Passos para a perícia forense computacional

Transcrição

1 Passos para a perícia forense computacional Marcella Cruz, Giulia Gouveia, Vanessa Cavalcanti. Segurança da Informação manhã primeiro semestre. 1. Introdução O avanço da tecnologia da informação trouxe diversos novos recursos para o sociedade e otimização de várias atividades diárias das pessoas, possibilitando melhor mobilidade. O computador se tornou indispensável, já que, com o auxílio da internet, é possível fazer operações bancárias e comerciais, além do acesso a diversas informações e serviço de redes. O volume de negócios que mudaram ou nasceram no mundo virtual, conhecidos com e-commerce, e ainda muitas organizações e instituições estão fazendo o uso de sistemas informatizados, que permitem otimização dos processos e melhor colocação no mercado, e ainda uma interação mais eficiente entre a matriz e as filiais. A facilidade que a tecnologia proporcional também atraiu a atenção para ação delituosa, já que é mais fácil manter o anonimato na rede, a legislação se prova ineficiente bem como a fiscalização e muitas pessoas não sabem se proteger e usar a internet com segurança e acabam caindo em golpes, fraudes e diversos outros crimes cibernéticos. Estudos dizem que as primeiras ações realizadas no mundo cibernético ocorreram em meados da década de Como houve uma crescente ocorrência de fraudes a bancos, governos e usuários, a justiça recorreu a métodos científicos para auxiliar na identificação do criminoso virtual. É nesse cenário que surge a perícia forense computacional, que através de métodos científicos, busca evidências digitais válidas para a justiça e assim auxiliar na apreensão de infratores no mundo cibernético. O perito forense é o profissional responsável por manipular as evidências de maneira a permitir que a evidência seja utilizada judicialmente. 1

2 2. Perícia Forense Computacional 2.1. Definição Segundo Andrey de Freitas, pericia forense computacional é a aplicação de conhecimentos em informática e técnicas de investigação com a finalidade de obtenção de evidência (2006, p7). A Perícia Forense Computacional une questões jurídicas com a tecnologia da informação para a investigação de práticas ilícitas no mundo cibernético. Inicialmente era utilizada para auxílio em investigações, para análise e apuração de possíveis crimes eletrônicos, porém, nas organizações houve um crescimento de crimes cibernéticos por colaboradores com a utilização da informática e segundo José Antônio Milagres passa a ser considerada também uma área corporativa afeta à segurança da informação, governança, risco e conformidade. (2011). O perito analisa os fatos através de coleta de provas como documentos, exames e testemunhas para que seja comprovado o crime. Sua convocação é feita por um juiz, quando a resolução de um caso não foi clara e seu laudo busca apresentar o que de fato aconteceu no local. No Brasil não é necessária uma formação específica em tecnologia, basta apenas ter uma graduação, portanto é comum que um profissional seja ele economista ou contadores realizem pericias digitais, mas é preocupante sabendo-se que o juiz tem plena confiança na palavra desses especialistas. Se a perícia é mal realizada tem como consequência a impunidade Procedimentos para uma perícia forense computacional Apesar de ser uma área relativamente nova, a perícia forense se tornou uma prática importante tanto para empresas como para a polícia, considerando o aumento de crimes e ataques que acontecem no mundo cibernético. Para que a evidência encontrada seja válida para o juiz, é necessário que o perito siga alguns procedimentos assegurando que a evidência não seja comprometida, substituída ou perdida. 2

3 A perícia forense eletrônica possui procedimentos básicos, como a obtenção e coleta de dados, identificação, preservação, análise e apresentação das evidências encontradas Obtenção e Coleta de dados Os procedimentos para realizar a coleta de dados devem ser sempre formais, seguindo uma metodologia e padrões de como se obter provas para a apresentação judicial, como um CheckList, utilizando normas internacionais de padronização, como o SOPs (Standard Operating Procedures), garantindo a confiabilidade e a precisão das evidências. Abaixo segue um exemplo desse checklist: 3

