Kapag may naganap na cyber attack, hindi nagtatapos ang trabaho sa pagpigil lamang sa pag-atake. Kailangang alamin kung paano ito nangyari, sino ang responsable, ano ang mga naapektuhang sistema, at paano ito maiiwasan sa hinaharap. Dito pumapasok ang digital forensics, isang sangay ng cybersecurity na nakatuon sa pagkolekta, pagsusuri, at pagpreserba ng digital evidence upang magamit sa imbestigasyon at maging sa korte kung kinakailangan.
Ang digital forensics ay maaaring ihambing sa crime scene investigation sa totoong buhay. Sa halip na fingerprints o DNA ang hinahanap, ang mga digital forensic investigators ay naghahanap ng system logs, deleted files, browser history, email records, network traffic, at iba pang electronic evidence. Kahit ang mga file na matagal nang nabura ay maaari pa ring mabawi gamit ang tamang forensic tools kung hindi pa sila natatabunan ng bagong data.
Isa sa pinakamahalagang prinsipyo sa digital forensics ay ang chain of custody. Nangangahulugan ito na bawat ebidensya ay dapat maayos na naitatala mula sa oras ng pagkolekta hanggang sa pagsusuri at presentasyon sa korte. Kung hindi maayos ang paghawak sa digital evidence, maaari itong kuwestiyunin at hindi tanggapin bilang ebidensya sa isang legal na kaso.
Hindi lamang mga cyber attacks ang gumagamit ng digital forensics. Ginagamit din ito sa mga kaso ng online fraud, identity theft, intellectual property theft, insider threats, cyberbullying, at maging sa mga criminal investigations kung saan may kinalaman ang computers o smartphones. Sa maraming pagkakataon, ang digital evidence ang nagiging susi upang matukoy ang tunay na nangyari.
Dahil mabilis na nababago ang digital data, napakahalaga ng agarang pagtugon sa isang cybersecurity incident. Ang simpleng pag-restart ng computer o pag-delete ng files ay maaaring makasira ng mahahalagang ebidensya. Kaya sa malalaking organisasyon, may mga incident response teams na may malinaw na proseso kung paano hahawakan ang mga apektadong devices upang mapanatili ang integridad ng ebidensya.
Ang digital forensics ay isang mahalagang bahagi ng modernong cybersecurity. Hindi lamang nito tinutulungan ang mga organisasyon na matukoy ang pinagmulan ng isang cyber attack, kundi nagbibigay rin ito ng mahahalagang impormasyon upang maiwasan ang mga kahalintulad na insidente sa hinaharap. Sa isang mundong lalong umaasa sa teknolohiya, ang kakayahang magsiyasat ng digital evidence ay patuloy na magiging mahalagang kasanayan.
Created by Rowen Neil Enriquez
Leave a Reply