بقلم / م.اسماعيل بابكر
“الخبير الدولي للأمن السيبراني ومكافحة الجرائم المعلوماتية”
في هذا المقال سوف استعرض مسرح الجريمة المعلوماتية بتفاصيله مسرح الجريمة المعلوماتيةهو مصطلح يُستخدم في علم التحقيق الجنائي الرقمي ويشير إلى البيئة الافتراضية (أو حتى المادية أحيانًا) التي وقع فيها حدث أو جريمة إلكترونية، مثل: اختراق الشبكات، سرقة البيانات، أو هجمات الفدية وغيرها من الجرائم المعلوماتية
عناصر مسرح الجريمة المعلوماتية وهي كالاتي
1.الأجهزة
الحواسيب، الهواتف، الخوادم، وحدات التخزين، وغيرها من الوسائط الرقمية التي كانت طرفًا في الجريمة أو استخدمت لتنفيذها.
2.البرمجيات:
أنظمة التشغيل، التطبيقات، قواعد البيانات، وكل البرمجيات ذات العلاقة بالحادثة محل التحقيق.
3.البيانات
كل ما يتعلق بالمعلومات المخزنة مثل: الملفات المحذوفة، رسائل البريد الإلكتروني، سجلات النظام (Logs)، وغيرها.
4.الشبكات
تشمل البنية التحتية للشبكة وأجهزة التوجيه والمحولات (Switches & Routers) وسجلات حركة المرور (Network Traffic Logs).
أهداف معالجة مسرح الجريمة المعلوماتية:
*الحفاظ على الأدلة الرقمية:
جمع الأدلة وتوثيقها بطريقة قانونية لا تسمح بتغييرها أو الإضافة عليها.
*تحليل الحادثة:
لمعرفة كيف حدثت الجريمة ومن المسؤول عنها.
*استعادة البيانات
محاولة استرجاع بيانات أو معرفة الملفات التي تم حذفها أو التلاعب بها.
*تحديد المتسللين أو المخترقين
*تتبع أثر الجناة وتحديد هويتهم إن أمكن.
إجراءات التعامل مع مسرح الجريمة المعلوماتية
1.العزل:
تأمين الأجهزة والشبكات لمنع تغيير أو حذف الأدلة.
2.التصوير الرقمي (Imaging):
عمل نسخة طبق الأصل من محتويات الأجهزة.
3.جمع الأدلة:
استخراج البيانات المهمة والمرتبطة بالجريمة.
4.التوثيق:
تسجيل كل خطوة تم اتخاذها أثناء التحليل.
5.التحليل الفني:
فحص الأدلة للعثور على القرائن الجنائية.
6.تسليم الأدلة:
تسليم النتائج والتحقيق للجهات المعنية أو المحاكم.
أهمية “مسرح الجريمة المعلوماتية”:
*يساعد في كشف الحقيقة عن الجرائم الإلكترونية.
يدعم حجية الأدلة أمام الجهات القضائية.
*يمنع تكرار الهجمات أو توسعها.
