Показаны сообщения с ярлыком электронная криминалистика. Показать все сообщения
Показаны сообщения с ярлыком электронная криминалистика. Показать все сообщения

понедельник, 21 сентября 2026 г.

Блокчейны начали обсуждаться в судебных процессах по бракоразводным делам

Данная статья специалиста по современным финансовым технологиям Шрирама Рамакришнана (Sriram Ramakrishnan – на фото) была опубликована 14 августа 2026 года на сайте Hackernoon.com.

В настоящее время примерно 30% взрослого населения Америки являются владельцами криптовалют в какой-либо форме - и суды по бракоразводным делам быстро приводят свою практику в соответствие с этой реальностью: 

  • В Нью-Йорке с 1 марта 2026 года вступили в силу новые требования к раскрытию детальных сведений о криптоактивах; 

  • Суды Калифорнии могут присудить пострадавшему супругу 100% скрытых другой стороной цифровых активов; 

  • За последние пять лет фирмы, занимающиеся криминалистической экспертизой блокчейна, отследили более 250 миллионов долларов криптовалют, скрытых в ходе бракоразводных процессов. 

Технология, которая должна была обеспечить людям финансовую конфиденциальность, теперь обеспечивает самые прозрачные следы активов, которые когда-либо видели юристы по семейным делам.

Моя знакомая в прошлом году прошла через процедуру развода. Её бывший муж занимался криптовалютами с 2017 года. Когда пришло время раскрытия финансовых активов, сведения о его биржевых счетах были представлены - несколько тысяч долларов, ничего особенного. Дело было урегулировано.

Спустя шесть месяцев она узнала, что её «бывший» хранил средства в «холодном кошельке» с 2019 года. Никто их не искал - никто даже не знал, что об этом нужно поинтересоваться.

Я упомянул здесь об этом не для того, чтобы заново поднять её дело, а ввиду того, что юристы по семейным делам постоянно рассказывают мне разные версии похожих историй - и, наконец, исход рассмотрения дел в судах начинает меняться.

Главное, что большинство людей неправильно понимают в отношении криптовалют и неприкосновенности частной жизни, это определённую иронию судьбы. Блокчейн проектировался не для того, чтобы что-либо скрывать. Он был создан для того, чтобы документировать всё, навсегда и публичным образом. Предположение о конфиденциальности записанных в блокчейне сведений возникла из-за разрыва между тем, что блокчейн делает, и тем, что умеют читать не имеющие соответствующей технической подготовки следователи. Сейчас этот разрыв сокращается быстрее, чем кто-либо ожидал; и теми, кто сейчас быстрее всего это осознаёт, являются не регуляторы и не биржи, а адвокаты по бракоразводным делам.

Мой комментарий: Автор здесь лукавит в том, что блокчейн-системы без ограничения доступа (permissionless), действительно создававшиеся для записи сведений о деловых транзакциях «навсегда и публичным образом», в большинстве случаев не предусматривали идентификацию пользователей-владельцев активов и тем более не проектировались для раскрытия этих сведений третьим сторонам, вроде государственных органов, кредиторов и наследников. В большинстве случаев единственный способ добраться до криптоактивов – это получить от владельца активов доступ к соответствующим учетным записям и криптоключам …

Конечно, если удастся доказать американскому суду, что сторона дела является владельцем таких активов, у суда есть способы заставить эту сторону раскрыть информацию.


Что изменилось в 2026 году

Долгое время суды относились к цифровым активам так же, как к офшорным счетам в 1990-х годах - с чувством бессилия, применяя правила, которые не совсем соответствовали потребностям. Теперь ситуация изменилась.

Первый ход сделал Нью-Йорк. Начиная с 1 марта 2026 года, любой участник бракоразводного процесса обязан при раскрытии финансовой информации дать конкретные сведения о криптовалютах, NFT-токенах, DeFi-позициях (где DeFi – децентрализованные финансы – Н.Х.), стейкинг-счетах (имеется в виду хранение средств на криптовалютном кошельке для обеспечения поддержки всех операций на блокчейне – Н.Х.). Речь идёт не о «цифровых активах» вообще, а о подробных сведениях по конкретным категориям.  Формы соответствующих документов стали достаточно конкретными, так что упущение какой-либо информации воспринимается уже не как недосмотр, а как осознанное решение.

Мой комментарий: Здесь стоит напомнить о важной особенности американского права. Если сторона судебного спора умышленно скроет какую-либо подлежащую раскрытию информацию и попадётся на это, то последствия могут быть тяжкими, вплоть до принятия судом решения в пользу другой стороны «по умолчанию» т.е. без рассмотрения по существу. 

Калифорния занялась вопросом о последствиях. Согласно статье 1101 Семейного кодекса (Family Code), сокрытие криптоактива, если оно вскроется, означает не просто потерю половины его стоимости, когда суд может присудить 50% от максимальной стоимости актива супругу (супруге), плюс судебные издержки. Если сокрытие переходит в разряд мошенничества или злонамеренных действий, то выплачиваемая другой стороне сумма увеличивается до 100%. Вы в таком случае теряете криптоактив полностью, да ещё и оплачиваете затраты на расследование, по итогам которого были пойманы. Калифорнийские суды также могут возобновить рассмотрение уже закрытого дела о разводе, если активы всплывут после закрытия дела, поэтому здесь нет никакой защиты на основе срока давности.

В Англии подход к решению этой же проблемы иной. Английские юристы сообщают, что там в документах о раскрытии информации до сих пор нет отдельного раздела для криптовалюты – о ней следует сообщать в разделе под названием «другие активы», что облегчает её «забывание». Суды реагируют на это замораживанием активов и судебными приказами о более глубоком раскрытии информации, однако инфраструктура здесь отстаёт. В настоящее время в лондонских судах рассматривается дело о предполагаемом присвоении в ходе развода биткойнов на сумму 180 миллионов фунтов стерлингов— сумма, которая десять лет назад показалась бы фантастикой в суде по семейным делам.

Что люди неправильно понимают о «холодных кошельках» (cold wallets)


Логика у некоторых такова: переведите криптовалюту с криптобиржи на аппаратный кошелек, и всё – вас не видно. Нет ответственного хранителя, нет банка, есть только вы и сид-фраза (seed phrase - набор слов, необходимых для восстановления кошелька; генерируется на устройстве пользователя в момент создания кошелька и остается неизменной в процессе всего времени его использования – Н.Х.).

Это представление не выдерживает критики.

Криптобиржа, которую вы использовали для покупки криптовалюты, знает ваше имя, имеет на вас досье, сформированное в рамках обязательного сбора сведений о клиенте (KYC), хранит документированную историю ваших IP-адресов и транзакций. Адвокаты добираются до этих данных посредством запроса о выемке/представлении информации (subpoena). Также запрашиваются налоговые декларации - декларации о приросте капитала (capital gains) показывают, когда были проданы активы, даже если кошелек при этом не упоминался. А сам блокчейн документирует каждый перевод с этой биржи, каждое перемещение средств между кошельками. Следователям не нужно взламывать кошелек – им нужно связать адрес с человеком, и документы бирж, журналы IP-адресов и налоговые декларации обычно позволяют это сделать.

Мне запомнился один случай: супруг не указал никаких цифровых активов в своей декларации о раскрытии, поданной в ту же самую неделю, когда он публично обсуждал продажу своих NFT-токенов в социальных сетях. Адвокат обнаружил это за один вечер. Это не какие-то сложные провалы – просто люди неправильно поняли, с чем они работают.

Компания Hudson Intelligence за последние пять лет в рамках бракоразводных процессов отследила криптовалюты на сумму более 250 миллионов долларов. Единственным инструментом, представляющим собой реальную проблему, являются криптовалюты с высоким уровнем конфиденциальности, такие как Monero, внутренние механизмы которых могут оставаться скрытыми. Однако конвертация крупных сумм в Monero оставляет документальный след на криптобирже – и обычно это первое, что проверяют следователи.

Почему масштабы проблемы заставили суды принять меры

Итак, примерно 30% взрослых американцев сейчас владеют криптовалютой в какой-либо форме. По данным американской налоговой службы (IRS), в 2024 году их число достигло 70,4 миллиона человек. Если сравнить это со статистикой разводов, то ежегодно слушаются сотни тысяч дел, в рамках которых цифровые активы являются частью супружеского имущества, - но при этом нет традиционного механизма раскрытия информации для их выявления.

Глобальный рынок криптовалют в начале 2026 года превысил 2,5 триллиона долларов. Это не теория, а реальное богатство в кошельках, о существовании которых нет обязанности кому-либо рассказывать.

