پزشکی قانونی دیجیتال یا digital forensics چیست؟ + مشکلات،اجزا وتعریف ها 🟢

پزشکی قانونی سایبری پزشکی قانونی دیجیتال به عمل استخراج اطلاعات، تجزیه و تحلیل داده ها و به دست آوردن اطلاعات در فعالیت هایی اشاره دارد که شامل استفاده از فناوری به عنوان یک زنجیره ساختار یافته از شواهد است که می تواند در دادگاه ارائه شود. در این مقاله، من به اصول پزشکی قانونی سایبری نگاه خواهم کرد: برای چیست، مراحل یک رویه پزشکی قانونی، چالش‌ها و اینکه چگونه فراتر از حسابرسی است.

پزشکی قانونی دیجیتال یا سایبری چیست؟

گاهی اوقات به عنوان پزشکی قانونی کامپیوتری شناخته می شود، پزشکی قانونی سایبری برای انطباق قانونی و اجرای سیاست های حسابرسی به گونه ای لازم است که یکپارچگی اطلاعات حفظ شود و به دنباله ای از اقدامات مرتبط باشد، که ممکن است به یک رفتار مجرمانه نسبت داده شود.

Digital Forensics بررسی و تجزیه و تحلیل علمی دستگاه‌ها، سیستم‌ها و رسانه‌های ذخیره‌سازی دیجیتال به منظور بازیابی و حفظ شواهد الکترونیکی است که می‌تواند در تحقیقات قانونی یا سایر تحقیقات مورد استفاده قرار گیرد. Digital Forensics را می توان در طیف گسترده ای از پرونده ها از جمله جرایم سایبری، سرقت مالکیت معنوی، کلاهبرداری و تحقیقات جنایی استفاده کرد. با ظهور فناوری‌های جدید و با افزایش نیاز به پزشکی قانونی دیجیتال، حوزه پزشکی قانونی دیجیتال به تکامل خود ادامه می‌دهد.

(اغلب با بررسی حادثه همراه است، اگرچه می توانید حوادث را بدون نیاز به مسیر دقیق تر پزشکی قانونی واقعی بررسی کنید.)

در پزشکی قانونی سایبری، معمولاً اطلاعات مهم زیر را کشف خواهید کرد:

کدام کاربران را می توان به اقدامات خاصی نسبت داد
جزئیات مربوط به توالی اقدامات انجام شده، مجاز یا مرتبط با کاربر
گزارش های اطلاعات و جزئیات فراداده مانند زمان، نوع فایل، اندازه و حجم داده ها
محتوای اطلاعاتی مانند فایل های صوتی، تصویری و متنی
فن آوری های درگیر

نکته:

پزشکی قانونی سایبری به اقداماتی نیاز دارد که بسیار فراتر از فرآیند جمع آوری داده های استاندارد است. به این دلیل که اطلاعات مورد نیاز در یک محیط قانونی ممکن است فوراً در دسترس نباشد، نیاز به بازیابی و بازتولید، احراز هویت و تأیید، و تجزیه و تحلیل برای ارتباط بینش داده های موجود با کاربر مناسب و اقدامات آنها دارد.

در حالی که سوابق داده های اساسی ممکن است وجود داشته باشد، کارشناسان ممکن است به مجوز دسترسی اضافی مانند دستورالعمل های مدیران ارشد، حسابرسان خارجی و احضاریه های دادگاه نیاز داشته باشند تا بتوانند بینش هایی را در یک گزارش تحقیقاتی ساختاریافته استخراج کنند.

بیشتر بخوانید🚀🚀🚀🚀🚀🚀🚀» هک گوشی با جیمیل

مراحل در یک رویه پزشکی قانونی سایبری

پزشکی قانونی سایبری معمولاً از رویه های از پیش تعریف شده برای استخراج اطلاعات و تولید یک گزارش شواهد ساختاریافته پیروی می کند:

شناسایی. تعیین اینکه کدام شواهد برای هدف مورد نیاز است.
حفظ. تصمیم گیری در مورد چگونگی حفظ یکپارچگی و امنیت شواهد استخراج شده.
تحلیل و بررسی. درک بینش هایی که اطلاعات ارائه می دهد (و نمی کند).
مستندات. ایجاد و بازیابی داده ها برای توصیف توالی اقدامات.
ارائه. ارائه یک نمای کلی ساختار یافته از بینش های استخراج شده که منجر به نتیجه می شود.

