Conception et réalisation d'une plateforme d'investigation numérique

? Conclusion

La mise en place d'une plateforme numérique d'investigation digitale dans cet établissement d'enseignement supérieur, est un fait réel à grande échelle pour l'avenir, car dans la société actuelle, tout se tourne vers le numérique, d'où il est important de songer à former des jeunes chercheurs dans ce domaine d'investigation digitale qui seront capables de servir au mieux la société malgré cette croissance accrue. Dans le chapitre suivant, nous parlerons de l'état de l'art de l'investigation numérique.

CHAPITRE

2

INVESTIGATION NUMÉRIQUE

? 2.1 Introduction

L'investigation numérique légale est le processus d'emploi des méthodes scientifiques d'analyse des informations stockées électroniquement pour déterminer la séquence des événements qui ont mené à un incident particulier. Ce processus permet d'analyser la preuve, classer, comparer et individualiser les interactions entre les suspects et les preuves. En d'autres termes, cette investigation permet de relier les éléments de preuves, des suspects, des victimes et de la scène du crime, comme indiqué dans la figure 3.1.

Figure 2.1 Liens entre la preuve, le suspect, la victime et la scène du crime^6(*)

Les enquêteurs numériques n'ont plus à essayer de lire dans les pensées des gens parce que les intérêts des gens, les secrets cachés, les informations financières et même leur vie amoureuse ; sont tous sur leur ordinateur et plus encore dans leurs téléphones portables.

Les gens ne réalisent généralement pas les artefacts, ou les secrets, qu'ils laissent derrière eux lorsqu'ils utilisent et/ou se déconnectent d'un ordinateur. Ces artefacts et secrets sont appelés « preuves ». Les utilisateurs d'ordinateurs pensent qu'en supprimant simplement les traces de leurs activités, tout est parti. Ce qu'ils ne réalisent pas, c'est qu'en utilisant le bon outil de criminalistique numérique, nous pouvons localiser, extraire et analyser ce qui s'y trouvait auparavant et les récupérer. On peut être surpris de voir le nombre d'artefacts qui peuvent être récupérés et extraits, même à partir des plus petits appareils.

? 2.2 Concepts et terminologie

Dans cette partie du chapitre, nous allons donner une suite de définitions pour essayer de clarifier certains concepts liés à la science de digital forensique, nous n'allons pas introduire toute la taxonomie des concepts liés à cette science, nous nous restreindrons uniquement aux concepts que nous allons discuter dans les chapitres suivants.

? 2.2.1. Légal et la science légale (forensic and forensic Science)

Définition 2.2.1

Le terme « Forensic » est dérivé du latin « forensis » ou « légal », qui signifie « en audience publique ou public », qui lui-même vient du latin « du forum », se référant à un emplacement réel « un marché public carré utilisé pour les affaires judiciaires et autres ». En dictionnaires légales, forensics est définie comme le processus d'utilisation des connaissances scientifiques pour la collecte, l'analyse et la présentation de la preuve devant les tribunaux^7(*). La science de forensics est « l'application des principes et des techniques scientifiques pour fournir la preuve aux enquêtes juridiques et aux déterminations½.^8(*)

Définition 2.2.1

L'investigation numérique est l'application de connaissance scientifique au droit, et principalement, appelée à l'investigation de crimes.^9(*)

* ⁶ K. Hung-Jui, W. Shiuh-Jeng, L. Jonathan, and G. Dushyant. Hash-algorithms output for digital evidence in computer forensics. In bwcca'11, Proceedings of 2011 International Conference on Broadband and Wireless Computing, Communication and Applications, pp. 399-404, Barcelona, (2011).

* ⁷ M. Clugston and J. Ed. The New Penguin Dictionary of Science. (1998).

* ⁸ G. Hong, J. Bo, and H. Hang. Forensics in Telecommunications, Information, and Multimedia. Second Edition, Springer Berlin Heidelberg, China, (2011).

* ⁹ WGDE Scientificc Working Group on Digital Evidence. Swgde and swgit digital multimedia evidence glossary. Scientificc Working Group on Digital Evidence, Technical Report, (2011).