Судебная практика обычно изменяется небыстро, но судам приходится шевелиться, когда масштабы несправедливости становится трудно игнорировать. Принятое в марте 2026 года решение Нью-Йорка стало именно таким моментом. Новое правило распределения затрат - когда суды могут взимать со скрывающего активы супруга от 5 до 25 тысяч долларов за проведение судебно-криминалистической экспертизы - изменило математику рисков.

Что, на мой взгляд, это говорит нам о Web3

Эту историю никто в криптосообществе не обсуждает, потому что она не вписывается ни в одну из существующих концепций. Это и не институциональное внедрение, и не инновация в сфере DeFi-технологий, и не победа либо поражение регуляторов.

Это нечто более некомфортное: демонстрация того, что публичный распределённый реестр работает именно так, как заявлено - просто не всегда в том направлении, в котором люди ожидают.

Когда адвокаты криптовалют говорят о прозрачности блокчейна, они обычно видят это как полезную характерную особенность - никаких скрытых транзакций, никаких секретных реестров, и не для проведения транзакций не требуется использовать традиционные способы обеспечения доверия. При этом они порой упускают из виду, что эта особенность может сыграть и иную роль. Те же неизменяемые записи в публичном реестре, делающие криптовалюту заслуживающей доверия в финансовой системе, - они же делают реестр ужасной вещью, когда хочется скрыть информации от суда. Это не различные свойства, а две стороны одной медали.

Юридическая профессия в течение примерно десятилетия не знала, как пользоваться обозревателем блоков. Теперь это «окно возможностей» закрывается. Бухгалтеры-криминалисты, специализирующиеся на цифровых активах, перестали быть редкостью. Судьи в семейных судах теперь изучают, что такое сид-фразы. Формы раскрытия информации приводятся в соответствие с текущими потребностями.

Если вы владеете криптовалютой и честно сообщаете об этом при разводе, блокчейн на самом деле будет на вашей стороне - он подтвердит раскрытые вами сведения и покажет, куда были потрачены средства. Это более «чистая» документация, чем имеет большинство традиционных активов.

Но если вы думали, что сид-фраза, хранящаяся в вашем ящике стола – это способ избежать ваших обязательств, то знайте - суды продвинулись дальше, чем вы надеялись.

Примечание автора: Я использовал ИИ-помощника для синтеза результатов исследования и для редактирования текста. Анализ, формулировки и окончательный текст являются моими. Я не имею финансовой заинтересованности ни в одной из упомянутых компаний или услуг. Сказанное не следует воспринимать как юридический совет.

Шрирам Рамакришнан (Sriram Ramakrishnan)

Источник: сайт Hackernoon.com
https://hackernoon.com/blockchain-just-walked-into-divorce-court 

пятница, 27 июня 2025 г.

Стандарты криминалистики ИСО: Опубликован новый стандарт ISO 21043-5:2025 «Криминалистические науки – Часть 5: Подготовка отчётов»

9 июня 2025 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации нового стандарта ISO 21043-5:2025 «Криминалистические науки – Часть 5: Подготовка отчётов» (Forensic sciences - Part 5: Reporting) объёмом 18 страниц, см. https://www.iso.org/standard/73896.html и https://www.iso.org/obp/ui/en/#!iso:std:73896:en .

Стандарт подготовлен техническим комитетом ISO/TC 272 «Криминалистические науки» (Forensic sciences).

Во вводной части документа отмечается:

«В настоящем документе специфицированы требования и даны рекомендации по составлению отчетов о результатах криминалистической экспертизы.

Данный документ применим в отношении составления отчётов о криминалистической работе, выполненной как на месте происшествия, и в лаборатории. Эти требования облегчают подготовку и выпуск отчётов, которые являются точными, ясными, прозрачными, полными, недвусмысленными, беспристрастными и подходящими для их предполагаемого целевого использования.

В данный документ также включены требования, касающиеся анализа документов и отчетов по делу, выпуска отчетов и контроля над ними, - а также требования, касающиеся показаний.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Общие требования
5. Содержание отчета
6. Анализ материалов дела
7. Выпуск отчётов и контроль над ними
8. Показания
Приложение A: Отчеты и иные способы передачи информации
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/73896.html 
https://www.iso.org/obp/ui/en/#!iso:std:73896:en 

четверг, 26 июня 2025 г.

Стандарты криминалистики ИСО: Опубликован новый стандарт ISO 21043-4:2025 «Криминалистические науки – Часть 4: Интерпретация»

9 июня 2025 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации нового стандарта ISO 21043-4:2025 «Криминалистические науки – Часть 4: Интерпретация» (Forensic sciences - Part 4: Interpretation) объёмом 22 страницы, см. https://www.iso.org/standard/72039.html и https://www.iso.org/obp/ui/en/#!iso:std:72039:en .

Стандарт подготовлен техническим комитетом ISO/TC 272 «Криминалистические науки» (Forensic sciences).

Во вводной части документа отмечается:

«В настоящем документе специфицированы требования и даны рекомендации по интерпретации наблюдений с целью формирования мнений, дающих ответ на вопросы, релевантные для принятия решений в ходе расследований или судебных разбирательств. 

В данном документе содержатся требования, которые применимы ко всем криминалистическим дисциплинам. 

В данном документе содержатся требования, которые применимы как в случаях, когда мнение основано непосредственно на человеческом суждении, так и в случаях, когда мнение основано на интерпретации на основе статистической модели. Данный документ применим в отношении интерпретации, осуществляемой как на месте происшествия, так в лаборатории и в зале суда.

В данном документе сформулированы требования, призванные защитить процесс интерпретации наблюдений (включая использование как статистических моделей, так и человеческого суждения), и обеспечить рассмотрение альтернативных предложений на основе вопросов, поставленных клиентом.

Интерпретация не является необходимой, и требования настоящего документа не применяются, если наблюдения, полученные в результате анализа, напрямую отвечают на соответствующий вопрос.

Пример: В аналитической химии часто выполняется идентификация и/или классификация веществ. При условии, что применяемые аналитические методы не ограничены по селективности или чувствительности с точки зрения поставленного вопроса, - наблюдения могут непосредственно привести к определению названия вещества (идентификация) или типа материала (классификация). Это не считается «интерпретацией» для целей настоящего документа.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Общие требования
5. Вопросы и предложения
6. Типы мнений
7. Присвоение вероятностей
8. Выражение мнения
Приложение A: Отношение правдоподобия
Приложение B: Примеры шкал мнений
Приложение C: Примеры интерпретации
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/72039.html 
https://www.iso.org/obp/ui/en/#!iso:std:72039:en 

среда, 25 июня 2025 г.

Стандарты криминалистики ИСО: Опубликован новый стандарт ISO 21043-3:2025 «Криминалистические науки – Часть 3: Анализ»

9 июня 2025 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации нового стандарта ISO 21043-3:2025 «Криминалистические науки – Часть 3: Анализ» (Forensic sciences - Part 3: Analysis) объёмом 20 страниц, см. https://www.iso.org/standard/72040.html и https://www.iso.org/obp/ui/en/#!iso:std:72040:en .

Стандарт подготовлен техническим комитетом ISO/TC 272 «Криминалистические науки» (Forensic sciences).

Во вводной части документа отмечается:

«В настоящем документе специфицированы требования и даны рекомендации по защите процесса анализа объектов, имеющих потенциальную криминалистическую ценность. Он включает требования и рекомендации по выбору и применению подходящих методов анализа, с тем чтобы удовлетворить потребности заказчика и выполнить запрос.

Требования разработаны таким образом, чтобы обеспечить использование подходящих методов, надлежащего мер и средств контроля и управления, квалифицированного персонала и соответствующих стратегий аналитики на протяжении всего криминалистического анализа объектов.

Данный документ применим в отношении осуществляемых поставщиком криминалистических услуг действий, которые выполняются как на месте происшествия, так и в лаборатории. Данный документ применим в отношении всех дисциплин криминалистической науки; однако он не применим к восстановлению цифровых данных, которое рассматривается в стандарте ISO/IEC 27037:2012 «Информационные технологии - Методы и средства обеспечения безопасности - Руководство по выявлению, сбору, приобретению и обеспечению долговременной сохранности электронных доказательств» (Information technology - Security techniques - Guidelines for identification, collection, acquisition and preservation of digital evidence, см. https://www.iso.org/standard/44381.html и https://www.iso.org/obp/ui/#!iso:std:44381:en ).