این موارد در ادامه بیشتر توضیح داده می شوند

در تمام مراحل فرآیند پزشکی قانونی سایبری، از بازرسان انتظار می‌رود که رویه‌هایی را دنبال کنند که جامعیت، عینیت، صحت و یکپارچگی اطلاعات کشف‌شده در طول تحقیقات را برآورده کند.

برای فعالیت در پزشکی قانونی دیجیتال باید مانند یک کاراگاه باشید

پزشکی قانونی سایبری در مقابل حسابرسی (auditing): مقایسه فرآیندهای سایبری

همه اینها شبیه حسابرسی به نظر می رسد، اما تفاوت های واضحی بین فرآیند حسابرسی فناوری اطلاعات استاندارد و تحقیقات پزشکی قانونی سایبری وجود دارد که برای استخراج شواهد در مورد رویدادهای ناشناخته خاص و پیامدهای آنها طراحی شده است:

تعریف

حسابرسی به سادگی به فرآیند بررسی اطلاعات برای صحت اشاره دارد. پزشکی قانونی سایبری بسیار دقیق تر است: این فرآیند استخراج اطلاعات است که می تواند به طور قابل اعتماد به عنوان شواهدی برای اقدامات خاصی که توسط کاربر یا سیستم ها انجام می شود مورد استفاده قرار گیرد.

هدف، واقعگرایانه

هدف حسابرسی اطمینان از انطباق عملیاتی از نظر نحوه ثبت و ذخیره اطلاعات است. همچنین هدف پزشکی قانونی سایبری استخراج دانش از اطلاعاتی است که بتوان دنباله ای از اقدامات یا رویدادها را بازسازی کرد.

محدوده

فعالیت‌های حسابرسی شامل فعالیت‌های کاهش ریسک، روش‌های حسابرسی از پیش تعریف‌شده، و محدود به زمان و عملکرد سازمانی است.

پزشکی قانونی سایبری یک فرآیند تحقیقاتی پایان به پایان است که شامل جمع آوری داده ها، تجزیه و تحلیل، مستندسازی می شود. تجزیه و تحلیل و استخراج دانش؛ گزارش و ارائه در قالب قابل قبول – همه با توجه به دادگاه قانون یا سیاست های سازمانی.

بیشتر بخوانید🚀🚀🚀🚀🚀🚀🚀» هک گوشی با ترموکس

زمان سنجی

حسابرسی یک فرآیند تجاری استاندارد است که از یک برنامه منظم و دوره ای پیروی می کند. از سوی دیگر، فعالیت‌های پزشکی قانونی سایبری می‌تواند به‌طور خودجوش اجباری شود، معمولاً در پاسخ به موارد زیر:

نقض خط مشی یا سوء رفتار
فرآیند تحقیقات حقوقی خارجی
انطباق
کاهش خطر
کاهش مسئولیت در قبال قوانین قابل اجرا

تحقیقات پزشکی قانونی سایبری معمولا منحصر به فرد و مستقل هستند.

روش شناسی

استانداردهایی مانند اصول پذیرفته شده حسابداری، فرآیند حسابرسی جمع آوری اطلاعات و تجزیه و تحلیل آن را برای دقت و قابلیت اطمینان برای یک فرآیند حسابرسی دیکته می کند. پزشکی قانونی سایبری ابتدا باید یک توجیه برای تحقیقات ایجاد کند، سپس تأثیر را ارزیابی کند و اطلاعات لازم را به دست آورد – قبل از اینکه بتوانید اطلاعاتی را جمع آوری کنید.

گزارش و ارائه

گزارش های حسابرسی از یک فرمت مکتوب ثابت پیروی می کنند و برای تصمیم گیرندگان و مدیران تجاری مربوطه توزیع می شوند. ضمنا گزارش های پزشکی قانونی سایبری بر اساس قوانین قابل اجرا و ماهیت جرم درگیر تهیه می شوند. گزارش نهایی ممکن است شامل موارد زیر باشد:

چالش‌های پزشکی قانونی سایبری

کارشناسان پزشکی قانونی سایبری داده ها را از منابع مختلف استخراج می کنند – هر فناوری که ممکن است توسط یک کاربر نهایی استفاده شود. اینها شامل دستگاه های تلفن همراه، خدمات رایانش ابری، شبکه های فناوری اطلاعات و برنامه های نرم افزاری است.

