Resumo
A perícia digital surgiu da necessidade de analisar incidentes e investigar crimes, em que recursos tecnológicos podem ter sido utilizados direta ou indiretamente. O rápido desenvolvimento das tecnologias da informação e comunicação atuou de forma direta em uma mudança de foco do mundo real para o mundo digital. Criminosos foram rápidos para reagir a tal e explorar novas atividades econômicas ilegais. No entanto, essa velocidade nem sempre foi acompanhada pelas forças de lei, ou mesmo pelas empresas, que ainda possuem um grande desafio de apurar, investigar e responder a incidentes de segurança e crimes digitais.
Isso é agravado pelo fato de que, constantemente, surgem novas tecnologias, como computação em nuvem e armazenamento de volumes descomunais de dados em storage, além da disseminação do uso de dispositivos móveis de elevado poder computacional e de armazenamento. Ainda mais pelo fato de as forças da lei estarem um passo atrás, buscando soluções para crimes que não existiam antes.
Além disso, as técnicas inicialmente empregadas por peritos, como era essencialmente realizada a análise post-mortem de discos rígidos de computadores desligados, não são mais adequadas em diversos casos, em que se faz necessária a captura de dados voláteis do sistema ligado. Esse contexto apresenta uma enorme oportunidade para a computação forense, a qual tem um grande potencial de inovar, socorrer as empresas e proteger a sociedade, desde que todos os atores envolvidos (governo, empresas, academia e sociedade civil) tomem consciência de sua importância e adotem ações efetivas no combate ao crime digital.
Esse é um conteúdo que exploro em detalhes no livro: Cyber Risk – Estratégias Nacionais e Corporativas sobre Riscos e Segurança Cibernética.
Aproveito para deixar aqui registrado meus agradecimentos aos coodenadores pelo convite para escrever sobre um tema que me atrai há vários anos, Giuliano Giova, Renato Opice Blum e em especial ao amigo Domingo Montanaro, e parabenizar aos demais colegas autores pela publicação dessa relevante obra.
Principais Desafios da Perícia Digital
1. Evolução Tecnológica Acelerada
A rápida evolução das tecnologias digitais cria um desafio constante para os profissionais de perícia digital, que precisam se manter atualizados com novas ferramentas, sistemas e métodos de análise. Dispositivos e sistemas operacionais são atualizados frequentemente, exigindo adaptação contínua das técnicas forenses.
2. Computação em Nuvem
A migração de dados e serviços para a nuvem apresenta desafios significativos para a perícia digital tradicional. A volatilidade dos dados, a jurisdição legal sobre servidores em outros países e a dificuldade de acesso físico aos dispositivos de armazenamento complicam as investigações.
3. Criptografia Avançada
O uso crescente de criptografia forte em dispositivos e comunicações dificulta o acesso a evidências digitais. Mesmo quando os investigadores têm acesso físico aos dispositivos, podem não conseguir acessar os dados criptografados sem as chaves apropriadas.
4. Volume de Dados
O aumento exponencial no volume de dados armazenados em dispositivos digitais torna as investigações mais demoradas e complexas. Analisar terabytes de informações requer ferramentas avançadas e metodologias eficientes para identificar evidências relevantes.
5. Dispositivos Móveis
Smartphones e tablets apresentam desafios únicos devido à diversidade de sistemas operacionais, modelos de hardware e aplicativos. Além disso, muitos dispositivos modernos possuem recursos avançados de segurança que dificultam a extração de dados.
Oportunidades no Campo da Perícia Digital
1. Desenvolvimento de Novas Ferramentas e Técnicas
Há uma demanda crescente por ferramentas especializadas que possam lidar com os desafios modernos da perícia digital, como análise de dados em nuvem, extração de dados de dispositivos móveis avançados e processamento eficiente de grandes volumes de dados.
2. Formação e Capacitação Profissional
A necessidade de profissionais qualificados em perícia digital cria oportunidades para instituições de ensino e empresas de treinamento desenvolverem programas educacionais especializados.
3. Colaboração Internacional
A natureza global dos crimes cibernéticos exige cooperação internacional entre agências de aplicação da lei e organizações privadas. Isso cria oportunidades para o desenvolvimento de protocolos e padrões internacionais para investigações digitais.
4. Pesquisa Acadêmica
O campo da perícia digital oferece inúmeras oportunidades para pesquisa acadêmica em áreas como análise de malware, recuperação de dados, técnicas anti-forenses e metodologias de investigação.
5. Serviços Especializados
Empresas que oferecem serviços especializados em perícia digital e resposta a incidentes têm um mercado em expansão, à medida que organizações de todos os tamanhos reconhecem a importância da segurança cibernética e da capacidade de investigar incidentes.
Conclusão
A perícia digital enfrenta desafios significativos devido à rápida evolução tecnológica, mas também apresenta oportunidades substanciais para inovação e desenvolvimento profissional. Para aproveitar essas oportunidades e superar os desafios, é essencial que haja colaboração entre governo, empresas, academia e sociedade civil.
Investimentos em pesquisa, desenvolvimento de ferramentas especializadas e formação de profissionais qualificados são fundamentais para garantir que a perícia digital possa continuar a desempenhar seu papel crucial na investigação de crimes cibernéticos e na proteção da sociedade digital.
Sobre o Livro
Cyber Risk – Estratégias Nacionais e Corporativas sobre Riscos e Segurança Cibernética
O risco cibernético cresce na velocidade da transformação digital da sociedade contemporânea, gerando insegurança e incapacidade das empresas se prevenirem, mitigarem ou ainda acompanharem em tempo real de forma a proteger seus ativos. A legislação brasileira e as pesquisas técnicas buscam acompanhar os riscos e manter-se em dia com o avanço tecnológico e os riscos crescentes. Diante desse cenário, a obra busca expor a análise técnico-jurídica e técnico-científica do momento atual dos riscos cibernéticos e apontar as soluções mais inovadoras de prevenção e mitigação de riscos cibernéticos.
A obra foi elaborada por grandes especialistas no tema, tanto da área técnico-jurídica como técnico-científica, com vasta experiência prática sobre prevenção e solução de riscos cibernéticos. O livro coloca pela primeira vez em linguagem acessível, diversas questões práticas e inovadoras de prevenção e mitigação desses riscos, já testadas e comprovadas por equipes hands-on com vazamentos e ataques cibernéticos.
Código ISBN: 9786556143378