Мой комментарий: Упомянутый стандарт адаптирован в России как ГОСТ Р ИСО/МЭК 27037-2014 «Информационная технология. Методы и средства обеспечения безопасности. Руководства по идентификации, сбору, получению и хранению свидетельств, представленных в цифровой форме», см. http://protect.gost.ru/v.aspx?control=8&baseC=6&id=179958 .»

Содержащиеся в документе требования и рекомендации способствуют всестороннему, точному и надежному анализу объектов.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Общие требования
5. Персонал
6. Помещения и оборудование
7. Условия окружающей среды
8. Принятие и отклонение запросов и объектов
9. Стратегия аналитики
10. Цель анализа
11. Надежность наблюдений
Приложение A: Примеры
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/72040.html 
https://www.iso.org/obp/ui/en/#!iso:std:72040:en 

понедельник, 23 июня 2025 г.

Стандарты криминалистики ИСО: Опубликована новая редакция стандарта ISO 21043-1:2025 «Криминалистические науки – Часть 1: Термины и определения»

Как я писала ещё 7 лет назад, - в наше время специалисту в области управления документами, если он хочет быть действительно успешным и востребованным, нужно многое знать из смежных дисциплин. В частности, полезно понимать, как электронные документы анализируются цифровыми криминалистами и судебными экспертами, поскольку это помогает выделить качества и особенности электронных документов, которые заслуживают особого внимания.

В области криминалистики также разрабатываются международные стандарты. В Международной организации по стандартизации (ИСО) этим занимается технический комитет ISO/TC 272 «Криминалистические науки» (Forensic sciences). В августе 2018 года он выпустил первые две части стандарта ISO 21043 из 5 запланированных:

  • Стандарт ISO 21043-1:2018 «Криминалистические науки – Часть 1: Термины и определения» (Forensic sciences - Part 1: Terms and definitions);

  • Стандарт ISO 21043-2:2018 «Криминалистические науки – Часть 2: Распознавание, документирование, сбор, транспортировка и хранение объектов» (Forensic sciences - Part 2: Recognition, recording, collecting, transport and storage of items).

Об этих стандартах и о ходе работы над последующими частями я уже рассказывала в постах на блоге: http://rusrim.blogspot.com/2018/11/iso-21043.html и http://rusrim.blogspot.com/2024/04/iso-21043.html .

9 июня 2025 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации новой редакции стандарта ISO 21043-1:2025 «Криминалистические науки – Часть 1: Термины и определения» (Forensic sciences - Part 1: Vocabulary) объёмом 18 страниц, см. https://www.iso.org/standard/87128.html и https://www.iso.org/obp/ui/en/#!iso:std:87128:en .

Новая редакция содержит 65 терминов. Она заменила предыдущую редакцию ISO 21043-1:2018, в которой был лишь 31 термин. Можно отметить следующие определения:

3.5. Досье по делу (case file) - документы поставщика судебно-криминалистических услуг содержащие сведения о процессе криминалистической экспертизы, включая связанные с данным делом отчёты

3.7. История ответственного хранения (chain of custody) - хронологическая документация, отражающая историю передачи, обработки и хранения объекта с момента его сбора и до момента окончательного возврата либо уничтожения.

Примечание: Иногда в качестве синонима истории ответственного хранения используется термин «непрерывность» (continuity).

3.14. Информационный материал, контент (document) – информация и носитель, на котором она хранится.

Примеры: Спецификации, процедурные документы, политики, методики, инструкции и формы, рисунки, документы, отчёты, стандарты, диаграммы

Примечание 1: Носителем информации может быть бумага; магнитный, электронный или оптический компьютерный диск; фотография или их комбинации

Примечание 2: Набор информационных материалов (элементов контента) - например, спецификаций и документов - часто называют «документацией»

[Источник: стандарт ISO 9000:2015, п.3.8.5, модифицированное определение]

3.15. Контроль над контентом (document control) – система, используемая для обеспечения прослеживаемости, а также для формирования, выявления, утверждения, публикации, поддержания, распространения, использования, корректировки, пересмотра, хранения, защиты, извлечения, отслеживания сроков хранения и уничтожения/передачи информационных материалов (контента).  

3.49. Документ (record) – информационный материал, содержащий сведения о действиях, выполненных в рамках процесса криминалистической экспертизы. 

Мой комментарий: Это узкоспецифическое (и, прямо скажем, морально устаревшее – по сравнению с определениями систем менеджмента) определение, исключительно для документов, создаваемых в процессе криминалистической экспертизы

3.50. Контроль над документами (record control) – система, используемая для обеспечения прослеживаемости, а также для выявления, хранения, защиты, извлечения, отслеживания сроков хранения и уничтожения/передачи документов.  

Во вводной части документа отмечается:

«Настоящий документ стандартизирует использование и значение терминов, связанных с криминалистической экспертизой. Термины, определенные в данном документе, взяты из числа стандартных терминов, используемых в процессах криминалистической экспертизы, описанных в стандартах серии ISO 21043. Стандарты, специфичные для конкретных дисциплин, включают свои собственные специальные термины и определения.

Данный документ является частью серии из пяти документов, описывающих различные этапы процесса криминалистической экспертизы, от места происшествия до зала суда. Другими частями серии стандартов ISO 21043 являются:

  • Стандарт ISO 21043-2:2018 «Криминалистические науки – Часть 2: Распознавание, документирование, сбор, транспортировка и хранение объектов» (Forensic sciences - Part 2: Recognition, recording, collecting, transport and storage of items);

  • Стандарт ISO 21043-3:2025 «Криминалистические науки – Часть 3: Анализ» (Forensic sciences - Part 3: Analysis);

  • Стандарт ISO 21043-4:2025 «Криминалистические науки – Часть 4: Интерпретация» (Forensic sciences - Part 4: Interpretation);

  • Стандарт ISO 21043-5:2025 «Криминалистические науки – Часть 5: Подготовка отчётов» (Forensic sciences - Part 5: Reporting).

Термины в данном документе упорядочены по алфавиту и следуют естественному (английскому) порядку слов, где это возможно.

… Данный документ определяет термины, используемые на различных этапах процесса криминалистической экспертизы, от места происшествия до зала суда.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
Приложение A: Процесс криминалистической экспертизы
Библиография

Одновременно продолжается работа над новой редакцией второй части стандарта, название которой изменилось: ISO/CD 21043-2.2 «Криминалистические науки – Часть 2: Общие требования к процессу криминалистической экспертизы, сбор объектов и управление ими» (Forensic sciences - Part 2: General requirements for the forensic process, and the recovery and management of items), см. https://www.iso.org/standard/88665.html . Новый документ должен заменить действующую редакцию ISO 21043-2:2018.

В аннотации на документ отмечается:

«В настоящем документе специфицированы требования к процессу криминалистической экспертизы, обращая особое внимание на распознавание (выявление), документирование, сбор, транспортировку и хранения объектов, представляющих потенциальный криминалистический интерес. Он включает требования к оценке и изучению места преступления, но также применим в отношении деятельности, которая проводится в криминалистической лаборатории. Данный документ также включает требования к качеству.

Настоящий документ не применим в отношении процедур восстановления данных с электронных носителей информации, которые описаны в стандарте ISO/IEC 27037:2012 «Информационные технологии - Методы и средства обеспечения безопасности - Руководство по выявлению, сбору, приобретению и обеспечению долговременной сохранности электронных доказательств» (Information technology - Security techniques - Guidelines for identification, collection, acquisition and preservation of digital evidence, см. https://www.iso.org/standard/44381.html и https://www.iso.org/obp/ui/#!iso:std:44381:en ). В то же время сам носитель данных может стать источником дополнительных улик (например, отпечатков пальцев или ДНК).

Мой комментарий: Упомянутый стандарт адаптирован в России как ГОСТ Р ИСО/МЭК 27037-2014 «Информационная технология. Методы и средства обеспечения безопасности. Руководства по идентификации, сбору, получению и хранению свидетельств, представленных в цифровой форме», см. http://protect.gost.ru/v.aspx?control=8&baseC=6&id=179958 .»

Источник: сайт ИСО
https://www.iso.org/standard/87128.html 
https://www.iso.org/obp/ui/en/#!iso:std:87128:en 

понедельник, 29 апреля 2024 г.