این فناوری ها توسط فروشندگان متمایز توسعه یافته و اجرا می شوند. محدودیت‌های فناوری و اقدامات حفظ حریم خصوصی، ظرفیت تحقیق یک متخصص InfoSec را محدود می‌کند، زیرا آنها با چالش‌های زیر روبرو هستند:

بازیابی اطلاعات. اگر داده ها رمزگذاری شده باشند، محقق نمی تواند اطلاعات را بدون دسترسی به کلیدهای رمزگذاری رمزگشایی کند. ابزارهای ذخیره سازی جدید مانند دستگاه های SSD ممکن است بر خلاف سیستم های نوار مغناطیسی سنتی و درایو هارد دیسک، دسترسی فوری به کارخانه را برای بازیابی اطلاعات از دست رفته ارائه نکنند.

قابلیت مشاهده در سیستم ابری محققین ممکن است فقط به ابرداده ها دسترسی داشته باشند اما به محتوای اطلاعاتی فایل ها دسترسی ندارند. منابع زیربنایی ممکن است به اشتراک گذاشته و به صورت پویا تخصیص داده شوند. عدم دسترسی به سیستم های ذخیره سازی فیزیکی به این معنی است که داده های از دست رفته ممکن است توسط محققین شخص ثالث بازیابی نشود.

کلان داده گزارش شبکه داده‌های گزارش شبکه به‌طور تصاعدی رشد می‌کنند و به تجزیه و تحلیل پیشرفته و ابزارهای هوش مصنوعی برای اتصال نقطه‌ها و یافتن روابط روشن بینانه بین فعالیت‌های شبکه نیاز دارند.

بسیاری از شرکت ها هر ماه تحلیل داده ها و مسائل امنیتی را دارند تا از هک جلوگیری کنند

نکته

ذخیره سازی داده های چند حوزه قضایی اگر داده ها در یک مکان جغرافیایی متفاوت ذخیره شوند، بازرسان پزشکی قانونی سایبری ممکن است از اختیار قانونی برای دسترسی به اطلاعات مورد نیاز برخوردار نباشند.

پزشکی قانونی سایبری در حال افزایش است؟

با اجرایی شدن قوانین و استانداردهای انطباق بیشتر در مورد حریم خصوصی داده ها و حفاظت از داده ها، ممکن است شاهد افزایش نیاز به پزشکی قانونی سایبری باشیم. به عنوان مثال، اگر شرکتی بخواهد اقدام قانونی علیه مهاجمان سایبری را دنبال کند، انجام تحقیقات قانونی سایبری برای اثبات این پرونده ضروری است: چه کسی این کار را انجام داده است، چه اقداماتی انجام داده است، اثرات و آسیب‌ها و غیره.

انواع پزشکی قانونی دیجیتال

انواع مختلفی از Digital Forensics وجود دارد و هر نوع از مجموعه‌ای از ابزارها، تکنیک‌ها و رویه‌ها استفاده می‌کند، اما هدف آن‌ها یافتن و محافظت از شواهد دیجیتال برای استفاده در موقعیت‌های قانونی یا تحقیقاتی است.

در زیر برخی از انواع پزشکی قانونی دیجیتال آورده شده است:

پزشکی قانونی کامپیوتری

این شامل بازیابی و تجزیه و تحلیل داده های ذخیره شده در رایانه ها و سایر دستگاه های دیجیتال مانند هارد دیسک ها، درایوهای فلش و کارت های حافظه است. هدف کشف فایل‌های پنهان یا حذف شده، بازیابی اطلاعات از دست رفته یا آسیب‌دیده و حفظ شواهد برای استفاده در تحقیقات جنایی یا مدنی است.

جرم شناسی شبکه

این نوع از Digital Forensics منجر به نظارت، تجزیه و تحلیل و حفظ ترافیک شبکه برای شناسایی تهدیدات امنیت سایبری، بررسی جرایم سایبری یا بازیابی داده های گم شده یا دزدیده شده می شود.

پزشکی قانونی وب

این شامل تجزیه و تحلیل داده های مربوط به فعالیت های مبتنی بر وب، مانند صفحات وب، گزارش های وب سرور و ارتباطات ایمیل است. هدف این است که شواهدی از جرایم سایبری، بررسی نقض های امنیتی، یا بازیابی داده های گم شده یا دزدیده شده را کشف کند.

