Daily Archives: March 31, 2014

CHFIv8 เป็นหลักสูตรที่มุ่งเน้นทางด้านการมุ่งให้ความรู้และสร้างผู้เชี่ยวชาญทางด้านการพิสูจน์หลักฐานทางดิจิทัล (Digital Forensics) โดยมุ่งเน้นไปที่ขั้นตอนต่างๆ ที่เกียวข้องกับ Digital Forensics อย่างละเอียด ครอบคลุมการพิสูจน์หลักฐานบน platform และอุปกรณ์ต่างๆ อย่างครบครัน ในขณะเดียวกันผู้ที่ถือ certificate CHFI ก็ได้รับการยอมรับถึงความสามารถในการพิสูจน์หลักฐานทางดิจิทัลในระดับโลก เนื้อหาในแต่ละบทของหลักสูตร CHFIv8 มีดังนี้ Module 01: Computer Forensics in Today's World Module 02: Computer [...]

1. ดำเนินการสอบสวน Incident ประเภทต่างๆ ทั้งการเจาะระบบเครือข่าย การใช้ซอฟต์แวร์เถื่อน การปลอมตัวเป็นผู้อื่น การล่วงเกินทางเพศ การจารกรรมข้อมูล การละเมิดทรัพย์สินทางปัญญา การลักลอบขโมยข้อมูล หรือแม้แต่การแอบทำผิดกฏระเบียบบริษัท ทั้งหมดนี้ล้วนเป็นหน้าที่ของ Forensic Investigator แทบทั้งสิ้น 2. ทำการค้นหา วิเคราะห์ และนำเสนอข้อมูลเพื่อเป็นหลักฐาน โดยที่ข้อมูลดังกล่าวจะได้จากอุปกรณ์ต่างๆ ทั้งระบบคอมพิวเตอร์ กล้องถ่ายรูป โทรศัพท์มือถือ Flash Drive ฮาร์ดดิส และอื่นๆ นอกจากนี้ยังต้องรู้จักมองหาหลักฐานที่ไม่ได้ดิจิทัลแวดล้อมอื่นๆ อีกด้วย [...]

Digital Forensics มีความจำเป็นอย่างมากในกรณีที่องค์กรถูกเจาะระบบแล้วต้องการรู้ว่าโดนได้ยังไง แต่ที่สำคัญคือ อยากจะทำกันภายใน ไม่อยากแจ้งความก่อน ด้วยเหตุผลหลายกรณีอย่างที่เห็นๆ กันในกรณีที่เว็บไซต์่ต่างๆ ภายในประเทศถูกเจาะหรือ deface บางที่ก็ติดต่อผู้เชี่ยวชาญในเชิงลับ แต่หากมีผู้ที่เชี่ยวชาญด้านนี้ภายในองค์กรก็จะสามารถตรวจสอบได้อย่างเบื้องต้น แต่การตรวจสอบดังกล่าวหากทำแบบไม่รู้เรื่อง ก็จะทำให้หลักฐานที่อาจยังหลงเหลืออยู่เสียหายหรือถูกเปลี่ยนแปลงได้ ทำให้เสีย Chain of custody ไป ในบางกรณีที่สินค้าของบริษัทเราถูกละเมิดลิขสิทธิ์หรือทรัพย์สินทางปัญญา โดยที่อาจจะมีผู้ตั้งเว็บไซต์ขายสินค้าละเมิดลิขสิทธิ์ สินค้าลอกเลียนแบบ กระบวนการ Digital Forensics มีขั้นตอนอย่างชัดเจนในการดำเนินการ การค้นหาข้อมูลจาก network การค้นหาข้อมูลจาก disk [...]