Digital Evidence : หลักฐานดิจิทัล

หลักสูตร ความรู้พื้นฐานด้านการรักษาความมั่นคงปลอดภัยสารสนเทศ สำหรับข้อมูล สารสนเทศ ระบบสำรสนเทศ ทรัพย์สินสารสนเทศ: โดยศูนย์ให้ความรู้ โดยสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ 

Thailand National Cyber Academy (THNCA) by NCSA : Intensive Cybersecurity Capacity Building Program Cybersecurity Foundation Course โดย สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ

หลักสูตรด้านความมั่นคงปลอดภัยระดับพื้นฐาน

หลักฐานดิจิทัลคือ ข้อมูลดิจิทัลข้อมูลหรือสารสนเทศที่อยู่ในรูปแบบของ Bit 0 ” หรือ“1” (“ศูนย์” หรือ “หนึ่ง” รวมเรียกได้อีกอย่างว่า Binary) ซึ่งสามารถแสดงผลออกมาเป็นข้อมูลที่คนทั่วไป สามารถเข้าใจได้ผ่านโปรแกรมคอมพิวเตอร์ และสามารถใช้ในการพิสูจน์ข้อเท็จจริง หรือหาความกระจ่างให้กับเรื่องที่กาลังสนใจอยู่ได้ รวมถึงสามารถใช้ในกระบวนการยุติธรรมในชั้นศาล ทั้งนี้ การจะสามารถนามาประกอบการพิจารณาในชั้นศาลได้หรือไม่นั้น ขึ้นอยู่กับดุลยพินิจของศาล

คุณสมบัติของหลักฐานดิจิทัล

ความท้าทายเกี่ยวกับหลักฐานดิจิทัล

กฎของหลักฐานที่ดีที่สุด คือ เพื่อป้องกันการเปลี่ยนแปลงใด ๆ ของหลักฐานดิจิทัล ทั้งเจตนาและไม่เจตนา

บทบาทของหลักฐานดิจิทัล คือ การสร้างความเชื่อมโยงที่สมเหตุผลระหว่างผู้โจมตี เหยื่อ และสถานที่เกิดเหตุ

ประเภทของข้อมูลดิจิทัล

หลักเกณฑ์การรวบรวมพยานหลักฐานที่ดีที่สุดถูกกำหนดขึ้นเพื่อป้องกันการเปลี่ยนแปลงหลักฐานดิจิท้ลไม่ว่าจะโดยตั้งใจหรือไม่ก็ตาม

กระบวนการตรวจสอบหลักฐานดิจิทัล

  ประกอบด้วย 5 ขั้นตอน ได้แก่

1 ) การประเมินหลักฐาน 2 ) การได้มาซึ่งหลักฐาน 3 ) การส่งมอบหลักฐานดิจิทัล

4 ) การตรวจสอบและวิเคราะห์หลักฐาน และ 5 ) การจัดทาเอกสารหลักฐานและรายงาน

ขั้นตอนการประเมินหลักฐาน

ขั้นตอนการตรวจสอบและวิเคราะห์หลักฐาน

ขั้นตอนการจัดทำเอกสารหลักฐานและรายงาน

การนาเสนอผลการวิเคราะห์ที่ได้จากหลักฐานดิจิทัล จะต้องนาเสนอออกมาในรูปแบบที่คนทั่วไปเข้าใจได้ง่ายและตรงกับข้อเท็จจริง

หลักฐานดิจิทัล

หลักสูตรสอบใบประกาศนียบัตรสากล EC-Council Security Specialist (ECSS) ของสถาบัน EC-Council

หลักสูตร Computer Forensics Online Training

นิติคอมพิวเตอร์และการสืบสวนอาชญากรรมไซเบอร์

ที่มา:  Thailand National Cyber Academy (THNCA) by NCSA : Intensive Cybersecurity Capacity Building Program Cybersecurity Foundation Course โดย สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WindowsForensic #ComputerForensics #dfir #forensics #digitalforensics #computerforensic #investigation #cybercrime #fraud