پزشکی قانونی دستگاه تلفن همراه

بازیابی و بررسی داده ها از دستگاه های تلفن همراه، مانند تبلت ها و تلفن های هوشمند به عنوان پزشکی قانونی دستگاه های تلفن همراه شناخته می شود. این روش تجزیه و تحلیل پزشکی قانونی برای بررسی حوادثی از جمله گم شدن یا سرقت یک دستگاه، بازیابی داده های حذف شده یا بازرسی یک دستگاه به عنوان بخشی از تحقیقات جنایی استفاده می شود.

پزشکی قانونی حافظه

این شامل تجزیه و تحلیل داده های ذخیره شده در RAM کامپیوتر است. هدف بازیابی اطلاعاتی است که ممکن است روی دیسک یا سایر رسانه های ذخیره سازی ذخیره نشوند و کشف فرآیندها یا فعالیت های مخفی یا مخرب.

بیشتر بخوانید🚀🚀🚀🚀🚀🚀🚀» هک لوکیشن گوشی

فرآیند پزشکی قانونی دیجیتال

Digital Forensics شامل چندین فرآیند است که برای بررسی و تجزیه و تحلیل دستگاه ها و سیستم های دیجیتال برای شواهد در یک پرونده جنایی یا مدنی استفاده می شود. این فرآیندها باید به گونه ای انجام شود که با قوانین شواهد سازگار باشد و اطمینان حاصل شود که شواهد می توانند در هر الزام قانونی مورد استفاده قرار گیرند.

این فرآیندهای پزشکی قانونی دیجیتال در اینجا در زیر مورد بحث قرار می گیرند:

تحقیق و بررسی

اولین گام در فرآیند پزشکی قانونی دیجیتال، شروع تحقیقات و ضبط شواهد است. این شامل به دست آوردن دستگاه های دیجیتال یا داده های مرتبط با پرونده است. این ممکن است شامل توقیف دستگاه‌های الکترونیکی، مانند رایانه‌ها یا تلفن‌های هوشمند، یا به دست آوردن داده‌ها از سرویس‌های ابری باشد.

شناسایی

طی این فرآیند، داده های مربوط به پرونده شناسایی و از شواهد جمع آوری شده استخراج می شود. این شامل اطلاعاتی مانند ایمیل‌ها، اسناد، تصاویر و انواع دیگر فایل‌های دیجیتال مرتبط با پرونده است.

مجموعه

مرحله بعدی جمع آوری شواهد از دستگاه یا سیستم دیجیتال است. این ممکن است شامل استفاده از ابزارها و تکنیک‌های تخصصی برای استخراج داده‌ها از دستگاه، مانند گرفتن تصویر دیسک یا کپی کردن فایل‌های خاص باشد.

حفظ

حفظ شواهد قدم بعدی در اینجاست. این شامل کپی کردن داده های دیجیتال و اطمینان از اینکه داده های اصلی سالم نگه داشته می شوند. این یک فرآیند مهم است زیرا تضمین می کند که شواهد در دادگاه پذیرفته می شوند و می توان از آنها برای حمایت از یافته های تحقیقات استفاده کرد.

تحلیل و بررسی

شواهد جمع آوری شده در حال حاضر، برای کشف هر گونه اطلاعات مرتبط تجزیه و تحلیل می شود. این شامل استفاده از ابزارهای مختلف Digital Forensics برای بررسی داده ها، مانند ابزارهای تصویربرداری دیسک، ابزارهای بازیابی اطلاعات و بسیاری موارد دیگر است.

ارائه

مرحله نهایی فرآیند Digital Forensics تهیه گزارش، مستندسازی یافته های تحقیقات Digital Forensics و ارائه شواهد به صورت واضح و مختصر به مقامات یا ذینفعان مربوطه است.

پزشکی قانونی دیجیتال معمولا بعد از ایجاد حادثه انجام می شود!

مشکلات مهم Digital Forensics

Digital Forensics شامل جمع آوری، تجزیه و تحلیل و حفظ شواهد دیجیتالی برای استفاده در رسیدگی ها یا تحقیقات قانونی است. این رشته با چالش های متعددی مواجه است. برای غلبه بر چالش‌ها، متخصصان Digital Forensics باید روی ابزارها و منابع مورد نیاز سرمایه‌گذاری کنند، در مورد پیشرفت‌های فنی به‌روز بمانند و از نزدیک با جوامع قانونی و تحقیقاتی برای ایجاد استانداردها و دستورالعمل‌ها همکاری کنند. در اینجا، برخی از چالش هایی که توسط Digital Forensics با آن مواجه است، آورده شده است.

