"Введение в компьютерную криминалистику. Часть 2"

Николай Федотов, компания InfoWatch

Мы продолжаем  цикл статей «Форензика – компьютерная криминалистика».

Привлечение специалистов

Специалист или эксперт должен привлекаться к расследованию илипроведению ОРМ в тех случаях, когда требуются специальные знания(«специальные познания» в терминологии предыдущей редакции УПК) вкакой"либо области.Несмотря на повсеместное распространение компьютерной техники,знания об этой технике не распространяются вслед за ней, столь же повсеместно.Современная парадигма ИТ предусматривает отчуждение пользователя от управления работой ЭВМ. Развитие идет в направлении всё большего и большего абстрагирования пользовательского интерфейса от процессов в компьютере. Пользователь 1960-х и 1970-х годов мыслил байтами и логическими операциями. Пользователь 1980-х – символами и файлами. Пользователь 1990-х – окнами, «папками» и событиями. В текущем десятилетии типичный пользователь думает такими объектами, как «документ» и «рабочий стол». То есть для идеального пользователя никаких специальных знаний о внутренних процессах в вычислительной технике не требуется.Криминалистическое же исследование предполагает как раз глубокоепроникновение в суть процессов, происходящих в ЭВМ и компьютерныхсетях. Чем глубже погружается исследователь в подробности функционирования, тем больше он обнаруживает следов действий пользователя.