Apresentação do Trabalho de Conclusão de Curso, sobre segurança da informação e perícia forense computacional, apresentado no mês de novembro de 2014, na Faculdade ESUCRI.
Uso internet vacaria_2013-luis_fernando_s_bittencourt
Estudo de Técnicas de Perícia Forense Computacional Aplicadas à Investigação de Crimes Digitais
1. ESTUDO DE TÉCNICAS DE PERÍCIA
FORENSE COMPUTACIONAL APLICADAS
À INVESTIGAÇÃO DE CRIMES DIGITAIS
Felipe Gulert Rodrigues
Israel Souza
Orientador: Prof. Arildo Sônego
2. ESTUDO DE TÉCNICAS DE PERÍCIA FORENSE COMPUTACIONAL APLICADAS À INVESTIGAÇÃO DE CRIMES DIGITAIS
Realizar uma pesquisa no âmbito tecnológico e
legal, identificando as características dos crimes
digitais, apresentar técnicas forenses computacionais
que possam auxiliar nas investigações criminais e
mostrar como a segurança da informação vem sendo
tratada pelas organizações.
Objetivo Geral
3. ESTUDO DE TÉCNICAS DE PERÍCIA FORENSE COMPUTACIONAL APLICADAS À INVESTIGAÇÃO DE CRIMES DIGITAIS
Objetivos Específicos
• Consolidar conceitos relacionados à segurança da informação;
• Demonstrar como os crimes digitais decorrem e como são
tratados pela legislação brasileira;
• Obter conhecimento sobre a ciência forense aplicada a
computação;
• Apresentar procedimentos e ferramentas forenses
computacionais;
• Pesquisar a incidência dos crimes digitais, dentre outras
informações pertinentes à segurança da informação, na região
sul de Santa Catarina.
4. ESTUDO DE TÉCNICAS DE PERÍCIA FORENSE COMPUTACIONAL APLICADAS À INVESTIGAÇÃO DE CRIMES DIGITAIS
Organização da Apresentação
• Segurança da Informação
• Crimes Digitais
• Perícia Forense Computacional
• Trabalho Desenvolvido
• Conclusão e Recomendações
5. ESTUDO DE TÉCNICAS DE PERÍCIA FORENSE COMPUTACIONAL APLICADAS À INVESTIGAÇÃO DE CRIMES DIGITAIS
O Valor da Informação
A informação é um recurso crítico para a
definição da estratégia da organização, é um ativo
que possui alto valor (SALES; ALMEIDA apud
FONTES, 2012).
6. ESTUDO DE TÉCNICAS DE PERÍCIA FORENSE COMPUTACIONAL APLICADAS À INVESTIGAÇÃO DE CRIMES DIGITAIS
Segurança da Informação
Fonte: OLIVEIRA (2013)
7. ESTUDO DE TÉCNICAS DE PERÍCIA FORENSE COMPUTACIONAL APLICADAS À INVESTIGAÇÃO DE CRIMES DIGITAIS
Principal Obstáculo para
a Implementação da SI
Fonte: Adaptado de SILVA (2012, p. 67)
8. ESTUDO DE TÉCNICAS DE PERÍCIA FORENSE COMPUTACIONAL APLICADAS À INVESTIGAÇÃO DE CRIMES DIGITAIS
Crimes Digitais
Conceito de Crime
Crime é aquilo que consta em lei, consistente num
comportamento humano causador de lesão ou perigo de
lesão ao bem jurídico tutelado, passível de sanção penal
(BAYER, 2013).
Crime Digital
O termo crime digital é utilizado para definir as
infrações cometidas por intermédio de computadores,
incluindo todos os dispositivos de informática em geral
(WENDT; JORGE, 2013).
9. ESTUDO DE TÉCNICAS DE PERÍCIA FORENSE COMPUTACIONAL APLICADAS À INVESTIGAÇÃO DE CRIMES DIGITAIS
Crimes Digitais
Fonte: WENDT; JORGE (2013, p. 20)
10. ESTUDO DE TÉCNICAS DE PERÍCIA FORENSE COMPUTACIONAL APLICADAS À INVESTIGAÇÃO DE CRIMES DIGITAIS
Crimes Digitais e a Legislação Brasileira
• A lista de crimes cometidos no meio digital é extensa;
• Na maior parte dos casos, é possível adaptar a
legislação vigente aos crimes digitais;
• Cerca de 95% dos crimes digitais já estão tipificados
no Código Penal brasileiro.
11. ESTUDO DE TÉCNICAS DE PERÍCIA FORENSE COMPUTACIONAL APLICADAS À INVESTIGAÇÃO DE CRIMES DIGITAIS
Crimes Digitais e a Legislação Brasileira
• Lei 12.735/12: Tipifica as condutas realizadas através
de sistemas digitais, eletrônico ou similares, desde
que sejam cometidas contra sistemas informatizados;
• Lei 12.737/12: Caracteriza as condutas ilegais
cometidas na internet.
12. ESTUDO DE TÉCNICAS DE PERÍCIA FORENSE COMPUTACIONAL APLICADAS À INVESTIGAÇÃO DE CRIMES DIGITAIS
Marco Civil da Internet
• O projeto de lei 21626/11;
• Conhecido popularmente como o Marco Civil da
Internet;
• Espécie de constituição que vai reger o uso da rede
no Brasil definindo direitos e deveres de usuários
e provedores web no país.