Digital Forensics به سطح بالایی از تخصص فنی نیاز دارد و کمبود تحلیلگران پزشکی قانونی آموزش دیده در این زمینه وجود دارد.
حجم داده های دیجیتالی تولید و ذخیره شده به سرعت در حال رشد است و تحلیلگران پزشکی قانونی را برای غربال کردن و شناسایی شواهد مربوطه مشکل می کند.

مهم ترین مشکل:

دستگاه‌ها و سیستم‌های دیجیتال می‌توانند پیچیده باشند و درک و تجزیه و تحلیل داده‌های ذخیره شده بر روی آنها دشوار باشد.
افزایش استفاده از رمزگذاری برای محافظت از داده های حساس، دسترسی و بررسی داده ها را برای تحلیلگران پزشکی قانونی دشوارتر می کند.
داده های دیجیتالی ممکن است به مرور زمان خراب یا از بین بروند و بازیابی و تجزیه و تحلیل آن را دشوار کند.
تکنیک ها و ابزارهای پزشکی قانونی دیجیتال برای همگام شدن با فناوری های در حال تغییر و دستگاه های دیجیتال جدید باید دائماً تکامل یابند.
قابل قبول بودن شواهد دیجیتال در دادگاه می تواند چالش برانگیز باشد و تحلیلگران پزشکی قانونی باید بتوانند اعتبار و قابلیت اطمینان شواهدی را که جمع آوری کرده اند نشان دهند.

آیا این شغل را انتخاب کنم؟

اکثر دانشمندان پزشکی قانونی دیجیتال از کار با رایانه و تحقیق در مورد جرم لذت می برند. اما فراتر از آن، چگونه می توانید تشخیص دهید که حرفه پزشکی قانونی دیجیتال برای شما مناسب است؟ یک برنامه مدرک پزشکی قانونی دیجیتال می تواند بیشتر چیزهایی را که باید بدانید، مانند مهارت های ارتباطی و اصول امنیت سایبری را به شما آموزش دهد. یک برنامه پزشکی قانونی همچنین شامل برخی از دوره های حقوق و تحقیقات جنایی خواهد بود. با این حال، برخی از مهارت‌ها وجود دارد که به نظر می‌رسد اکثر دانشمندان دیجیتال به طور طبیعی از آنها برخوردار هستند. در حالی که می‌توانید این مهارت‌ها را در یک برنامه تحصیلی بیاموزید، اگر استعدادهای زیر را دارید، مدرک پزشکی قانونی دیجیتال ممکن است برای شما مناسب باشد.

1. شما استعدادهای فنی دارید

مشاغل پزشکی قانونی دیجیتال از نظر فناوری متمرکز هستند. اکثر دانشمندان پزشکی قانونی دیجیتال روی انواع فن آوری ها و سیستم عامل ها از کامپیوتر گرفته تا موبایل کار می کنند. لازم است بتوانیم به سرعت نقض‌های امنیتی و هک‌های شبکه را شناسایی کرده و به آن پاسخ دهیم.

2. توجه خوبی به جزئیات دارید

دانشمندان پزشکی قانونی دیجیتال می‌توانند به عنوان محقق عمل کنند. آنها می توانند مقادیر بی پایان داده و شواهد دیجیتال را غربال کنند. آنها باید دقیق و دقیق باشند و به جزئیات دقت کنند.

3. شما تحلیلی فکر می کنید

دانشمندان پزشکی قانونی نیز متفکران تحلیلی بزرگی هستند. وقتی نوبت به تجزیه و تحلیل شواهد می رسد، آنها باید مشاهده کنند و بتوانند الگوها و اختلافات را شناسایی کنند. آنها همچنین باید داده هایی را که جمع آوری کرده اند تفسیر کنند.

کارهایی که می توانید با مدرک پزشکی قانونی دیجیتال انجام دهید

مدرک پزشکی قانونی دیجیتال می تواند فرصت های شغلی مختلفی را ایجاد کند. برخی از متخصصان در سازمان‌هایی کار می‌کنند که در معرض نقض امنیتی هستند، اما فرصت‌های شغلی زیادی در سازمان‌های مجری قانون وجود دارد.

