بقلم /م.اسماعيل بابكر
الخبير الدولي للأمن السيبراني والتحول الرقمي
الأدلة الجنائية الرقمية عين العدالة في العصر الرقمي
تُعرف الأدلة الجنائية الرقميةبأنها العلم الفني والقانوني الذي يعنى باستخلاص وحفظ وفحص وتحليل الأدلة المخزنة في الأجهزة الرقمية وتقديمها بطريقة منهجية وقانونية تُقبل كإثبات أمام جهات التحقيق والمحاكم القضائية.
مع تسارع التحول الرقمي، لم تعد الأدلة الرقمية مقتصرة على جرائم الإنترنت فحسب، بل أصبحت حجر الزاوية في كشف ملابسات مختلف القضايا الجنائية والإدارية.
1.المراحل الأساسية للتحقيق الجنائي الرقمي
يسير التحقيق الرقمي وفق منهجية علمية صارمة لضمان عدم الطعن في سلامة الأدلة:
(أ)التعرف والتحديد تحديد الأجهزة والوسائط الرقمية التي قد تحتوي على أدلة ذات صلة بالقضية (مثل الهواتف، الحواسيب، الخوادم، أو وحدات التخزين السحابية).
(ب)التحريز والحفظ حماية الأجهزة من التلف أو التعديل. يتضمن ذلك عزل الهواتف عن الشبكات (باستخدام أكياس فاراداي) واستخدام أجهزة تمنع الكتابة لأخذ نسخة مطابقة للأصل دون المساس بالبيانات الأصلية.
(ج)التحليل
استخدام برمجيات متخصصة للبحث في النسخة الاحتياطية عن الملفات المحذوفة، وتحليل سجلات النظام (Logs)، ورصد جدول تخصيص الملفات، واستخراج البيانات الفوقية (Metadata).
(د)التوثيق والتقرير صياغة تقرير فني دقيق يوضح الخطوات التي اتُّبعت، والأدوات المستخدمة، والنتائج المستخلصة بلغة واضحة تجمع بين الدقة التقنية والتبسيط القانوني.
2.أهم مجالات وفروع الأدلة الرقمية
تتعدد تخصصات هذا العلم بتعدد التقنيات المستخدمة في حياتنا اليومية:
المجال الوصف والتركيز
(1)أدلة الحواسيب فحص الأقراص الصلبة، الذاكرة العشوائية (RAM)، واسترجاع الملفات المحذوفة أو المشفرة.
(2)أدلة الشبكات مراقبة وتحليل حركة مرور البيانات عبر الشبكات لكشف الاختراقات وتتبع مصدر الهجمات.
(3)أدلة الهواتف المحمولةاستخراج بيانات التطبيقات سجلات المكالمات الرسائل النصية وبيانات الموقع الجغرافي (GPS).
(4)الأدلة السحابية التعامل مع البيانات المخزنة افتراضياً على خوادم الشركات المزودة للخدمات السحابية.
3.المبدأ القانوني والفني الأهم
سلسلة الحيازة هي السجل الورقي أو الرقمي الذي يوثق حركة الدليل المادي والرقمي منذ لحظة ضبطه في مسرح الجريمة وحتى تقديمه إلى المحكمة. يجب أن يوضح هذا السجل بدقة:
من الذي استلم الدليل؟ متى؟ أين؟ ولماذا .
أي ثغرة أو انقطاع في توثيق هذه السلسلة قد يجعل الدليل باطلاً قانوناً وغير قابل للقبول في المحكمة
إرسال تعليق