Placing the Suspect Behind the Keyboard: Using Digital Forensics and Investigative Techniques to Identify Cybercrime Suspects

Nivel de studiu: licență și referință profesională. În peisajul actual al securității informatice, simpla colectare a dovezilor digitale nu mai este suficientă pentru a asigura o condamnare. Apreciem modul în care Placing the Suspect Behind the Keyboard reușește să acopere prăpastia dintre expertul tehnic de laborator și investigatorul de teren. Ne-a atras atenția abordarea holistică a lui Brett Shavers, care nu se limitează la artefactele de sistem, ci pune accent pe legătura dintre probele virtuale și prezența fizică a individului la computer.

Putem afirma că lucrarea este o extensie naturală a expertizei autorului. Dacă în Hiding Behind the Keyboard acesta explora metodele de comunicare ascunsă, aici se concentrează pe asamblarea întregului puzzle investigativ. Structura este riguroasă, pornind de la tehnici de interviu specifice mediului high-tech (capitolul 2) și avansând spre managementul cazului și prezentarea acestuia în instanță. Includerea studiilor de caz și a „foilor de parcurs” (cheat sheets) transformă volumul dintr-un text teoretic într-un instrument de lucru practic.

Ca alternativă la Digital Investigations de Chad R Johnson pentru cursurile de criminalistică informatică, lucrarea de față aduce avantajul integrării procedurilor fizice de investigație lângă cele digitale. În timp ce volumul lui Johnson se concentrează strict pe faza de examinare a artefactelor pe sisteme Windows, Brett Shavers oferă metodologia necesară pentru a demonstra identitatea reală a făptuitorului, nu doar existența unei activități malițioase pe un dispozitiv. Tonul este precis, ancorat în realitățile juridice și tehnice contemporane, fiind susținut de cele 30 de ilustrații care clarifică fluxurile de lucru propuse.