Pericia forense

SegInfo 2009 :: IV Workshop de Segurança da Informação
21, 23, 24 e 25 de Julho de 2009
Unirio :: Rio de Janeiro/RJ

Perícia Forense
Perícia
Computacional
Computacional
Ricardo Kléber M. Galvão
([e-mail])
www.ricardokleber.com.br

www.ricardokleber.com.br

Contextualização
• Área bastante abrangente (tempo insuficiente);
• Apresentação de principais conceitos envolvidos;
• Listas não exaustivas de técnicas e ferramentas;
• Screenshots e Links (material complementar);
• Prática limitada com principais ferramentas;
• Objetivo Principal: Apresentar o assunto e estimular o estudo na área.

Perícia Forense Computacional :: Ricardo Kléber (www.ricardokleber.com.br)

Definições
Análise Forense
“A aplicação de princípios das ciências físicas ao direito na busca da verdade em questões cíveis, criminais e de comportamento social para que não se cometam injustiças contra qualquer membro da sociedade”
(Manual de Patologia Forense do Colégio de Patologistas Americanos, 1990).

– Levantar evidências que contam a história do fato:
•
•
•
•

Quando?
Como?
Porque?
Onde?

– Normas e Procedimentos

Perícia Forense Computacional :: Ricardo Kléber (www.ricardokleber.com.br)

Definições
Análise Forense Computacional
• Supre as necessidades das instituições legais para manipulação de evidências eletrônicas;
• Estuda a aquisição, preservação, identificação, extração, recuperação e análise de dados em formato eletrônico;
• Produz informações diretas e não interpretativas.

Perícia Forense Computacional :: Ricardo Kléber (www.ricardokleber.com.br)

Definições
Análise Forense Computacional
Computação Forense é a ciência que trata do exame, análise e investigação de um incidente computacional, ou seja, que envolvam a computação como meio, sob a ótica forense, sendo ela cível ou penal.
● Na criminalística a Computação Forense trata o incidente computacional na esfera