ISO IEC 27037 Teknologi Maklumat - Teknik Keselamatan - Pengenalpastian, Pengumpulan, Pemerolehan dan Pemeliharaan Bukti Digital

Piawaian ISO IEC 27037 Teknologi maklumat - Teknik keselamatan - Garis panduan untuk pengenalpastian, pengumpulan, pemerolehan dan pemeliharaan bukti digital, yang diterbitkan oleh Pertubuhan Standardisasi Antarabangsa (ISO), menyediakan panduan untuk aktiviti khusus dalam pemprosesan bukti digital. Aktiviti ini termasuk pengenalpastian, pengumpulan, pemerolehan dan pemeliharaan bukti digital yang mungkin mempunyai nilai bukti. Piawaian ini menyediakan panduan kepada individu tentang situasi biasa yang dihadapi dalam proses pemprosesan bukti digital dan membantu organisasi memudahkan pertukaran bukti digital yang berpotensi dalam prosedur tatatertib dan antara bidang kuasa.

Piawaian ini menyediakan panduan untuk peranti atau fungsi berikut yang digunakan dalam pelbagai situasi:

• Media storan digital yang digunakan dalam komputer standard, seperti cakera keras, cakera liut, cakera optik dan magneto-optik, adalah peranti data dengan fungsi yang serupa.
• Telefon bimbit, pembantu digital peribadi, peranti elektronik peribadi (PED), kad memori.
• Sistem navigasi mudah alih.
• Kamera digital dan kamera video (termasuk CCTV).
• Komputer standard yang disambungkan ke rangkaian.
• Rangkaian berasaskan TCP/IP dan protokol digital yang lain.
• Peranti dengan fungsi yang serupa dengan yang disenaraikan.

Senarai peranti ini hanyalah untuk tujuan ilustrasi dan tidak menyeluruh. Peranti yang disenaraikan di atas wujud dalam pelbagai bentuk. Contohnya, sistem automotif mungkin termasuk sistem navigasi mudah alih, storan data dan sistem sensor.

Piawaian ISO IEC 27037 merupakan sebahagian daripada keluarga piawaian ISO IEC 27000 yang lebih luas yang berkaitan dengan sistem pengurusan keselamatan maklumat, tetapi secara khusus menumpukan pada pengendalian awal bukti digital dalam konteks forensik digital dan penemuan elektronik. Piawaian ini terutamanya ditujukan kepada responden pertama, pengamal forensik digital, penguatkuasaan undang-undang, pasukan tindak balas insiden dan organisasi yang mungkin perlu mengumpul bukti digital yang berpotensi dengan cara yang kukuh secara forensik.

Dalam siasatan jenayah, siasatan korporat, tuntutan mahkamah sivil atau tindak balas insiden, bukti digital yang dikendalikan secara tidak betul boleh menyebabkan perkara berikut:

• Ia mungkin menjadi tidak boleh diterima di mahkamah.
• Ia boleh tercemar atau diubah suai.
• Ia mungkin kehilangan nilai pembuktiannya disebabkan oleh rantaian jagaan yang lemah.

Piawaian ISO IEC 27037 menyediakan rangka kerja yang diterima secara global untuk memastikan integriti, keaslian dan kebolehpercayaan peringkat awal proses pemprosesan bukti, dari saat bukti berpotensi dikenal pasti.

Piawaian ini secara eksplisit menangani empat peringkat asas yang berlaku sebelum analisis forensik mendalam bermula:

• Pengenalpastian: Menentukan peranti, data atau media yang mungkin mengandungi bukti digital yang berkaitan.
• Pengumpulan: Mengumpulkan bukti yang berpotensi dari tempat kejadian jenayah atau kawasan sekitarnya.
• Pemerolehan: Mencipta salinan atau imej data yang kukuh secara forensik.
• Perlindungan: Memastikan bukti (kedua-dua dokumen asal dan salinan) dilindungi daripada pengubahan dan rantaian jagaan didokumenkan dengan betul.

Adalah penting untuk ambil perhatian bahawa piawaian ISO IEC 27037 tidak meliputi analisis makmal, pemeriksaan atau pembinaan semula data (ini ditangani dalam piawaian berkaitan seperti ISO IEC 27041, ISO IEC 27042, ISO IEC 27043 dan ISO IEC 27050).