13. ESTUDO DE TÉCNICAS DE PERÍCIA FORENSE COMPUTACIONAL APLICADAS À INVESTIGAÇÃO DE CRIMES DIGITAIS
Perícia Forense Computacional
É a aplicação de técnicas científicas de
investigação e conhecimentos em informática
em prol da obtenção de evidências (FREITAS,
2006).
14. ESTUDO DE TÉCNICAS DE PERÍCIA FORENSE COMPUTACIONAL APLICADAS À INVESTIGAÇÃO DE CRIMES DIGITAIS
Procedimentos Forenses
Fonte: Adaptado de PEREIRA et al (2007, p. 18).
15. ESTUDO DE TÉCNICAS DE PERÍCIA FORENSE COMPUTACIONAL APLICADAS À INVESTIGAÇÃO DE CRIMES DIGITAIS
Ferramentas
• Software de imagem de disco;
• Software ou hardware de escrita;
• Ferramentas de hashing;
• Softwares de recuperação;
• Software de peneira;
• Software de decodificação de criptografia.
16. ESTUDO DE TÉCNICAS DE PERÍCIA FORENSE COMPUTACIONAL APLICADAS À INVESTIGAÇÃO DE CRIMES DIGITAIS
Trabalho Desenvolvido
• Incidência de crimes digitais, dentre outras
informações pertinentes a SI, na região sul de SC;
• Questionário com 10 questões;
• Foram selecionadas 20 empresas;
• Aplicação do questionário através da ferramenta
online Survio.
17. ESTUDO DE TÉCNICAS DE PERÍCIA FORENSE COMPUTACIONAL APLICADAS À INVESTIGAÇÃO DE CRIMES DIGITAIS
Questionário
Fonte: Dos Autores
18. ESTUDO DE TÉCNICAS DE PERÍCIA FORENSE COMPUTACIONAL APLICADAS À INVESTIGAÇÃO DE CRIMES DIGITAIS
Questionário
Fonte: Dos Autores
19. ESTUDO DE TÉCNICAS DE PERÍCIA FORENSE COMPUTACIONAL APLICADAS À INVESTIGAÇÃO DE CRIMES DIGITAIS
Questionário
Fonte: Dos Autores
20. ESTUDO DE TÉCNICAS DE PERÍCIA FORENSE COMPUTACIONAL APLICADAS À INVESTIGAÇÃO DE CRIMES DIGITAIS
Questionário
Fonte: Dos Autores
21. ESTUDO DE TÉCNICAS DE PERÍCIA FORENSE COMPUTACIONAL APLICADAS À INVESTIGAÇÃO DE CRIMES DIGITAIS
Questionário
Fonte: Dos Autores
22. ESTUDO DE TÉCNICAS DE PERÍCIA FORENSE COMPUTACIONAL APLICADAS À INVESTIGAÇÃO DE CRIMES DIGITAIS
Questionário
Fonte: Dos Autores
23. ESTUDO DE TÉCNICAS DE PERÍCIA FORENSE COMPUTACIONAL APLICADAS À INVESTIGAÇÃO DE CRIMES DIGITAIS
Trabalho Desenvolvido
Demonstração de técnicas forenses
para recuperação de arquivos.
24. ESTUDO DE TÉCNICAS DE PERÍCIA FORENSE COMPUTACIONAL APLICADAS À INVESTIGAÇÃO DE CRIMES DIGITAIS
Conclusões
• A informação é essencial para a estratégia do
negócio;
• Sistemas computacionais são alvos frequentes de
ataques;
• Legislação brasileira tem se esforçado para combater
os crimes digitais;
25. ESTUDO DE TÉCNICAS DE PERÍCIA FORENSE COMPUTACIONAL APLICADAS À INVESTIGAÇÃO DE CRIMES DIGITAIS
Conclusões
• Empresas com pouco interesse em proteger
as informações;
• Perícia forense computacional tem sido uma grande
aliada no combate aos crimes digitais;
• O perito forense necessita ser um exímio conhecedor
de sistemas operacionais e sistemas de
arquivos, e comtemplar outras competências
profissionais.
26. ESTUDO DE TÉCNICAS DE PERÍCIA FORENSE COMPUTACIONAL APLICADAS À INVESTIGAÇÃO DE CRIMES DIGITAIS
Recomendações para Trabalhos Futuros
• Estudar a aplicação dos procedimentos utilizados
nas investigações forenses computacionais em
ambiente real;
• Estudar minuciosamente a funcionalidade de
ferramentas específicas para perícia forense
computacional, ou distribuições do sistema
operacional Linux especializadas para a função;
• Pesquisar a taxa de sucesso obtida em investigações
criminais através do uso da perícia forense digital;
27. ESTUDO DE TÉCNICAS DE PERÍCIA FORENSE COMPUTACIONAL APLICADAS À INVESTIGAÇÃO DE CRIMES DIGITAIS
Recomendações para Trabalhos Futuros
• Pesquisar a incidência de crimes digitais no Brasil, ou
ainda a nível mundial, bem como o impacto causado
nas organizações que foram vítimas;
• Pesquisar novas perspectivas na área da segurança
digital, em razão ao crescimento dos cibercrimes,
principalmente em países de economia emergente;
• Pesquisar e estudar a aplicação de técnicas
antiforense.
28. ESTUDO DE TÉCNICAS DE PERÍCIA FORENSE COMPUTACIONAL APLICADAS À INVESTIGAÇÃO DE CRIMES DIGITAIS
Agradecimentos