4 Identificação da evidência Dentre os vários fatores envolvidos no caso, é extremamente necessário saber separar os fatos dos fatores, que possam vir a influenciar ou não um crime, para estabelecer uma correlação na qual se faz um levantamento das ligações relevantes como datas, nomes de pessoas, autarquias, etc, dentre as quais foi estabelecida a comunicação eletrônica. Para encontrar possíveis evidências deve-se: Procurar por dispositivos de armazenamento (hardwares): laptops, HDs, disquetes, CDs, DVDs, drivers Zip/Jaz, memory Keys, pendrives, câmeras digitais, MP3 player, fitas DAT, Pocket PC, celulares, dispositivos de backup ou qualquer equipamento que possa armazenar evidências; Procurar por informações relacionadas ao caso: anotações, nomes de pessoas, datas, nomes de empresas e instituições, números de telefones, documentos impressos etc.; Preservação de evidências O perito deve garantir que a evidência retirada seja manuseada corretamente de forma que seja comprovada sua veracidade. Para que a evidência não seja comprometida, substituída ou perdida durante o transporte ou no manuseio do laboratório, é importante que o perito siga os seguintes passos: Criar imagens do sistema investigado (duplicação pericial) para que as evidencias digitais possam ser depois analisadas; Salvar evidências digitais em dispositivos de armazenamento com bloqueio contra regravação; Todas as evidências devem ser lacradas em sacos e etiquetadas; As etiquetas devem conter identificação da evidencia, data e hora de coleta, o número do caso e o nome da pessoa que está levando para custódia; Etiquetar todos os cabos e componentes do computador, para que possam ser montados corretamente no laboratório; 4

5 Os HDs devem ser armazenados em sacos antiestética, para evitar danos e corrompimento dos dados; Durante o transporte das provas, tomar cuidado com líquidos, umidade, impacto, sujeira, calor excessivo, eletricidade e estática; As evidências devem ser trancadas no laboratório até o momento que possam ser analisadas; Qualquer mudança que ocorrer durante o processo deve ser documentada e justificada (checklist SOPs); Análise da evidência Essa etapa é a pesquisa propriamente dita, onde o perito vai buscar quem fez, quando fez, que dano causou e como foi realizado o crime nas evidências filtradas pelas camadas acima. Novamente, deve-se sempre ser um profissional atento e cuidadoso em termos da obtenção da chamada prova legítima, a qual consiste numa demonstração implacável e inquestionável dos rastros e elementos da comunicação entre as partes envolvidas e seu teor, além das datas e trilhas dos segmentos de disco utilizados. Após analisar as provas é preciso responder as seguintes perguntas: Qual versão do sistema operacional que estava sendo investigado? Quem estava conectado ao sistema no momento do crime? Quais arquivos foram usados pelo suspeito? Quais portas estavam abertas no sistema? Quem logou ou tentou logar no computador recentemente? Quem eram os usuários e a quais grupos pertenciam? Quais arquivos foram excluídos? Além disso todas as evidências precisam ser: Autêntica; Exata; Completa; Precisará convencer o júri; 5

6 E estar em conformidade com a lei; Apresentação da Análise O laudo pericial, documento em que um perito ou árbitro emite seu parecer e responde todas as questões levantadas pelo juiz e pelas partes interessadas, é o documento oficial entregue para o juiz pelo perito e a partir desse laudo a justiça toma uma decisão. O laudo deve ser claro, conciso, estruturado e sem ambiguidade, de tal forma que não exista dúvida alguma de sua veracidade; Deverão ser informados os métodos empregados, incluindo os procedimentos de identificação, preservação e análise, e os softwares e hardware utilizados; O laudo pericial deve conter apenas afirmações e conclusões que possam ser provadas e demonstrada técnica e cientificamente. 3. Conclusão O surgimento da tecnologia da informação nos trouxe um avanço significativo na otimização de processos, na forma de armazenamento de informações, na comunicação mundial entre outras coisas. Como consequência disso o aparecimento de crimes cibernéticos vem causando danos a organizações e a computadores pessoais, com roubo de informações bancarias, pessoais e de dados que tem valor considerável para as empresas. Assim como nos casos criminalísticos existe uma perícia criminal para desvendar o que de fato ocorreu no local do crime, existem procedimentos que vão coletar, analisar e investigar o computador ou a rede em busca de informações. Essa investigação é realizada através de procedimentos padronizados para que se identifique o infrator e fazendo com que as provas sejam aceitas no tribunal afim de ocorra a punição do mesmo. A perícia deve ser bem realizada tomando o cuidado para não comprometer a evidência, perdendo ou substituindo. Afinal de contas caso isso ocorra o infrator ficará impune. 4. Referência 6

7 FREITAS, Andrey Rodrigues. Pericia Forense Aplicada à Informática: Ambiente Microsoft. Rio de Janeiro - RJ: Ed. Brasport, MILAGRE, José. Perícia digital e computação forense. Disponível em< > acessado em: 15/06/2015. TOLENTINO, Luciano; SILVA, Wanessa; MELLO, Paulo. Perícia Forense Computacional. Disponível em:< acessado em: 17/06/2015. VARGAS, Rafael. Perícia Forense Computacional e metodologias para obtenção de evidências. Disponível em < acessado em: 18/06/