1. بازپرس پزشکی قانونی کامپیوتری

محققان پزشکی قانونی کامپیوتری با نام های مختلفی مانند متخصصان پزشکی قانونی کامپیوتر یا بازرسان پزشکی قانونی کامپیوتری شناخته می شوند. محققان پزشکی قانونی کامپیوتری اطلاعات موجود در مصنوعات دیجیتال را کشف می کنند. آنها می توانند با دولت ها در سطوح محلی، ایالتی، فدرال و بین المللی همکاری کنند. آنها همچنین می توانند با مجریان قانون و شرکت های تحقیقات خصوصی همکاری کنند.

2. تکنسین پزشکی قانونی کامپیوتر

یک تکنسین پزشکی قانونی کامپیوتر بیشتر شبیه یک کارآگاه دیجیتال است. کار آنها جمع آوری، تجزیه و تحلیل و حتی حفظ شواهد دیجیتال است.

تکنسین های پزشکی قانونی کامپیوتر همچنین ممکن است گزارش های تجزیه و تحلیل DNA گسترده ای تهیه کنند و حتی برای گزارش یافته های خود در دادگاه حاضر شوند. افراد حرفه ای در این زمینه می توانند در شرکت های حسابداری، شرکت های حقوقی، بانک ها، شرکت های توسعه نرم افزار و سازمان های دولتی کار کنند.

3. تحلیلگران پزشکی قانونی کامپیوتر

تحلیلگران پزشکی قانونی کامپیوتری در تحقیقات جرایم سایبری کمک می کنند. آنها اغلب برای بازیابی اطلاعات حذف شده، رمزگذاری شده یا سایر اطلاعات پنهان مرتبط با یک پرونده کار می کنند. آنها همچنین از داده ها محافظت می کنند تا مطمئن شوند که در دادگاه قابل قبول است.

تحلیلگران پزشکی قانونی کامپیوتری همچنین ممکن است به وکلای مجری قانون و تعقیب در مورد اعتبار مدارک خود مشاوره دهند. یک تحلیلگر پزشکی قانونی کامپیوتری می تواند تمام وقت برای یک سازمان مانند یک شرکت نرم افزاری، شرکت حقوقی یا شرکت حسابداری کار کند. آنها همچنین می توانند برای چندین شرکت به صورت قراردادی کار کنند.

4. تحلیلگر امنیت اطلاعات

در حالی که تکنسین های پزشکی قانونی کامپیوتر و بازرسان پس از حمله سایبری با یک آژانس یا سازمان کار می کنند، تحلیلگران امنیت اطلاعات قبل از وقوع حمله سایبری با سازمان ها کار می کنند.

وظیفه آنها محافظت از شبکه های کامپیوتری با نصب فایروال و سایر نرم افزارهای امنیتی است. بسیاری از تحلیلگران امنیت اطلاعات برای شرکت های کامپیوتری، مشاغل، شرکت های مالی یا شرکت های مشاوره کار می کنند.

5. مشاور امنیتی

مشاوران امنیتی همچنین برای جلوگیری از وقوع حملات سایبری تلاش می کنند. یک مشاور امنیتی سیستم کامپیوتری یک سازمان را تجزیه و تحلیل می کند تا نقاط ضعف و نقض احتمالی را جستجو کند.

پس از شناسایی یک تهدید، آنها ممکن است یک طرح بهبود را به مالک یا مدیریت ارائه دهند و سپس بر اجرای اقدامات امنیتی جدید نظارت کنند. مشاوران امنیتی می توانند با یک شرکت واحد کار کنند یا برای چندین مشتری مشورت کنند.

نتیجه

پزشکی قانونی دیجیتال یک زمینه مهم است که هم برای تحقیقات و هم برای پرونده های قضایی مهم است. علیرغم مشکلات مختلفی که متخصصان پزشکی قانونی دیجیتال با آن مواجه هستند، آنها قادر به جمع آوری، تجزیه و تحلیل و حفظ شواهد دیجیتال با کمک تجهیزات، تخصص و مهارت های مناسب هستند.

برای سازمان ها مهم است که به اهمیت پزشکی قانونی دیجیتال پی ببرند و در منابع لازم برای اطمینان از ایمن بودن داده ها و دستگاه های دیجیتال خود سرمایه گذاری کنند.

هدف نهایی Digital Forensics اطمینان از اجرای عدالت و آشکار شدن حقیقت از طریق تجزیه و تحلیل کامل و دقیق شواهد دیجیتال است.