أنشرها:

جاكرتا - عندما يتعلق الأمر بالأمن السيبراني ، فإن الشيء الرئيسي يتعلق بجهود الوقاية. ومع ذلك ، إذا حدث هجوم بالفعل ، فإن الشيء الذي يجب التركيز عليه هو الخطوات التي يجب اتخاذها بعد وقوع الحادث.

أحد الإجراءات التي لا ينبغي تجاهلها في الجهود المبذولة للتعامل مع ما بعد الهجمات الإلكترونية هو الطب الشرعي الرقمي. الطب الشرعي الرقمي هو إجراء مهم يجب أن تطبقه كل منظمة بعد وقوع حوادث إلكترونية.

ووفقا لشركة استشارات الأمن السيبراني الرائدة سبينتيرا، تلعب عملية الطب الشرعي الرقمي دورا حاسما في تحديد السبب وراء الهجوم وتوفير أدلة قوية لإنفاذ القانون.

بالإضافة إلى ذلك، يمكن أن تساعد المعلومات التي تم الحصول عليها من الطب الشرعي الرقمي الشركات أو المنظمات في رسم خريطة لملف تعريف المهاجم وتحديد نقاط الضعف في النظام، بحيث يمكن للمؤسسات أن تكون مستعدة بشكل أفضل لمواجهة هجمات مماثلة في المستقبل.

ومع ذلك ، وفقا لسبينتيرا ، فإن أحد العقبات الرئيسية في تطبيق الطب الشرعي الرقمي هو نقص الوعي بأهمية هذه الخطوة. ووفقا لخبير الطب الشرعي الرقمي محمد نور الأزهر، لا تزال إندونيسيا تفتقر إلى خبراء وموارد بشرية خبراء في هذا المجال.

بالإضافة إلى ذلك ، فإن هذا التحدي ناتج أيضا عن العدد المتزايد من البيانات وتعقيدها الذي يستمر في النمو بسبب الرقمنة الأوسع نطاقا.

"إن عدم القدرة على تحديد سبب الهجمات الإلكترونية يظهر أن تنفيذ الطب الشرعي الرقمي لم يكن مثاليا في إندونيسيا" ، قال توماس غريغوري ، مدير عمليات الفريق الأزرق في PT Spentera في بيان مكتوب تم اقتباسه يوم الاثنين ، 5 أغسطس.

كما شرح توماس بعض أفضل الممارسات لتنفيذ الطب الشرعي الرقمي للمنظمات ، بما في ذلك:

تحديد الهوية: تتضمن هذه المرحلة البحث عن الأدلة ذات الصلة وإدخالها وتوثيقها. وتستند أولوية جمع الأدلة إلى قيمة هذه الأدلة وتقلبها.

Collection: يتم جمع الأجهزة الرقمية التي لديها القدرة على تحتوي على بيانات قيمة ونقلها إلى مختبرات الطب الشرعي. الشيء الشائع هو الاستحواذ الثابت ، لكن الاستحواذ المباشر ضروري لأنظمة لا يمكن إيقافها ، مثل أنظمة التحكم الصناعية.

الاستحواذ: يجب الحصول على الأدلة الرقمية دون أي تنازلات بشأن نزاهتها. وهذا ينطوي على إنشاء نسخ مناسبة باستخدام حواجز الكتابة لمنع تغيير البيانات.

الحفظ: يتم الحفاظ على نزاهة الأجهزة الرقمية والأدلة من خلال سلسلة ملكية ، وضمان الوثائق الدقيقة في كل مرحلة حتى يمكن قبولها في المحكمة.


The English, Chinese, Japanese, Arabic, and French versions are automatically generated by the AI. So there may still be inaccuracies in translating, please always see Indonesian as our main language. (system supported by DigitalSiber.id)