Bases de la Sécurité Informatiqueعربى
Expertise Informatique
Comprendre l'analyse numérique et ses implications
Dévoilez les secrets cachés derrière les données numériques.
Ce que vous apprendrez
- Principes de la médecine légale informatique
- Techniques d'analyse de données numériques
- Méthodes de collecte de preuves électroniques
- Outils pour l'investigation numérique
- Éthique et législation en cybersécurité
- Études de cas réels en médecine légale
À propos du livre
La médecine légale informatique est un domaine essentiel qui allie technologie et justice. Ce livre explore les techniques d'analyse numérique, permettant de comprendre comment les données peuvent être utilisées comme preuves dans un cadre légal.
À travers des études de cas et des exemples pratiques, ce livre vous guidera dans l'univers complexe de la cybersécurité et de l'investigation numérique, soulignant l'importance de la médecine légale dans la résolution de crimes modernes.
À qui s'adresse ce livre
- Professionnels de la cybersécurité
- Étudiants en informatique
- Enquêteurs criminels
- Avocats spécialisés en droit numérique
- Passionnés de technologie
Pourquoi lire ce livre
- Approche pratique avec des études de cas
- Ressources et outils utiles inclus
- Écrit par des experts du domaine
- Couvre les dernières tendances en cybersécurité
Table des matières
1الفصل الأول: مقدمة إلى الطب الشرعي للحاسوب
- تعريف الطب الشرعي الرقمي
- الفرق بين الطب الشرعي التقليدي والرقمي
- أهمية الطب الشرعي للحاسوب في مكافحة الجرائم الإلكترونية
- لمحة عن القوانين الدولية المتعلقة بالتحقيقات الرقمية
2الفصل الثاني: الجرائم الرقمية وأنواعها
- تعريف الجرائم الإلكترونية
- تصنيف الجرائم الرقمية:
- الاحتيال الإلكتروني
- سرقة الهوية
- اختراق الأنظمة
- الجرائم المتعلقة بالبرمجيات الخبيثة (Malware)
- الجرائم المتعلقة بالمحتوى (مثل الابتزاز الإلكتروني)
- أمثلة على أشهر الجرائم الرقمية
3الفصل الثالث: أساسيات الطب الشرعي الرقمي
- المفاهيم الأساسية:
- الأدلة الرقمية
- سلامة الأدلة (Evidence Integrity)
- سلسلة الحفظ (Chain of Custody)
- المبادئ الأساسية للتحقيقات الرقمية:
- التوثيق الكامل لكل خطوة
- عدم تغيير الأدلة الأصلية
- الالتزام بالقوانين المحلية والدولية
4الفصل الرابع: أدوات الطب الشرعي للحاسوب
- الأدوات البرمجية:
- EnCase لتحليل البيانات الرقمية
- FTK (Forensic Toolkit) لجمع الأدلة وتحليلها
- Autopsy برنامج مفتوح المصدر لتحليل الأدلة
- الأجهزة المستخدمة:
- أجهزة استنساخ البيانات (Data Cloning Devices)
- أجهزة فك التشفير
- تقنيات استعادة البيانات المحذوفة في أدوات الطب الشرعي للحاسوب
5الفصل الخامس: مراحل التحقيق الرقمي
- تحديد الجريمة:
- جمع المعلومات الأولية عن الحادث
- تحديد نطاق التحقيق
