Судебное исследование в отношении компьютерных правонарушений
Судебная экспертиза и компьютерные преступления помогает исследовать вполне эффективно, ничуть не хуже, чем стандартное функционирование компьютерных систем и программных комплексов. Тем более, что оно отнюдь не отграничено от криминальной активности в киберпространстве непреодолимой преградой.
Преступления с использованием программного обеспечения
Когда расследуются они, представителей правоохранительной системы и судей интересуют следующие, в основном, аспекты:
- Какова практическая цель использованной программы, какой ее состав.
- Является ли она вредоносной, нормальной, или же заражена посторонними вредоносными включениями.
- Может ли данное ПО использоваться в прежнем режиме, стабильно и безопасно ли оно.
- Кто создал программу и для какой цели, на какой аппаратной базе она сможет работать.
- Защищено ли конкретное ПО от несанкционированного воздействия или копирования, каким образом, и насколько эффективна такого рода защита.
- Можно ли утверждать, что сбой в работе программы или операционной системы произошел вследствие активности хакеров, столкновения с вирусами, или он вызывался иными причинами.
Практическое значение в криминалистике
Еще одна важная сторона исследований — это изучение электронных документов; документооборот все более активно переходит в электронную плоскость. Идентифицировать авторов таких документов, определить признаки их фальсификации или отсутствие подобных признаков под силу только высококлассным исполнителям.
Сами правоохранительные органы не готовы пока еще к полноценному исследованию цифровой доказательной базы, и потому криминалистам предстоит основательно поработать над тем, чтобы изучение электронной документации получило бы твердую методологическую основу. Пока что в каждом случае приходится решать эту задачу с нуля.