ИСО: Работа над криминалистическими стандартами серии ISO 21043

В начале апреля 2024 года технический комитет ISO/TC 272 «Криминалистические науки» (Forensic sciences) в очередном отчёте о его деятельности, разосланном партнерским техническим комитетам и организациям, сообщил о том, что в настоящее время он работает над следующими документами серии ISO 21043 (о них я уже раньше писала здесь: http://rusrim.blogspot.com/2018/11/iso-21043.html ):

  • ISO/DIS 21043-1 «Криминалистические науки – Часть 1: Термины и определения» (Forensic sciences - Part 1: Terms and definitions), см. https://www.iso.org/standard/69732.html . Данный стандарт заменит действующий ISO 21043-1:2018. В данном документе определены термины, используемые в стандартах серии ISO 21043.

  • ISO/CD 21043-2 «Криминалистические науки – Часть 2: Распознавание, документирование, сбор, транспортировка и хранение объектов» (Forensic sciences - Part 2: Recognition, recording, collecting, transport and storage of items), см. https://www.iso.org/standard/88665.html . Данный стандарт заменит действующий ISO 21043-2:2018.

    В этом документе указаны требования к процессу судебно-криминалистической экспертизы в части распознавания, документирования, сбора, транспортировки и хранения объектов, представляющих потенциальной интерес. Стандарт включает требования к оценке и изучению места преступления, но также применим к мероприятиям, которые проводятся в криминалистической лаборатории. Данный документ также включает требования к качеству.
  • ISO/DIS 21043-3 «Криминалистические науки – Часть 3: Анализ» (Forensic Sciences - Part 3: Analysis), см. https://www.iso.org/standard/72040.html .Целью настоящего стандарта является установление стандартной практики анализа материалов для судебно-криминалистических целей.

  • ISO/DIS 21043-4 «Криминалистические науки – Часть 4: Интерпретация» (Forensic Sciences - Part 4: Interpretation), см. https://www.iso.org/standard/72039.html . Целью настоящего стандарта является установление стандартной практики интерпретации результатов судебно-криминалистической экспертизы.

  • ISO/DIS 21043-5 «Криминалистические науки – Часть 5: Подготовка отчётов» (Forensic Sciences - Part 5: Reporting), см. https://www.iso.org/standard/73896.html . Целью настоящего стандарта является установление стандартной практики представления результатов судебно-криминалистической экспертизы.

Источник: сайт ИСО

вторник, 19 апреля 2022 г.

Об э-раскрытии на техническом языке: Чем э-раскрытие отличается от цифровой криминалистики

Данная заметка была опубликована 24 февраля 2022 года на сайте фирмы COBRA Legal Solutions, занимающейся разработкой программного обеспечения, поддерживающего деятельность юридических служб.

В нашем недавнем посте (см. https://cobralegalsolutions.com/coming-to-terms-with-speaking-technical-in-ediscovery/ ) мы говорили о том, каким образом можно на техническом языке обсуждать вопросы э-раскрытия (в американском праве, обязательное раскрытие всей относящейся к делу электронной информации в ходе расследований и судебных споров; в контексте деятельности государственных архивов э-раскрытие также может включать раскрытие документов и информации в ответ на запросы на основе закона о свободе доступа к государственной информации – Н.Х.), поняв смысл рада очень важных терминов. Ещё одним важным аспектом такого обсуждения является понимание разницы между э-раскрытием (eDiscovery) и цифровой криминалистикой (digital forensics), а также конкретных вариантов использования цифровой криминалистики.

Различия между э-раскрытием и цифровой криминалистикой

У э-раскрытия и цифровой криминалистики есть некоторые сходные черты. Например, обе дисциплины имеют дело с электронными доказательствами, и в их деятельности существует много одинаковых этапов - обеспечение сохранности, сбор, обработка, проверка, анализ и представление - хотя могут быть существенные различия в том, как эти этапы выполняются. Ниже перечислены некоторые различия между э-раскрытием и цифровой криминалистикой

  • Поток рабочих процесс в сравнении с процессом расследования: Э-раскрытие - это набор рабочих процессов ( https://cobralegalsolutions.com/trust-the-process/ ), составляющих поток процессов (workflow), решающий задачи э-раскрытия в рамках жизненного цикла электронной EDRM-системы управления документами и контентом. Цифровая криминалистика - это процесс расследования, направленный на выявление цифровых доказательств или закономерностей в цифровых доказательствах.

  • Непосредственно доступные доказательства в сравнении со скрытыми: В раках э-раскрытия основные доказательства легко доступны в приложениях, которые используются в ходе обычной повседневной деловой деятельности. Управление этими доказательствами в рамках э-раскрытия включает достаточно прямолинейные процессы «проведения» этих доказательных материалов через рабочий процесс. В цифровой криминалистике доказательства часто бывают удалены или скрыты, и требуются определенные технические навыки (таких как вычленение однородных массивов данных - data carving, https://www.computerhope.com/jargon/d/data-carving.htm ) для реконструкции доказательств, которые в противном случае были бы утрачены.

  • Целенаправленный сбор и сохранение в сравнении с широкоохватным: В последние годы сохранение и сбор электронных доказательств в рамках э-раскрытия стали более целенаправленными в интересах снижения затрат на последующих этапах обработки. В цифровой криминалистики процесс сохранения/сбора данных обычно включает в себя резервное копирование потока битов со всего устройства с целью обеспечения сохранности и сбора доказательств, при этом одновременно также используются технологии и наилучшие практики для того, чтобы обеспечить подготовку и передачу на дальнейшие этапы обработки целенаправленного набора данных.

  • Понятие «криминалистическая экспертиза» (forensics) в сравнении с понятием «адекватности с криминалистической точки зрения» (forensically sound). Вероятно, одним из самых путающих терминов, которые Вы слышите в контексте наборов доказательств, является слово «криминалистическая экспертиза». В своей простейшей интерпретации он означает установление адекватности доказательств и используемых для их сбора инструментов, цепочки ответственного хранения и целостности данных.

    Демонстрация того, что цифровые доказательства, собранные в ходе криминалистической экспертизы, не были изменены и являются верной копией оригинала, имеет ключевое значение и является основанием для того, чтобы говорить об «адекватности с криминалистической точки зрения».

    Делаем ещё один шаг вперед: если цель заключается в создании побитовой «здравой с криминалистической толчки зрения» копии, а затем также в том, чтобы проанализировать, например, данные в неиспользуемом пространстве памяти, или же определить, были ли какие-либо данные удалены, изменены, скопированы или перемещены, - мы обычно говорим об этом более высоком уровне как о «криминалистической экспертизе».

  • Одна профессиональная сертификация в сравнении с несколькими: Специалист в области э-раскрытия может, по своему выбору, пройти сертификацию своих возможностей (например, получив профессиональную квалификацию «сертифицированный специалист в области э-раскрытия» - Certified E-Discovery Specialist, CEDS, см. https://aceds.org/ceds-certifications/ ) от профессиональной ассоциации ACEDS (см. https://aceds.org/ - ассоциация также позиционирует себя как ведущий мировой центр обучения и сертификации в области э-раскрытия, стратегического управления информацией и взаимосвязанных юридических дисциплин – Н.Х.).

    Хороший специалист по цифровой криминалистике, как правило, имеет несколько подтверждающих его квалификацию сертификатов, в том числе

- не говоря уже о сертификатах по конкретным продуктам, таких как сертификат «Сертифицированный эксперт по работе с продуктами AccessData» (AccessData Certified Examiner, ACE,  https://training.accessdata.com/exams ) в части работы с инструментальным набором для цифровой криминалистики (Exterro’s Forensic Toolkit, FTK, https://training.accessdata.com/ ); или сертификат «Сертифицированный эксперт по работе с технологией EnCase» (EnCase Certified Examiner, EnCE, https://www.opentext.com/products-and-solutions/services/training-and-learning-services/encase-training/examiner-certification ) от OpenText.
  • Просто работа эксперта в сравнении со свидетельскими показаниями эксперта в суде: Для предоставления услуг в обеих дисциплинах требуется опыт. Однако в оказание услуг в сфере цифровой криминалистики с намного большей вероятностью может потребовать выступления эксперта в суде с показаниями с целью обсуждения результатов расследования.