- جمع الأدلة
- جمع الأدلة الرقمية من الأجهزة: طرق وأساليب متقدمة
- جمع الأدلة الرقمية: التعامل مع الوسائط القابلة للإزالة
- تحليل الأدلة:
- تحليل سجلات النظام في التحقيق الرقمي
- تحليل حركة الشبكة في التحقيق الرقمي
- تحليل الملفات في التحقيق الرقمي
- إعداد التقرير
- إعداد التقرير في التحقيق الرقمي: كتابة تقرير شامل وواضح
- إعداد التقرير في التحقيق الرقمي: تقديم الأدلة في المحاكم
- مراحل التحقيق الرقمي
6الفصل السادس: تحليل الشبكات والإنترنت
- تتبع حركة المرور على الشبكة
- تحليل البيانات المرسلة والمستلمة
- استعادة البيانات المحذوفة من البريد الإلكتروني
- الكشف عن الهجمات الإلكترونية في تحليل الشبكات والإنترنت
7الفصل السابع: الطب الشرعي للهواتف المحمولة
- جمع الأدلة من الهواتف الذكية
- استعادة الرسائل النصية المحذوفة وسجلات المكالمات
- تحليل التطبيقات
- تحليل الموقع الجغرافي
8الفصل الثامن: التحديات الأخلاقية والقانونية في الطب الشرعي الرقمي
- أخلاقيات التحقيق الرقمي:
- الخصوصية
- التعامل مع البيانات الحساسة
- القوانين الدولية:
- قوانين حماية البيانات
- قوانين الجرائم الإلكترونية
- الصعوبات في التعامل مع أدلة مشفرة
9الفصل التاسع: دراسات حالة (CASE STUDIES)
- دراسة حالة: تحقيق في اختراق نظام شركة
- دراسة حالة: تحليل هاتف ذكي لمشتبه به
- دراسة حالة: استعادة بيانات محذوفة كشفت عن جريمة مالية
- دراسة حالة: التحقيق في هجوم فدية (Ransomware)
10الفصل العاشر: مستقبل الطب الشرعي الرقمي
- الذكاء الاصطناعي في الطب الشرعي الرقمي
- تحليل البيانات الضخمة (Big Data) في تحقيقات الجرائم الإلكترونية
- الطب الشرعي لإنترنت الأشياء (IoT Forensics)
- تحديات المستقبل، مثل التعامل مع التكنولوجيا المتطورة والتشفير
11الفصل الحادي عشر: مثال عملي - تحقيق في جريمة إلكترونية
- سيناريو الجريمة الإلكترونية:
- الهدف من التحقيق
- المرحلة الأولى: احتواء الاختراق
- عزل الأنظمة المصابة:
- تأمين الأدلة الرقمية:
- إخطار الأطراف المعنية:
- المرحلة الثانية: جمع الأدلة
- جمع سجلات النظام:
- تحليل الحسابات المستخدمة:
- تحليل البرمجيات الخبيثة:
- جمع بيانات الشبكة:
- المرحلة الثالثة: التحليل
- تحليل السجلات:
- تحليل البرمجيات الخبيثة:
- تحليل بيانات الشبكة:
- تحليل البريد الإلكتروني:
- المرحلة الرابعة: تحديد هوية المهاجمين
- تتبع عناوين IP:
- تحليل الأنماط:
- تحليل العملات الرقمية:
- المرحلة الخامسة: تقييم الأضرار
- تحديد البيانات المسروقة:
- تحليل نطاق الاختراق:
- المرحلة السادسة: الإجراءات الوقائية
- تحديث الأنظمة وتصحيح الثغرات:
- تحسين سياسات الأمان:
- تدريب الموظفين:
- مراقبة الشبكة:
- المرحلة السابعة: التوثيق والتوصيات
- توثيق التحقيق:
- تقديم التوصيات:
- الخلاصة
- سيناريو آخر لجريمة إلكترونية: اختراق نظام مصرفي
- الحادثة
- تفاصيل الجريمة
- الضحية:
- المرحلة الأولى: احتواء الحادثة
- عزل الأنظمة المصابة:
- تأمين الأدلة الرقمية:
- تفعيل خطة استجابة الحوادث:
