22/07/2011. Resumo. Leandro Galafassi CHFI, CEH, ITIL

Transcrição

1 Resumo Conceitos Fundamentos de Hardware Desafios para Implementação de Estruturas de Investigação Digital Tecnologias de Combate ao Crime Eletrônico Leandro Galafassi CHFI, CEH, ITIL 1

2 Conceitos Perícia Qualidade de perito Destreza, habilidade Exame, avaliação especializada Perito Que ou aquele que se especializou em determinado ramo de atividade ou assunto Que tem experiência ou habilidade em determinada atividade Diz-se de ou técnico nomeado pelo juiz ou pelas partes para que opine sobre questões que lhe são submetidas em determinado processo Forense Relativo a foro Próprio do foro; que se usa no foro Relativo aos tribunais e à justiça; jurídico, judiciário, judicial Conceitos - ediscovery Electronic discovery, também conhecida como e-discovery, refere-se a um método de busca, pesquisa, localização e obtenção de dados e informações eletrônicos com a intenção de utilizá-los como evidências, em um processo judicial. Nos Estados Unidos, o assunto foi objeto de uma lei específica (E-Discovery Law), promulgada em Pode ser executada off-line em um único computador ou em uma rede de computadores, podendo requerer uma ordem judicial para acesso, visando a obtenção de provas essenciais. Podem incluir textos, imagens, banco de dados, planilhas eletrônicas, arquivos de áudio, animações, web sites e programas de computador. Perícia forense Termo utilizado para definir qualquer tipo de investigação cujo o produto final (LAUDO) seja construído para possível apresentação a justiça e na qual seja necessário profundo conhecimento técnico. Fonte: Dicionário Houaiss 2

3 Conceitos Evolução para Maturidade Forense Post- Mortem HDs, CDs, Pen- Drives, Disquetes, etc Forensede Rede Cabeadas Sem Fio Forense Remota Conexão online Silenciosa Forense Colaborativa Interface de Investigação Amigável Grupo Especialista 3

4 Maturidade em Investigações Digitais Aumento de Recursos Computacionais em TI Aumento Discos: +576%. Estações de Trabalho: +29,7% PDA/Blackberry/Assemelhados: +859% Fonte: ( 4

5 Esforço de Análise Esforço de Análise 2015 Cenário de Análise: Ilícito cometido em uma área composta por 10 pessoas e 10 máquinas Ano máquinas X 6250 ~ (media 9375 GB) = GB = 93,7 TB Duplicações acontecendo a 9 GB/min = 937 Min = 173 hs Tempo para análise = Média 40 horas por 60 GB = Horas Tempo total entre a coleta + análise = horas = 87 meses Ano máquinas X 40 ~ 80 (media 60 GB) = 600 GB Duplicações acontecendo a 4 GB/min = 150 Min = 2:30 hs Tempo para análise = Média 40 horas por 60 GB = 400 Horas Tempo total entre a coleta + análise = 402 horas = 17 dias Ano máquinas X 500 ~ 1000 (media 750GB) = 7500 GB = 7,5 TB Duplicações acontecendo a 6 GB/min = 937 Min = 20 hs Tempo para análise = Média 40 horas por 60 GB = 5000 Horas Tempo total entre a coleta + análise = 5020 horas = 6 meses Aumento de 1.150% no Esforço de 2005 a 2010! E a Internet das Coisas?... Premissas: Inteligência, Preparação, Máquinas Adequadas ao Volume, Times Preparados 5

6 PRODUTIVIDADE Excesso de Casos x Escassez de Peritos e Especialistas Desafios Apagão Profissional Muitas tarefas sendo executadas por times pequenos Dificuldade de Treinar Grandes Equipes Falta de Infra-estrutura de Trabalho Alto índice de Turn-Over 6

7 Revisão Princípio da Troca de Locard Revisão dos principios tecnológicos gerais necessários nos processos de análise forense computacional Em processos de análise de mídias digitais é importantíssimo que os envolvidos nas análises estejam confortáveis com os componentes digitais, isso é fundamental para ser mais eficaz, assertivo e conclusivo. Princípio da Troca de Locard Sempre que dois objetos entram em contato, haverá transferência de material de um objeto para o outro 14 7

8 22/07/2011 Preparação Pré-Coleta Circunstâncias Especiais Na maioria dos casos de análise de fraudes corporativas os agentes de aplicação de lei não são envolvidos, entretanto há casos onde é necessária a notificação imediata dos agente de lei, são eles: Situações envolvendo a segurança de pessoas Situações envolvendo a segurança nacional Situações envolvendo pedofilia

9 Tipos de Ferramentas de Coleta Ferramentas de Resposta à Incidentes Ferramentas de administração de rede e sistemas Ferramentas de Alerta de Auditoria (Controles Internos) Ferramentas de Análise de Host Encase Forensic, FTK, etc Ferramentas de análise através da rede Importante: Sanitização de Discos Para as investigações digitais é importante que o disco destino esteja totalmente limpo para receber uma nova massa de dados. Mesmo que seja um disco novo é importante sanitizá-lo para que não haja risco de contaminação dos dados. Esse processo consome muito tempo e deve ser feito antes de ir à campo!! Suítes integradas de captura e análise (Encase Enterprise, Netwitness, AccessData DNA) São importantes para coleta de dados em RAM e conexões de rede (novos paradigmas em forense) 9

10 Implementação de Processos Tecnologias para Combate a Crimes Digitais Criação de Processos de Análise: Formulários de Coleta Formulário para Cadeia de Custódia Inventário de Evidências Processamento de Máquina Processamento de Mídias Acompanhamento de Caso Encerramento de Caso Padronização de Laudos Padronização de Requisições de Perícia 10

11 Estrutura Integrada de Investigação Digital Investigações Remotas e Discretas Benefícios Investigadores se tornam um grupo de Revisores de Informação Especialistas em forense continuam no laboratório Revisores utilizam a internet para obter informações sobre seus casos Estruturas robustas de hardware cuidam da parte pesada do trabalho, o préprocessamento Os peritos focam na gestão dos casos e nas partes mais nobres do trabalho As investigações acontecem através da rede, de maneira segura, eficaz e discreta Os levantamentos de dados acontecem sem interromper a operação diária da PM Capacidade de acessar dados em um vasto conjunto de Sistemas Operacionais distintos. 11

12 Coletas em Campo para Time de Não-Especialistas Investigação de Aparelhos Móveis, GPS, Midia Players, etc Coletor Portátil USB 4GB Bolsa Portátil 4-Port USB Hub Utiliza Gaiola de Faraday, que impede a recepçãode sinaisde telefone durante o transporte; Suporteaosdispositivos, independentementeda operadorae da tecnologiada rede. USB Armazenamento 16GB Chave de Segurança 12

13 Aprimoramento de Inteligência Coletiva e Consciência Situacional Combate ao Crime Organizado, Escolha suas Armas balas bits 13

14 Leandro Galafassi (11)