Варианты использования услуг цифровой криминалистики

В некоторых связанных с э-раскрытием ситуациях с большей вероятностью также могут потребоваться услуги в области цифровой криминалистики. Вот два примера:

  • Кража интеллектуальной собственности: В делах, связанных с предполагаемой кражей интеллектуальной собственности, услуги в области цифровой криминалистики часто требуются для реконструкции улик, которые были удалены в попытке скрыть противоправные действия. На сайте «Э-раскрытие сегодня (eDiscovery Today), являющемся образовательным партёром фирмы Cobra, рассказано о двух недавних делах, связанных с правами интеллектуальной собственности (см. https://ediscoverytoday.com/2020/08/11/terminating-sanctions-and-injunction-for-defendant-upheld-by-fourth-circuit-ediscovery-case-week/ , https://ediscoverytoday.com/2021/05/25/in-a-case-of-deja-vu-all-over-again-court-orders-mobile-phone-forensic-examination-ediscovery-case-law/ ), в рамках которых судебно-криминалистическая экспертиза либо выявила факты уничтожения доказательств, либо была проведена ввиду соответствующих подозрений.

  • Уголовные дела: Само собой, в делах, связанных с предполагаемыми уголовно наказуемыми действиями, часто поднимается вопрос о возможном уничтожении улик, который необходимо расследовать, особенно на мобильных устройствах.

Конечно, любое судебное дело или расследование является потенциальным кандидатом для использования услуг цифровой криминалистики с целью проверки подлинности доказательств, если есть подозрения в том, что те были несанкционированно изменены или фальсифицированы. Например, в прошлогоднем деле о дискриминации при приеме на работу (см. https://ediscoverytoday.com/2021/08/19/plaintiffs-fabrication-of-emoji-and-text-evidence-leads-to-case-dismissal-monetary-sanctions-ediscovery-case-law/ ), включавшем обвинения в сексуальных домогательствах и неправомерном увольнении, с помощью сервисов цифровой криминалистики было установлено, что истица сфабриковала обмен текстовыми сообщениями между ней и её руководителем, отчасти на основании того, что смайлики, использованные в сфабрикованных сообщениях, не поддерживались её версией iOS!

Также есть несколько вариантов использования сервисов цифровой криминалистики, которые не связаны непосредственно с э-раскрытием (или, по крайней мере, не начинаются таким образом). Вот два примера:

  • Внутрикорпоративные расследования: Когда сотрудник подозревается в совершении неправомерных действий, может потребоваться привлечение компьютерного эксперта-криминалиста для оценки и, возможно, восстановления выполненных сотрудником операций с целью подтверждения или опровержения имеющихся подозрений. Часто подтвержденные случаи неправомерных действий приводят к судебным разбирательствам, которые уже включают э-раскрытие.

  • Реагирование на инциденты: Нарушения безопасности часто требуют криминалистического анализа для отслеживания масштабов и источника атаки.

Заключение

Способность обсуждать вопросы э-раскрытия на техническом уровне включает в себя понимание того, чем цифровая криминалистика отличается от э-раскрытия, а также понимание того, когда могут понадобиться услуги цифровой криминалистики - либо в контексте проекта э-раскрытия, либо в каком-либо ином варианте использования.

В следующем посте мы продолжим обсуждение данной темы с дискуссии о, пожалуй, самом важном, но неправильно понимаемом типе данных - о метаданных!

Для получения дополнительной информации об услугах цифровой криминалистики компании Cobra см. https://www.digitaldiscoveryesi.com/services .

Источник: сайт COBRA Legal Solutions
https://cobralegalsolutions.com/speaking-technical-in-ediscovery-understanding-how-it-differs-from-digital-forensics/

четверг, 17 сентября 2020 г.

Риски облачных вычислений


Данная заметка специалиста по электронной сохранности Национальной библиотеки Голландии Барбары Сирман (Barbara Sierman) была опубликована 31 августа 2020 года на её блоге «Семена электронной сохранности» (Digital Preservation Seeds, http://digitalpreservation.nl/seeds/ ).

Специалисты в области компьютерной криминалистики схожи со специалистами по обеспечению долговременной сохранности электронно-цифровых данных в том, что им нужно многое знать об анализируемой ими цифровой информации, прежде чем они смогут сделать выводы. Область электронной сохранности адаптировала в своих целях ряд их инструментов и подходов – например, для создания образов дисков без ущерба для исходного объекта. Так что, если они видят определённые проблемы, мы можем поучиться у них.

В недавно опубликованном отчёте американского Национального института стандартов и технологий (National Institute of Standards and Technology, NIST) под названием NISTIR 8006 «Выявленные NIST проблемы компьютерной криминалистики в области облачных вычислений» (NIST Cloud Computing Forensic Science Challenges, объёмом 87 страниц, см. https://doi.org/10.6028/NIST.IR.8006 ) дан обзор проблем, с которыми сталкиваются специалисты в области цифровой криминалистики, когда интересующая их информация хранится в облаке. Облачная среда имеет ряд особенностей, следствием которых и являются эти проблемы.

NIST выделил 5 таких характеристик облачных вычислений: самообслуживание по требованию (отсутствие необходимости вмешательства человека); доступ по сети (с мобильного телефона, ноутбука, ПК и т.д.); объединение ресурсов в общий пул (модель использования группой «арендаторов», независимость от местоположения); быстрая масштабируемость (можно запрашивать больше или меньше ресурсов) и измеряемый сервис (оптимизированное использование ресурсов). В отчете названо свыше 60 проблем для криминалистики, связанных с такой облачной инфраструктурой.

Далее в отчёте дано сопоставление облачных технологий и функциональных возможностей с задачами криминалистики. Увязывание проблем с областями, где они проявляются, помогает понять, в каком направлении нужно искать возможные решения. Связана ли проблема с архитектурой, правом, менеджментом ролей или обучением, или же её можно решить с помощью стандартизации?

Отчет также интересен и для специалистов в области электронной сохранности, помогая им лучше понять риски хранения курируемых ими коллекций в облаке. Отчет показывает, что при использовании облака Вы в определенной степени теряете контроль. Выявленные риски связаны с такими аспектами, как, например, сведения о происхождении, информация в журналах аудита, отсутствие ясности в плане обработки метаданных поставщиками облачных услуг, отсутствие прозрачности, сложность восстановления цепочки ответственного хранения, трудности с выявлением зависимостей между различными партнерами поставщика облачных услуг. Если эти проблемы будут решены специалистами в области цифровой криминалистики, то наше сообщество специалистов, занимающихся обеспечением долговременной сохранности электронных материалов, безусловно, от этого выиграет. Одна проблема, однако, в отчёте не упомянута: обеспечение долговременной доступности цифровых доказательств в облаке. Откуда у криминалистов будет уверенность в том, что нужные им данные будут доступны в «аутентичном» виде в долгосрочной перспективе? Возможно, здесь им поможет дисциплина обеспечения электронной сохранности!

Барбара Сирман (Barbara Sierman)

Источник: блог Digital Preservation Seeds
https://digitalpreservation.nl/seeds/risks-of-the-cloud/

пятница, 5 июня 2020 г.

ETSI: Стандарт «киберпакета для электронных доказательств», подтверждающего целостность данных в ходе судебных разбирательств, часть 2


(Окончание, начало см. https://rusrim.blogspot.com/2020/06/etsi-1.html )

Мой комментарий: Документ,  о котором идёт речь, это спецификации ETSI TS 103 643 версии 1.1.1 (2020-01) «Методика обеспечения уверенности в цифровых материалах, используемых в рамках судебных разбирательств» (Techniques for assurance of digital material used in legal proceedings) объёмом 27 страниц, см. https://www.etsi.org/deliver/etsi_ts/103600_103699/103643/01.01.01_60/ts_103643v010101p.pdf


В документе мне попались новые любопытные термины:
Чисто цифровое преобразование (Purely Digital Transformation, PDT) - преобразование, при котором воспроизводимая, детерминированная, заранее заданная, отказоустойчивая и хорошо определённая цифровая функция выполняется над полностью цифровыми данными.

Служба контроля целостности на основе хешей (hash assurance function) - должна принимать значение хеша, связанное с идентификатором (регистрационным номером вещественного доказательства - exhibit number), сохранять его (в течение 30 секунд с момента поступления данных), и в дальнейшем хранить хеш и его связь с регистрационным номером вещественного доказательства.
Во вводной части документа отмечается:
«Настоящий документ определяет процесс получения, преобразования и выдачи материалов, уверенность в которых может быть подтверждена электронно-цифровым образом. Процесс называется «информационный пакет для электронных доказательств» (Digital Evidence Bag, DEB).

Настоящий документ определяет возможные способы использования DEB-пакета для обеспечения уверенности в материалах, используемых в ходе судебного разбирательства. В частности, обеспечение уверенности в материалах не зависит от того, выполнялся ли процесс квалифицированным или обученным специалистом-человеком.

