Cyber Crime vs Computer Forensics
Anumang kriminal na pagkakasala na kinasasangkutan ng computer/network ay maaaring kilalanin bilang cyber crime o computer crime. Maaaring gamitin ang computer sa alinmang gawin ang krimen o maaaring ito ang target ng krimen. Ang pangunahing target ng computer forensics ay ang maghanap ng mga digital na ebidensya sa isang computer o anumang iba pang digital media pagkatapos maganap ang isang krimen. Kahit na malawakang ginagamit ang computer forensics sa paglutas ng mga cyber crime, ginagamit din ito sa iba pang mga krimen.
Ano ang Cyber Crime?
Ang Cyber crime o isang computer crime ay tumutukoy sa anumang kriminal na pagkakasala na kinasasangkutan ng isang computer/network. Sa isang cyber crime ang computer ay maaaring gamitin sa alinmang gawin ang krimen o maaaring ito ang target ng krimen. Ang mga krimen sa cyber ay malawakang ginagawa sa intensyon ng pagkuha ng pribado at kumpidensyal na impormasyon ng ibang tao/organisasyon at maaaring magresulta sa mataas na profile na mga kaso tulad ng mga paglabag sa copyright, mga insidente ng pornograpiya ng bata, atbp. Bilang karagdagan, may mga sitwasyon kung saan ang mga krimen sa cyber ay nagreresulta sa panliligalig, pangangalakal ng droga, atbp. Ang mga krimen sa cyber na nagta-target sa isang computer ay maaaring kabilangan ng paglabas ng mga virus ng computer, pag-atake ng denial-of-service (DOS) at mga pag-atake na ginawa sa pamamagitan ng malware. Ang mga halimbawa ng mga krimen sa computer na gumagamit ng mga computer ay kinabibilangan ng cyberstalking (pag-stalk sa mga indibidwal gamit ang electronic media), pandaraya at pagnanakaw ng pagkakakilanlan, pakikipagdigma sa impormasyon (paggamit ng impormasyon upang samantalahin ang isang katunggali) at mga scam sa phishing (mga pagtatangkang makakuha ng sensitibong impormasyon tulad ng mga username at password).
Ano ang Computer Forensics?
Computer forensics ay tumutuon sa paghahanap ng mga digital na ebidensya sa isang computer o anumang iba pang digital media pagkatapos maganap ang isang krimen. Kahit na ang computer forensics ay malawakang ginagamit sa paglutas ng mga cyber crime, ginagamit din ito sa iba pang mga krimen. Ang computer forensics ay nagsasagawa ng isang pamamaraang pagsisiyasat upang malaman ang mga insidenteng nagaganap sa digital media at sa mga responsableng partido para sa mga pagkilos na iyon. Kapag nagre-recover ng ebidensya mula sa isang computer system, tatlong pangunahing hakbang, ibig sabihin, pagkuha, pag-aralan at pag-uulat ay ginaganap. At ang mga resulta ng mga hakbang na ito ay maaaring gamitin bilang ebidensya sa mga paglilitis sa kriminal. Ang alinman sa computer forensic evidence na ipinakita sa hukuman ay kinakailangang maging authentic, mapagkakatiwalaang makuha at matanggap. Ang computer forensic evidence ay ginamit bilang ebidensya mula noong kalagitnaan ng 1980s. Ang mga diskarte gaya ng cross-drive analysis (pag-uugnay ng impormasyon na makikita sa ilang storage device), live na pagsusuri (pagbawi ng live na data gaya ng data sa RAM) at pagbawi ng mga tinanggal na file ay malawakang ginagamit sa computer forensics. May mga open source at komersyal na software tool na maaaring magamit upang mapadali ang computer forensic investigations.
Ano ang pagkakaiba ng Cyber Crime at Computer Forensics?
Ang mga krimen sa cyber ay tumutukoy sa anumang kriminal na pagkakasala na kinasasangkutan ng isang computer/network, kung saan ang computer ay ginagamit upang gawin ang krimen o bilang target ng krimen, habang ang computer forensics ay nakatuon sa paghahanap ng mga digital na ebidensya sa isang computer o anumang iba pang digital media pagkatapos ng krimen. Maaaring gamitin ang computer forensics para mangalap ng ebidensya sa mga cyber crime gayundin sa iba pang krimen.