- المرحلة الثانية: جمع الأدلة
- جمع سجلات النظام والشبكة:
- تحليل قواعد البيانات:
- تحليل الحسابات المستخدمة:
- جمع بيانات الشبكة:
- تحليل البرمجيات الخبيثة:
- المرحلة الثالثة: التحليل
- تحليل السجلات:
- تحليل قواعد البيانات:
- تحليل البرمجيات الخبيثة:
- تحليل بيانات الشبكة:
- تحليل البريد الإلكتروني:
- المرحلة الرابعة: تحديد هوية المهاجمين
- تتبع عناوين IP:
- تحليل الأنماط:
- تحليل العملات الرقمية:
- المرحلة الخامسة: تقييم الأضرار
- تحديد حجم الخسائر:
- تحليل تأثير الهجوم:
- المرحلة السادسة: الإجراءات الوقائية
- تصحيح الثغرات الأمنية:
- تحسين سياسات الأمان:
- تدريب الموظفين:
- تحسين أنظمة الكشف عن الاحتيال:
- مراقبة الشبكة:
- المرحلة السابعة: التوثيق والتوصيات
- توثيق التحقيق:
- تقديم التوصيات:
- الخلاصة
- تحليل دقيق لجريمة إلكترونية: اختراق شركة تجارة إلكترونية وسرقة بيانات بطاقات الائتمان
- وصف الحادثة
- المرحلة الأولى: احتواء الحادثة
- إغلاق المنصة مؤقتًا:
- تأمين الأنظمة المصابة:
- إخطار الأطراف المعنية:
- المرحلة الثانية: جمع الأدلة
- جمع سجلات الدخول والشبكة:
- فحص قواعد البيانات:
- تحليل البرمجيات الخبيثة:
- جمع بيانات التطبيق:
- جمع بيانات العملاء المتضررين:
- المرحلة الثالثة: التحليل
- تحليل السجلات:
- تحليل البرمجيات الخبيثة:
- تحليل قاعدة البيانات:
- تحليل بيانات الشبكة:
- تحليل الشيفرات المصدرية:
- المرحلة الرابعة: تحديد هوية المهاجمين
- تتبع عناوين IP:
- تحليل أنماط الهجوم:
- تحليل الخوادم الخارجية:
- المرحلة الخامسة: تقييم الأضرار
- تحديد حجم الضرر:
- تحليل التأثير على العملاء والشركة:
- المرحلة السادسة: الإجراءات الوقائية
- تصحيح الثغرات الأمنية:
- تحسين أمان قاعدة البيانات:
- تعزيز سياسات الأمان:
- مراقبة الشبكة:
- تدريب الموظفين:
- المرحلة السابعة: التوثيق والتوصيات
- توثيق التحقيق:
- تقديم التوصيات:
- الخلاصة
- تحليل دقيق لجريمة إلكترونية: هجوم فدية على مستشفى
- وصف الحادثة
- المرحلة الأولى: احتواء الحادثة
- عزل الأنظمة المصابة:
- إنشاء نسخ جنائية:
- إخطار الأطراف المعنية:
- المرحلة الثانية: جمع الأدلة
- تحليل الرسالة التي تركها المهاجمون:
- جمع سجلات النظام والشبكة:
- تحليل البرمجية الخبيثة:
- تحليل البريد الإلكتروني:
- جمع بيانات الأجهزة المتصلة:
- المرحلة الثالثة: التحليل
- تحليل نقطة الدخول:
- تحليل البرمجية الخبيثة:
- تحليل سجلات الشبكة:
- تحليل الرسالة التي تركها المهاجمون:
- المرحلة الرابعة: تقييم الأضرار
- تحليل تأثير الهجوم على الأنظمة:
- تحديد البيانات المشفرة:
- تحليل التأثير المالي:
- المرحلة الخامسة: الاستجابة
- محاولة فك التشفير:
- التواصل مع المهاجمين:
- استعادة الأنظمة
- المرحلة السادسة: الإجراءات الوقائية
- تصحيح الثغرات الأمنية:
- تعزيز الأمان السيبراني:
- تدريب الموظفين:
- تعزيز النسخ الاحتياطية:
- مراقبة الشبكة:
- المرحلة السابعة: التوثيق والتوصيات
- توثيق التحقيق:
- تقديم التوصيات:
- الخلاصة