Настоящий документ предназначен для использования в ситуациях, когда оценка риска, связанного с обработкой цифровых материалов, выявила потребность в дополнительных гарантиях целостности, происхождения, непрерывности и достоверности цифровых данных.

... В настоящем документе дается определение «информационного DEB-пакета для электронных доказательств», который представляет собой процесс хранения и преобразования цифровых материалов. В справочном Приложении A сказано, для использования в каких ситуациях предназначен этот процесс.

Настоящий документ определяет и устанавливает требования для следующих типов DEB-пакетов:

1) Базовый информационный пакет для электронных доказательств (B-DEB) (см. п.5).

2) Информационный пакет для электронных доказательств с хешированием (DEB + H) (см. п. 6).

3) Информационный пакет для электронных доказательств с аутентификацией исходных данных (Input Assurance) (DEB + IA) (см. п.6).

4) Информационный пакет для электронных доказательств с хешированием и аутентификацией исходных данных (DEB + HIA) (см. п.6).

В Приложении F содержатся рекомендации по тестированию DEB-пакетов.»
Содержание документа следующее:
Предисловие
1. Область применения
2. Ссылки
3. Определения терминов, обозначения и сокращения
4. Основные принципы
5. Определение «базового информационного пакета для электронных доказательств» (Basic Digital Evidence Bag, DEB)
6. Определение других информационных пакетов для электронных доказательств
Приложение A (справочное): Контекст
Приложение B (справочное): Примеры
Приложение C (справочное): Целостность, происхождение, непрерывность (digital continuity), форматно-логический контроль и корректность обработки (validity) данных
Приложение D (справочное): Примеры функций, выполняющих «чисто цифровые преобразования» (purely digital transformations, PDT)
Приложение E (справочное): Соображения относительно обработки определенных типов данных
Приложение F (справочное): Тестирования информационного DEB-пакета для электронных доказательств
Приложение G (нормативное): Служба контроля целостности на основе хешей (hash assurance function)
Источник: сайт ETSI
https://www.etsi.org/newsroom/press-releases/1754-2020-04-etsi-releases-standard-for-cyber-digital-evidence-bag-to-confirm-integrity-of-data-in-legal-proceedings

четверг, 4 июня 2020 г.

ETSI: Стандарт «киберпакета для электронных доказательств», подтверждающего целостность данных в ходе судебных разбирательств, часть 1


Данная заметка Клэр Бойе (Claire Boyer - на фото) была опубликована 21 апреля 2020 года на сайте Европейского института телекоммуникационных стандартов (European Telecommunications Standards Institute, ETSI).

Технический комитет CYBER (отвечающий за техническую стандартизацию в области кибербезопасности – Н.Х.) Европейского института телекоммуникационных стандартов (European Telecommunications Standards Institute, ETSI) недавно опубликовал ключевой стандарт для «киберпакета для электронных доказательств» (cyber digital evidence bag, DEB).

В предстандарте ETSI TS 103 643 рассматриваются «методы обеспечения уверенности в электронных материалах, используемых в судебных разбирательствах», и предлагается набор дополнительных инструментов для тех, кому нужно продемонстрировать целостность электронных доказательств.

Наши правовые системы зависят от способности суда положиться на используемые в ходе судебного разбирательства материалы, то есть от уверенности в целостности данных, означающей, что данные не были изменены; и в происхождении данных – когда и откуда они поступили. Для правильного функционирования общества крайне важно иметь уверенность в том, что люди будут признаваться виновными или невиновными на основе точной информации.

Для сравнения: Так выглядит современный пакет для физических вещественных доказательств – Н.Х.

В течение долгого времени существовали различные физические меры, обеспечивающие сохранение целостности информации - например, записная книжка полицейского заполнялась непрерывно и могла им подписываться; а вещественные доказательства помещались в пакеты, которые опечатывались, датировались, подписывались и затем защищённым образом хранились.

Мы все чаще наблюдаем, как цифровые материалы представляются в качестве доказательств в рамках судебного разбирательства. Это может быть файл с жёсткого диска, видеозапись с носимых видеокамер, скриншот электронного документа из базы данных. Важно, чтобы методы обеспечения сохранности доказательств постоянно обновлялись по мере эволюции форматов данных. Спецификации ETSI TS 103 643 ( https://www.etsi.org/deliver/etsi_ts/103600_103699/103643/01.01.01_60/ts_103643v010101p.pdf ) помогают применять такие методов. Обеспечение уверенности в доказательствах обычно содержит «человеческие компоненты», такие, как ответы на вопросы, были ли вовлечённые люди должным образом обучены и компетентны, или же правильно ли провёл техник тестирование и калибровку оборудования. Но там также есть программный, или машинный компонент, и могут возникнуть вопросы: были ли алгоритмы достаточно сильными? Как использовались и хранились хеши?

«Данные новые спецификации ETSI помогают обеспечить уверенность в программных/машинных аспектах, помогая людям создавать соответствующее программное обеспечение, которое можно будет использовать в суде, и которое сможет выдержать проверку временем», - говорит Алекс Лидбитер (Alex Leadbeater), председатель технического комитета ETSI CYBER. «Документ направлен на то, чтобы обеспечить заверение ключевых судебных материалов экономически эффективным способом, и экономит время тех, кто вовлеч1н в процесс».

Клэр Бойе (Claire Boyer)

(Окончание следует, см. http://rusrim.blogspot.com/2020/06/etsi-2.html )

Источник: сайт ETSI
https://www.etsi.org/newsroom/press-releases/1754-2020-04-etsi-releases-standard-for-cyber-digital-evidence-bag-to-confirm-integrity-of-data-in-legal-proceedings

вторник, 2 июня 2020 г.

Проблемы, с которыми сталкивается цифровая криминалистика, часть 2


(Окончание, начало см. https://rusrim.blogspot.com/2020/06/1.html )

Правовые проблемы

Представление цифровых доказательств – более сложное дело, чем их сбор, поскольку во многих случаях законодательная база использует «мягкий подход» и признаёт не все аспекты цифровой криминалистики, как показало дело «джагдео Сингх против штата Орс» (Jagdeo Singh vs The State and Ors).

В рамках этого дела Высокий суд Дели постановил, что «при рассмотрении вопроса о допустимости представления в качестве доказательства перехваченного телефонного звонка, записанного на CD и CD-R дисках и не имеющего сертификата, требуемого в соответствии со статьёй  65B Закона о доказательствах Индии (Indian Evidence Act) 1872 года, суд отметил, что вторичные электронные доказательства без упомянутого сертификата не могут быть приняты в качестве надлежащих и не могут быть рассмотрены судом для каких бы то ни было целей».

Подобное происходит в большинстве случаев, поскольку как кибер-полиции недостаёт необходимой квалификации и способности идентифицировать возможный источник доказательств, и доказать это. Кроме того, чаще всего в судах оспаривается целостность электронных доказательств. Отсутствие надлежащих руководств и адекватного объяснения порядка сбора и извлечения электронных доказательств приводят к невозможности использовать эти доказательства в суде.

Правовые проблемы включают:
  • Отсутствие руководств и стандартов. В Индии нет надлежащих руководств по сбору и извлечению электронных доказательств. Следственные органы и криминалистические лаборатории разрабатывают собственные руководства. Из-за этого потенциал электронных доказательств снижается.

  • Ограничения, связанные с положениями Закона о доказательствах Индии 1872 года. Данный закон использует ограниченный подход, он не способен эволюционировать и решить проблемы электронных доказательств, которые более подвержены фальсификации, изменению, перемещению и т.д. В законе ничего не говорится о методах сбора электронных доказательств, и основное внимание в нём уделяется представлению электронных доказательств в суде, с представлением сертификата в соответствии сподразделом 4 статьи 65B «Допустимость электронных документов». Это означает, что независимо от того, какая процедура применялась, доказательства должны быть подтверждены с помощью сертификата.
В числе других правовых проблем можно назвать:
  • Вопросы защиты неприкосновенности частной жизни и персональных данных. Введение законодательства о защите неприкосновенности частной жизни создало в цифровой криминалистике неопределенность относительно допустимого поведения при сборе и извлечении персональных данных. Эти положения законодательства жизни не были должным образом проверены в судебной практике с тем, чтобы обеспечить всесторонние основы в «общем праве» (common law – английское право - Н.Х.).

