Cílem školení je předat účastníkům znalosti a dovednosti v oblasti zajišťování digitálních stop. Stopy by učástník měl být schopen zajistit tak, aby byl schopen identifikovat a správně a úplně získat všechny relevantní digitální stopy. Zejména způsobem, který v návaznosti nevylučuje nebo spíše předpokládá jejich pozdější použití v případě trestně-právních či pracovně-právních sporů.
Školení je určeno zejména pro techniky a experty, kteří budou data a digitální stopy reálně zajišťovat.
Počet školených účastníků je od 2 do 6.
Obsah školení
Správné zajištění digitálních dat je klíčovým předpokladem jakékoliv následné forenzní analýzy. Nezajištěná data nelze zkoumat a nesprávně nebo nekompletně zajištěná data mohou vyústit do neúplných nebo dokonce nesprávných závěrů forenzní analýzy se všemi negativními důsledky, které z toho mohou plynout jak vůči postiženému, tak vzhledem ke ztrátě důvěry a snížení kredibility toho, kdo takové závěry učinil.
Forenzní zajištění digitálních stop je základním předpokladem pro objektivní a efektivní zjištění dalších skutečností. Vzhledem k čím dál rychlejšímu vývoji informačních technologií nestačí pouze dobře ovládat určitý forenzní SW nástroj. Je nutné pochopit a prakticky si osvojit elementární principy a specifika digitální forenzní analýzy a tyto tvůrčím způsobem aplikovat na aktuální situaci, která se mění prakticky každý den a také je případ od případu jiná. V této oblasti neplatí jednoduché šablony a postupy.
Tomuto školení přímo předchází náš kurz Úvod do forenzní analýzy.
OSNOVA A SPECIFIKACE ŠKOLENÍ
Osnova školení
1. Úvod do problematiky digitální forenzní analýzy, základní parametry další činnosti, technologie a pracovní postupy. Společné a rozdílné prvky digitální forenzní analýzy (Digital Forensics – DF) a následné reakce na vzniklé bezpečnostní incidenty (Incident Response Handling – IRH). Charakteristiky digitální forenzní analýzy.
2. Základní druhy digitálních stop a jejich hlavní zdroje. Druhy pevných disků, obraz operační RAM paměti, vzdálená a cloudová úložiště. Hlavní specifika různých druhů digitálních stop.
3. Hlavní metody zajišťování digitálních stop. Odlišnosti v závislosti na předpokládaném použití zajištěných stop. Výhody a nevýhody pro Offline a Online zajištění stop. Dokumentace postupů zajištění stop. Chain of Custody.
4. Formáty obrazů (image) disků. Základní druhy a použití obrazů disků. Otevřené a proprietární formáty a jejich výhody a nevýhody. Princip komprese některých formátů. Kritérie a požadavky na forenzní obrazy disků a jejich nejčastější formáty.
5. Forenzní blokátory a forenzní duplikátory, jejich výhody a nevýhody. Princip HW ochrany zdrojových dat. Jejich specifika a nejběžnějších rozhraní.
6. Nejpoužívanější forenzní SW nástroje pro zajišťování digitálních stop. Hlavní způsoby zajišťování digitálních stop bez HW blokátorů a zejména případná rizika s tím spojená.
7. Praktická demonstrace a cvičení
Délka školení
3 dny (18 hodin)
Min. počet školených osob
2