informação

Fonte: OLIVEIRA (2013)


Principal Obstáculo para a Implementação da SI

Fonte: Adaptado de SILVA (2012, p. 67)


Crimes Digitais Conceito de Crime

Crime é aquilo que consta em lei, consistente num comportamento humano causador de lesão ou perigo de lesão ao bem jurídico tutelado, passível de sanção penal (BAYER, 2013).

Crime Digital

O termo crime digital é utilizado para definir as infrações cometidas por intermédio de computadores, incluindo todos os dispositivos de informática em geral (WENDT; JORGE, 2013).


Crimes Digitais

Fonte: WENDT; JORGE (2013, p. 20)


Crimes Digitais e a Legislação Brasileira

• A lista de crimes cometidos no meio digital é extensa;

• Na maior parte dos casos, é possível adaptar a legislação vigente aos crimes digitais;

• Cerca de 95% dos crimes digitais já estão tipificados no Código Penal brasileiro.


Crimes Digitais e a Legislação Brasileira

• Lei 12.735/12: Tipifica as condutas realizadas através de sistemas digitais, eletrônico ou similares, desde que sejam cometidas contra sistemas informatizados;

• Lei 12.737/12: Caracteriza as condutas ilegais cometidas na internet.


Marco Civil da Internet

• O projeto de lei 21626/11;

• Conhecido popularmente como o Marco Civil da Internet;

• Espécie de constituição que vai reger o uso da rede no Brasil definindo direitos e deveres de usuários e provedores web no país.


Perícia Forense Computacional

É a aplicação de técnicas científicas de investigação e conhecimentos em informática em prol da obtenção de evidências (FREITAS, 2006).


Procedimentos Forenses

Fonte: Adaptado de PEREIRA et al (2007, p. 18).


Ferramentas

• Software de imagem de disco;

• Software ou hardware de escrita;

• Ferramentas de hashing;

• Softwares de recuperação;

• Software de peneira;

• Software de decodificação de criptografia.


Trabalho Desenvolvido

• Incidência de crimes digitais, dentre outras informações pertinentes a SI, na região sul de SC;

• Questionário com 10 questões;

• Foram selecionadas 20 empresas;

• Aplicação do questionário através da ferramenta online Survio.


Questionário

Fonte: Dos Autores


Questionário

Fonte: Dos Autores


Questionário

Fonte: Dos Autores


Questionário

Fonte: Dos Autores


Questionário

Fonte: Dos Autores


Questionário

Fonte: Dos Autores


Trabalho Desenvolvido

Demonstração de técnicas forenses para recuperação de arquivos.


Conclusões

• A informação é essencial para a estratégia do negócio;

• Sistemas computacionais são alvos frequentes de ataques;

• Legislação brasileira tem se esforçado para combater os crimes digitais;


Conclusões

• Empresas com pouco interesse em proteger as informações;

• Perícia forense computacional tem sido uma grande aliada no combate aos crimes digitais;

• O perito forense necessita ser um exímio conhecedor de sistemas operacionais e sistemas de arquivos, e comtemplar outras competências profissionais.


Recomendações para Trabalhos Futuros

• Estudar a aplicação dos procedimentos utilizados nas investigações forenses computacionais em ambiente real;

• Estudar minuciosamente a funcionalidade de ferramentas específicas para perícia forense computacional, ou distribuições do sistema operacional Linux especializadas para a função;

• Pesquisar a taxa de sucesso obtida em investigações criminais através do uso da perícia forense digital;


Recomendações para Trabalhos Futuros

• Pesquisar a incidência de crimes digitais no Brasil, ou ainda a nível mundial, bem como o impacto causado nas organizações que foram vítimas;

• Pesquisar novas perspectivas na área da segurança digital, em razão ao crescimento dos cibercrimes, principalmente em países de economia emergente;

• Pesquisar e estudar a aplicação de técnicas antiforense.


Agradecimentos

Technology

Estudo de Técnicas de Perícia Forense Computacional Aplicadas à Investigação de Crimes Digitais