  • Вопросы допустимости доказательств в судах. Собранные на месте преступления электронные доказательства допускаются в суде только в том случае, если они собраны в установленном законом порядке. В правовой системе Индии нет законодательства, которое бы подробно объясняло эту процедуру. Определенные обстоятельства описаны в статье 65B Закона о доказательствах 1872 года, но этого недостаточно

  • Обеспечение долговременной сохранности электронных доказательств. В случае, когда электронные доказательства могут быть допустимыми в суде, возникает проблема, связанная с тем, что обеспечение долговременной сохранности электронных доказательств может включать технические процессы. Имеются случаи, когда дело тянулось более 20 лет. На практике сохранение электронных доказательств в течение более чем 20 лет невозможно, поскольку в течение этого периода технологии могут несколько раз смениться. Обеспечение долговременной сохранности электронных доказательств требует больших средств и соответствующих технологий.

  • Полномочия на сбор электронных доказательств. Полномочия на сбор цифровых доказательств предоставляются следователю в форме ордера. Следователь имеет право делать только то, что написано в ордере. Если особенности места преступления требует каких-то дополнительных полномочий, и офицеры связаны ограничениями ордера, то для уменьшения риска своей ответственности они могут не собрать определённые важные доказательства.

  • Анализ работающего компьютера. Когда следователь обнаруживает на месте преступления работающую систему, такую систему очень сложно исследовать и анализировать. Хотя работающая система потенциально содержит больше доказательств в виде энергозависимой памяти, файлов кэша, временных файлов и т.д., их выявление является очень трудоёмкой задачей. Анализ работающей системы связан с риском уничтожения потенциальных доказательств в случае какой-либо ошибки. Иногда преступник закладывает «логическую бомбу» (это фрагмент кода, преднамеренно вставленный в программную систему, который запускает вредоносную функцию при выполнении определенных условий) или использует «троянского коня» (это разновидность вредоносного кода или программное обеспечение, который выглядит невинно, но способен взять под контроль Ваш компьютер. Такой код предназначен для повреждения, нарушения, кражи или иных других вредоносных действий в отношении Ваших данных или сети), - которые могут сработать в случае любого необычного действия. Сбор доказательств в такой системе требует наличия определённого опыта работы с действующими системами.
Проблемы с ресурсами

По мере роста уровня компьютерной преступности увеличивается количество соответствующих данных, и также возрастает ложащееся на эксперта-криминалиста бремя анализа этих огромных объёмов данных, тем более, что электронные доказательства более хрупки по сравнению с вещественными доказательствами и легко могут быть утрачены. Чтобы сделать процесс расследования быстрым и полезным, эксперты-криминалисты используют различные инструменты для проверки аутентичности данных, но использование этих инструментов само по себе является проблемой.

Типы проблем с ресурсами:
  • Изменения в технологиях. Из-за быстрых изменений в таких технологиях, как операционные системы, прикладное программное обеспечения и оборудование, чтение электронных доказательств становится всё более трудным делом, поскольку новые версии программного обеспечения несовместимы с более старыми версиями, а обратная совместимость, которая таки обеспечивается компаниями-разработчиками программного обеспечения также может влиять на допустимость электронных доказательств.

  • Объемы и репликация. Довольно легко можно манипулировать конфиденциальностью, доступностью и целостностью электронных документов. Комбинация зональных сетей и Интернета образует большую сеть, позволяющую передавать данные за пределы физических границ. Такая простота информационного обмена и доступность электронных документов увеличивают объемы данных, - что также создает трудности при выявлении оригинальных и относящихся к делу данных.
Выводы и предложения

Сфера применения цифровой криминалистики становится шире, и применение различных инструментов и методов, различный способы их функционирования ставят множество вопросов как перед юристами, так перед техническими экспертами. В число распространенных проблем входят отсутствие надлежащих руководств по сбору, извлечению и представлению электронных доказательств, быстрое изменения технологий, большие объёмы данных, использование преступниками антикриминалистической техники, применение для расследования бесплатных онлайн-инструментов и т.д.  Эти проблемы указывают на необходимость новых законодательных актов и поправок в действующее законодательство, а также усовершенствование технологий.

Для решения вышеупомянутых проблем нам необходим специальный национальный закон, применимый к любому лицу, которое привлекается к проведению цифровой криминалистической экспертизы, имеет с ней дело или предоставляет какие-либо услуги, инструменты или программное обеспечение, применяемые для целей расследования.

Следственным органам необходимо проводить ознакомление и обучение своих специалистов по вопросам цифровой криминалистики, с тем, чтобы они были знакомы с новыми технологиями. Компании, разрабатывающие инструменты для цифровой криминалистической экспертизы, должны предоставить надлежащие инструкции по их эксплуатации, содержащие адекватные объяснения и описывающие плюсы и минусы инструментов.

Компании, разрабатывающие мобильные устройства или программное обеспечение, должны предоставлять обновления, учитывающие устаревание технологией, с тем, чтобы эксперты могли легко анализировать и сохранять данные для целей доказывания, если они обнаружат на месте преступления какую-либо старую модель мобильного устройства или старую компьютерную систему. Следственные органы также должны проявлять должную осмотрительность во время проведения расследования.

Крати Джейн (Krati Jain)

Источник: сайт правовых новостей Legal Desire Media and Insights
https://legaldesire.com/challenges-faced-by-digital-forensics/ 

понедельник, 1 июня 2020 г.

Проблемы, с которыми сталкивается цифровая криминалистика, часть 1


Данная заметка индийского специалиста Крати Джейн (Krati Jain – на фото) была опубликована 4 мая 2020 года на сайте правовых новостей Legal Desire Media and Insights (  https://legaldesire.com/ ). Перевод сделан с небольшими сокращениями.

Цифровая криминалистика (digital forensics – альтернативное название: электронная судебная экспертиза – Н.Х.) определяется как использование научно обоснованных и проверенных методов для идентификации, сбора, сохранения, проверки, анализа, интерпретации и представления электронно-цифровых доказательств, полученных из цифровых источников, для содействия реконструкции событий, признанных преступными [1].

Однако эти методы цифровой криминалистической экспертизы сталкиваются с рядом серьезных проблем при их практической реализации. Как пишут Фахди (Fahdi), Кларка (Clark) и Фёрнела (Furnell) в своей работе 2013 года [2], эти проблемы можно разделить на три основные группы:
  • Технические проблемы - например, связанные с различными видами носителей информации, шифрованием, стеганографией, мерами противодействия цифровой криминалистике, сбором и анализом данных в реальном времени,

  • Правовые проблемы - например, юрисдикционные вопросы, проблемы обеспечения конфиденциальности и неприкосновенности частной жизни, отсутствие стандартизованного международного законодательства,

  • Проблемы с ресурсами – связанные, например, с большими данными, со временем, требуемым для сбора и анализа носителей информации.

Технические проблемы

Преступления и преступники также развиваются по мере совершенствования технологий Эксперты в области цифровой криминалистики используют криминалистические инструменты для сбора улик против преступников, а преступники используют такие же инструменты для сокрытия, изменения или удаления следов своих преступлений - в цифровой криминалистике этот процесс называется антикриминалистической техникой (anti-forensics technique), которая в мире цифровой криминалистики рассматривается как ключевая проблема.
«Антикриминалистическая техника - это «попытка негативно повлиять на существование, количество и/или качество доказательств с места преступления, или затруднить или сделать невозможным исследование доказательств».»

Источник: https://www.garykessler.net/library/2007_ADFC_anti-forensics.pdf .
Методы антикриминалистической техники подразделяются на следующие типы:
  • Шифрование - оно вполне законно используется для обеспечения конфиденциальности информации, позволяя скрыть её от неавторизованных пользователей/лиц. К сожалению, преступники также могут использовать шифрование для сокрытия своих преступлений.

  • Сокрытие данные в пространстве хранения - Преступники обычно скрывают фрагменты данных внутри носителя информации в «невидимой» форме, используя системные команды и программы.