Piawaian ISO IEC 27037 dibina berdasarkan beberapa prinsip asas:

• Kejujuran: Bukti tidak boleh diubah dalam apa jua cara yang akan menjejaskan kredibilitinya.
• Keaslian: Mesti boleh membuktikan bahawa bukti adalah seperti yang didakwa.
• Kebolehulangan: Proses mesti boleh diulang oleh orang lain yang diberi kuasa.
• Rantaian jagaan: Setiap orang yang memproses bukti dan setiap tindakan yang diambil mesti didokumenkan.
• Meminimumkan impak: Jika boleh, kumpulkan bukti tanpa mengganggu operasi secara tidak perlu (sangat penting dalam persekitaran korporat yang aktif).
• Kecekapan: Kakitangan mestilah terlatih dan cekap dengan sewajarnya.

Piawaian ISO IEC 27037 mentakrifkan pelbagai peranan yang terlibat dalam proses pemprosesan bukti awal:

• Responden pertama bukti digital: Ini biasanya orang pertama yang tiba di tempat kejadian.
• Pakar bukti digital: Ini adalah seseorang yang mempunyai lebih banyak kemahiran teknikal yang boleh melakukan proses pengumpulan data.
• Penyiasat/peminta: Orang yang mengarah siasatan.

Piawaian ISO IEC 27037 menyediakan panduan terperinci dan senarai semak untuk senario biasa. Ini termasuk:

• Mengamankan dan menilai tempat kejadian jenayah.
• Mengenal pasti sumber bukti digital yang berpotensi (komputer, peranti mudah alih, storan awan, peranti IoT dan sebagainya).
• Mengutamakan pengumpulan bukti (data sementara dan tetap).
• Pengendalian peranti terbuka dan tertutup yang betul.
• Penggunaan penyekat tulis semasa proses pemerolehan.
• Menjana imej forensik (salinan bit demi bit) dan mengira nilai hash kriptografi.
• Pelabelan, pembungkusan dan pengangkutan media digital.
• Templat dokumen (rekod bukti, borang rantaian jagaan).

Piawaian ISO IEC 27037 biasanya digunakan oleh yang berikut:

• Agensi penguatkuasaan undang-undang dan makmal forensik negeri.
• Pasukan tindak balas insiden korporat dan forensik digital.
• Penyedia perkhidmatan undang-undang swasta.
• Profesional keselamatan maklumat yang mengendalikan pengurusan insiden.
• Pasukan undang-undang yang menguruskan operasi e-penemuan.
• Semua organisasi yang ingin bersedia untuk mengumpul bukti digital dengan betul.

Kesimpulannya, piawaian ISO IEC 27037 mengisi jurang kritikal dengan menyeragamkan langkah awal dalam pemprosesan bukti digital, yang sering dilakukan di bawah tekanan oleh bukan pakar (responden pertama, kakitangan IT atau pegawai keselamatan). Mengambil langkah awal dengan betul ini dengan ketara meningkatkan kemungkinan bahawa bukti tersebut akan diterima dan boleh dipercayai kemudian di mahkamah atau semasa siasatan.

Walaupun sesebuah organisasi tidak pernah menghadapi pendakwaan jenayah, pematuhan piawaian ISO IEC 27037 membantu memastikan siasatan boleh dipertahankan, diulang dan boleh dipercayai.

Pendek kata, jika anda perlu merampas atau menyalin bukti daripada cakera keras, telefon atau akaun awan, piawaian ISO IEC 27037 menerangkan cara melakukannya dengan betul pada kali pertama.

Selama bertahun-tahun, organisasi kami, dengan kakitangannya yang cekap dan berpengalaman, telah memahami keperluan pelanggannya, menyediakan perkhidmatan ujian lanjutan yang mereka perlukan, dan membantu dalam penubuhan, pelaksanaan dan penambahbaikan sistem pengurusan. Dalam rangka kerja ini, kami juga menyediakan perkhidmatan ujian kepada perniagaan mengikut piawaian "ISO IEC 27037 Teknologi maklumat - Teknik keselamatan - Garis panduan untuk pengenalpastian, pengumpulan, pemerolehan dan pemeliharaan bukti digital".