الطب الشرعي العشوائي

علم الأدلة الجنائية العشوائي هو أسلوب لإعادة بناء النشاط الرقمي الذي يفتقر إلى الأدلة المادية ، وذلك من خلال تحليل الخصائص الناشئة عن الطبيعة العشوائية لأجهزة الحاسوب الحديثة. ^{[ 1 ] [ 2 ] [ 3 ]} على عكس علم الأدلة الجنائية الحاسوبية التقليدي ، الذي يعتمد على الأدلة الرقمية ، لا يتطلب علم الأدلة الجنائية العشوائي وجود أدلة مادية، وبالتالي يمكنه إعادة بناء النشاط الذي قد يكون غير مرئي لولا ذلك. ^{[ 3 ]} ويتمثل تطبيقه الرئيسي في التحقيق في سرقة البيانات من الداخل . ^{[ 1 ] [ 2 ] [ 4 ]}

ابتكر عالم الحاسوب جوناثان غرير علم الأدلة الجنائية العشوائية عام 2010 للكشف عن سرقة البيانات من الداخل والتحقيق فيها . ^{[ 2 ]} لطالما كانت سرقة البيانات من الداخل صعبة التحقيق باستخدام الأساليب التقليدية، لأنها لا تُخلّف أي آثار (مثل تغييرات في خصائص الملفات أو سجل ويندوز ). ^{[ 3 ] [ 5 ]} ونتيجة لذلك، طالبت الصناعة بتقنية تحقيق جديدة. ^{[ 6 ]}

منذ ابتكارها، استُخدمت الأدلة الجنائية العشوائية في التحقيقات الواقعية لسرقة البيانات من الداخل، ^{[ 6 ]} وكانت موضوعًا للبحث الأكاديمي، ^{[ 1 ] [ 7 ]} كما لبت طلب الصناعة على الأدوات والتدريب. ^{[ 2 ] [ 8 ] [ 9 ]}

يُعدّ الكشف عن سرقة البيانات من الداخل والتحقيق فيها التطبيق الرئيسي للتحليل الجنائي الإحصائي . غالبًا ما تُرتكب سرقة البيانات من الداخل من قِبل شخص مُصرّح له تقنيًا بالوصول إلى البيانات، ويستخدمها بانتظام كجزء من وظيفته. ولا تُخلّف هذه السرقة أيّ آثار أو تُغيّر خصائص الملفات أو سجل نظام ويندوز . ^{[ 5 ]} وبالتالي، وعلى عكس الهجمات الإلكترونية الخارجية ، التي تُخلّف بطبيعتها آثارًا للهجوم، فإنّ سرقة البيانات من الداخل تكاد تكون غير مرئية. ^{[ 3 ]}

مع ذلك، يتأثر التوزيع الإحصائي لبيانات تعريف أنظمة الملفات بعمليات النسخ واسعة النطاق. ومن خلال تحليل هذا التوزيع، تستطيع الأدلة الجنائية الرقمية تحديد وفحص سرقة البيانات هذه. تتميز أنظمة الملفات النموذجية بتوزيع ذي ذيل سميك لعمليات الوصول إلى الملفات. ويؤدي النسخ بكميات كبيرة إلى تغيير هذا النمط، وبالتالي يصبح قابلاً للكشف. ^{[ 1 ] [ 2 ]}

استنادًا إلى ذلك، استُخدمت الميكانيكا العشوائية بنجاح للتحقيق في سرقة البيانات من الداخل حيث فشلت التقنيات الأخرى. ^{[ 1 ] [ 2 ] [ 3 ] [ 6 ]} عادةً، بعد أن تحدد الأدلة الجنائية العشوائية سرقة البيانات، يلزم المتابعة باستخدام تقنيات الأدلة الجنائية التقليدية. ^{[ 6 ]}

تعرض علم الأدلة الجنائية الإحصائية لانتقادات لكونه لا يقدم سوى أدلة ومؤشرات على سرقة البيانات، وليس برهاناً قاطعاً. في الواقع، يتطلب هذا العلم من الممارس التفكير كشارلوك هولمز، لا كأرسطو. قد تتسبب بعض الأنشطة المصرح بها، إلى جانب سرقة البيانات، في اضطرابات مماثلة في التوزيعات الإحصائية. ^{[ 1 ] [ 6 ]}

علاوة على ذلك، لا تقوم العديد من أنظمة التشغيل بتتبع الطوابع الزمنية للوصول افتراضيًا، مما يجعل التحليل الجنائي الاحتمالي غير قابل للتطبيق بشكل مباشر. وتجري حاليًا أبحاث لتطبيق التحليل الجنائي الاحتمالي على أنظمة التشغيل هذه، بالإضافة إلى قواعد البيانات . ^{[ 2 ]}

بالإضافة إلى ذلك، يتطلب التحليل الجنائي العشوائي في وضعه الحالي وجود محلل جنائي مدرب لتطبيقه وتقييمه. وقد دعت شركات مثل " غايدنس سوفتوير" وغيرها إلى تطوير أدوات لأتمتة التحليل الجنائي العشوائي. ^{[ 2 ]}

• "الكشف عن سرقة البيانات باستخدام التحليل الجنائي العشوائي" ، مجلة التحقيقات الرقمية
• "كيف يكشف التحليل الجنائي الرقمي عن السرقة الداخلية" ، مجلة Information Week
• "أسلوب جديد في الطب الشرعي قد يُلقي القبض على لصوص من الداخل" ، دارك ريدينغ