  • Скрытые каналы - Скрытый канал - это протокол связи, который позволяет злоумышленнику обойти меры и средства обнаружения вторжений и скрыть данные в сети. Злоумышленник использует этот метод для сокрытия информационного обмена между ним и скомпрометированной системой.
Другие технические проблемы включают:
  • Действия в облачной среде. Усиливающаяся тенденция к хранению данных в облаке делает процесс расследования более сложным, потому что на компьютерном диске остается меньше следов, что делает традиционные методы цифровой криминалистики бесполезными;

  • Время на архивацию данных. Поскольку объёмы жёстких дисков растут, часто превышая терабайт, архивирование данных для последующего анализа занимает больше времени;

  • Нехватку знаний и навыков. Вследствие быстрого изменения технологий, следователю трудно поддерживать свои знания и навыки в актуальном состоянии, что также создает проблемы при работе с новыми устройствами или системами;

  • Стеганографию. Злоумышленник использует эту технику для сокрытия информации внутри файла без изменения его «внешнего вида, что ставит перед экспертом-криминалистом сложную задачу обнаружения скрытых данных таким образом, чтобы выявить дополнительные улики, связанные с преступлением.
(Окончание следует, см. https://rusrim.blogspot.com/2020/06/2.html )

Крати Джейн (Krati Jain)

Литература

[1] Вишаль Амбхир (Vishal R. Ambhire) и д-р Мешам (B.B. Meshram), «Инструменты цифровой криминалистики» (Digital Forensic Tools), журнал IOSR Journal of Engineering, март 2012 года, том 2(3) стр.392-398, ISSN: 2250-3021, http://iosrjen.org/Papers/vol2_issue3/D023392398.pdf

[2] Автор ссылается на обзорную статью Кайраф де Алвиса (W. Chirath De Alwis) «Ведение в проблемы цифровой криминалистики» (An Introduction To Challenges In Digital Forensics), https://articles.forensicfocus.com/2017/06/29/an-introduction-to-challenges-in-digital-forensics/ , в которой дана ссылка на работу Фахди (M. Al Fahdi), Кларка (N.L. Clarke) и Фёрнела (S.M. Furnell) «Проблемы цифровой криминалистики: Обзор мнений и взглядов исследователей и практиков» (Challenges to Digital Forensics: A Survey of Researchers and Practitioners Attitudes and Opinions, http://ieeexplore.ieee.org/stamp/stamp.jsp?tp=&arnumber=6641058 ).

Источник: сайт правовых новостей Legal Desire Media and Insights
https://legaldesire.com/challenges-faced-by-digital-forensics/ 

воскресенье, 7 июля 2019 г.

В ИСО продолжается работа над стандартом ISO 21043-4 интерпретации доказательств, собранных в ходе криминалистической экспертизы


Ранее я уже рассказывала о разрабатываемых техническим комитетом TC 272 «Криминалистические науки» (Forensic sciences) Международной организации по стандартизации (ИСО) серии стандартов ISO 21043, см. http://rusrim.blogspot.com/2018/11/iso-21043.html , и в том числе называла проект ISO 21043-4 «Криминалистические науки – Часть 4: Интерпретация» (Forensic Sciences - Part 4: Interpretation), см. https://www.iso.org/standard/72039.html , который сейчас перешёл на стадию «проекта комитета» (CD).

В настоящее время стало чуть больше известно о задачах и области применения стандарта:
«Настоящий документ устанавливает требования к использованию профессионального суждения для подготовки выводов и/или мнений в отношении гипотезы, основанных на результатах и сведения, собранных в ходе процесса криминалистической экспертизы. Документ также охватывает выводы и/или мнения, основанные на статистическом анализе. Он применимо в рамках всех криминалистических дисциплин.

Настоящий документ не применим к документированию фактических сведений, которое описано в частях 2, 3 и 5 стандарта ISO 21043.

Задачей настоящего стандарта является установление стандартных методов распознавания, документирования, извлечения, транспортировки и хранения физических материалов, собранных на месте преступления, с целью сохранения их целостности в криминалистических целях.»
Источник: сайт ИСО / сайт BSI / сайт AFNOR
https://www.iso.org/ru/standard/72039.html
https://standardsdevelopment.bsigroup.com/projects/9019-02802
https://standardsdevelopment.bsigroup.com/projects/2019-01174
https://norminfo.afnor.org/norme/PR%20NF%20EN%20ISO%2021043-4/analyse-criminalistique-partie-4-enregistrement/121726

пятница, 8 марта 2019 г.

Великобритания: Изначально электронные архивные документы и цифровая криминалистика - где мы сейчас находимся?


Данное извещение факультета передовых исследований Университета Лондона (School of Advanced Study, University of London) о запланированном семинаре было опубликовано на сайте университета в середине февраля 2019 года. Тематика семинара показалась мне любопытной :)

Семинар «Изначально электронные архивные документы и цифровая криминалистика - где мы сейчас находимся?» (Born-Digital Archives and Digital Forensics – Where are We Now?)
Время проведения: 15 марта 2019 года, с 10 утра до 16.30 дня.

Описание:
«Для использования своих электронных коллекций, электронные архивисты нуждаются в специалистах «цифровых гуманитарных наук» (digital humanities – термин отражает исследования в области гуманитарных наук с применением электронно-цифровых технологий, в противовес традиционным подходам – Н.Х.), и в экспертах в предметных областях. Нет ничего важнее этого.»

Мэтью Киршенбаум (Matthew G. Kirschenbaum, Университет штата Мэриленд, США), в статье "The .txtual Condition: Digital Humanities, Born-Digital Archives, and the Future Literary", опубликованной в ежемесячном журнале «Цифровые гуманитарные науки» (Digital Humanities Quarterly, том 7, вып.1, стр.1-1, 2013 год, см. https://digital-scholarship.org/digitalkoans/2013/07/09/the-txtual-condition-digital-humanities-born-digital-archives-and-the-future-literary/
Изначально-электронные материалы начинает определять характер исследований и преподавания гуманитарных наук. Библиотеки, архивы, учреждения и проекты в разных масштабах собирают электронные документы, обеспечивая основу как для исторических исследований, так и для исследований в сфере всех гуманитарных наук.

Однако документальный, доказательный и экспертно-криминалистический аспекты личных изначально-электронных коллекций, хранилищ изначально-электронных материалов учреждений и частных организаций, веб-архивив и архивов социальных сетей ещё предстоит в полной мере осознать и охватить гуманитарными исследованиями. В то же время вопросы аутентичности, обеспечения сохранности и выявления манипуляций стали проблемными для политических, государственных и исторических электронных документов.

Методы цифровой криминалистики (digital forensics) играют всё более важную роль в архивной науке и исторических исследованиях, причём не только как методологический подход и набор инструментов для обеспечения сохранности, но и способ осмысления доказательной ценности электронных исторических документов и воздействия их архивной обработки и стратегий курирования.

Данный семинар собирает вместе библиотекарей, архивистов, экспертов по работе с изначально-электронными материалами и исследователей в области гуманитарных наук для обсуждения проблем, связанных с изначально-электронными документами и информацией, для оценки процедур и методов, обеспечивающих безопасную, соответствующую законодательно-нормативным требованиям обработку, обеспечение долговременной сохранности, курирование и экспертизу ценности аутентичных документов, а также для выявления возможностей для сотрудничества представителей различных направлений по этим вопросам.

На обсуждениях в рамках семинара будут затронуты показательные примеры из практики, с тем, чтобы
  • отреагировать на ключевые проблемы, такие, как проблемы курирования и обеспечения долговременной сохранности;

  • обратить внимание на важность обеспечения аутентичности, углублённого криминалистического анализа и на изменчивость электронных архивных материалов; и

  • поразмышлять о том, какие виды обработки, методы курирования и практики обеспечения долговременной сохранности, какие форматы для жизнестойкого сохранения и метаданных лучше всего отвечают интересам гуманитарных исследований.
Рассчитанный на полный рабочий день семинар даст возможность архивистам, специалистам по обеспечению долговременной сохранности электронных материалов и исследователям в области гуманитарных наук обменяться практическими знаниями и методами, на основе их опыта и планов прикладных исследований в области применения цифровой криминалистики в отношении электронных исторических документов.

Архивисты и исследователи смогут поделиться друг с другом и обсудить как практический опыт, так и теоретические проблемы, в формате кратких докладов о примерах из практики и групповых дискуссий. В них будет рассмотрен ключевой вопрос о том, каким образом архивная обработка, рабочие процессы курирования и выбор форматов для долговременной сохранности могут обеспечить доверие к аутентичности, полноте, живучести, целостности и цитируемости изначально-электронных документов и их электронного контекста / экосистемы.

На семинаре в секции по текущим исследованиям будут обсуждаться стандарты и методы критической экспертизы ценности электронных документов.

Организаторы: Торстен Райс (Thorsten Ries), Джеймс Бейкер (James Baker), Джейн Уинтерс (Jane Winters).

Целевая аудитория: архивисты, библиотекари, исследователи в области гуманитарных и цифровых гуманитарных наук

Программа: Подробная программа семинара будет выложена позже. Пожалуйста, следите за новостями на нашем сайте.

Регистрация: бесплатная.

Источник: сайт Университета Лондона
https://www.sas.ac.uk/events/event/19289