Tha Eng
 
 
กู้ข้อมูลจากโทรศัพท์มือถือแล้วนำไปดำเนินคดี Mobile Forensics 6/9/2555
 
 
โอไร้อั้น อินเวสทิเกชั่น (Orion Investigations) เป็นบริษัทเอกชนแห่งแรกในประเทศไทยที่ให้บริการด้าน ตรวจสอบกู้ข้อมูลจากคอมพิวเตอร์ในกรณีที่องค์กรสงสัยว่ามีผู้กระทำการใดๆ ก็ตามที่เกี่ยวข้องกับการใช้คอมพิวเตอร์ และเทคโนโลยี เป็นเครื่องมืออันทำให้องค์กรได้รับความเสียหาย ทางเรายินดีให้คำปรึกษาและให้บริการ ในการสืบสวน ค้นหา แกะรอย และวิเคราห์ข้อมูลเพื่อหาผู้กระทำผิด ซึ่งจะช่วยองค์กรแก้ปัญหาที่เกิดขึ้นทางเราสามารถตรวจอุปกรณ์ดังต่อไปนี้ iPads , iPhones , Memory Sticks , Note books, Laptops, Personal Computer(Pc) ,Smart Phone รวมถึงหลักฐานดิจิตอลที่ถูกสร้างจากระบบคอมพิวเตอร์ โดยใช้ซอฟท์แวร์ที่ได้มาตรฐานในการดึงข้อมูลจาก Hard Drive ผู้เชี่ยวชาญที่ผ่านการฝึกอบรมอย่างชำนาญในการบริการตรวจสอบ ข้อมูลทางคอมพิวเตอร์ต่างๆซึ่งบุคคลทั่วไปไม่สามารถเข้าถึง ซึ่งเรียกว่าการทำ Computer Forensics (พิสูจน์หลักฐานทางคอมพิวเตอร์)

ต่อไปนี้คือตัวอย่างข้อมูลที่ค้นพบ และนำไปดำเนินคดีทางกฎหมายได้ ;

ตรวจสอบ Smart Phones ทุกรุ่น ในระบบปฎิบัติการ iOS, Android, Nokia, Symbian, Windows phone , Palmอุปกรณ์ GPS แท็บเล็ต เช่นBlackBerry, iPhones, iPads และโทรศัพท์มือถือที่ผลิตด้วยชิพจากประเทศจีน
  • พนักงานหรือผู้บริหารขโมยข้อมูลสำคัญขององค์กรไปให้คู่แข่ง
  • พนักงานขโมยข้อมูลสำคัญขององค์กรเพิ่อต่อรองงานใหม่ พนักงานแผนก Sale & Marketing
  • ก๊อปปี้อีเมลลูกค้าเพื่อประโยชน์ส่วนตัว เช่น ดึงฐานข้อมูลลูกค้าไปเป็นของตัวเองเพื่อเปิดบริษัทใหม่
  • พนักงานที่ลาออกลบข้อมูลสำคัญของบริษัท เราสามารถตรวจสอบ หลักฐาน การกระทำผิดใด
  • ตรวจสอบการใช้ Social Network ของพนักงาน เช่น Facebook, Twitter.
  • ตรวจสอบว่ามีการล้างข้อมูลเมื่อใหร่เพื่อเก็บวันและเวลาเป็นหลักฐานได้ หลักฐานจากการทำ
  • Computer forensics ที่พบสามารถนำไปดำเนินดดีในชั้นศาลใด้
  • หลักฐานที่พบสามารถนำไปดำเนินคดีทางกฎหมายกับบุคคลคนนั้นได้
Computer Forensics เป็นการกู้ข้อมูลเพื่อวิเคราะห์พยานหลักฐานทางดิจิตอล ต่างๆ ทางคอมพิวเตอร์ โทรศัพท์มือถือ ( iPads , iPhones , Memory Sticks , Note books, Laptops, Personal Computer(Pc) Smart Phone ) รวบรวมพยานหลักฐานที่พบามารถใช้ในการอ้างอิงได้ในทางกฎหมาย โดยทั่วไปเป็นกระบวนการตรวจสอบ, วิเคราะห์ และการรายงานเกี่ยวกับหลักฐานดิจิตอล โดยใช้ซอฟแวร์ที่ได้มาตรฐานสำหรับ จะช่วยให้ผู้ตรวจสอบสามารถรวบรวมข้อมูลการกระทำต่างๆ จากการดำเนินการหรือการกระทำต่างๆ เช่น การสนทนา, อีเมลย์, เอกสาร และไฟล์ต่างๆ นอกจากนี้ Computer Forensics ยังช่วยในกรณีที่ข้อมูล ซึ่งเครื่องมืออื่น ๆ ไม่สามารถเข้าถึงรวมถึงไฟล์ของระบบปฎิบัติการและการเข้ารหัสข้อมูล และยังช่วยในการดำเนินงานของนักกฎหมายในขั้นตอนของการตรวจสอบและพิสูจน์หลักฐานทางคอมพิวเตอร์ โดยผู้ตรวจสอบจะช่วยให้องค์กรหรือนักกฎหมายในการลดความเสี่ยงในการเก็บข้อมูลหลักฐานทางดิจิตอลที่ไม่สามารถเก็บหรือเข้าถึงได้ด้วยเครื่องมือธรรมดาทั่วไป และผู้ตรวจสอบสามารถ ตรวจสอบได้อย่างรวดเร็วโดยใช้คำค้นหา (Keyword) ระบุคำที่สนใจซึ่งจะมีประโยชน์ในการรวบรวมข้อมูล Computer Forensics สามารถคัดลอกข้อมูลทั้งหมดจาก Hard disk แบบบิตต่อบิต โดยไม่มีการเปลี่ยนแปลงข้อมูลที่ต้นฉบับซึ่งจะทำให้ไม่มีการเปลี่ยนแปลงหลักฐาน และนำข้อมูลที่คัดลอกนั้นมาวิเคราะห์ เช่น การค้นหาไฟล์ที่น่าสงสัย ตรวจสอบการใช้อีเมลและเวบไซต์ และกู้ไฟล์ที่ถูกลบ รวมถึงการสร้างรายงานให้นำไปวิเคราะห์ต่อได
ตัวอย่างข้อมูลที่ได้จาก Computer Forensics
  • บ่งชี้ผู้ต้องสงสัยว่าเป็นผู้กระทำผิด
  • บ่งชี้ผู้สมคบคิดกับผู้กระทำผิด
  • บ่งชี้ websites ที่ผู้ใช้งานเครื่องคอมพิวเตอร์เข้าไปใช้
  • อีเมลที่มีการส่งและรับ ไฟล์ที่ได้ถูกลบทิ้งและไฟล์ที่ซ่อนอยู่
  • ข้อมูลส่วนบุคคล เช่น ข้อมูลด้านการเงิน, ที่อยู่ฯลฯ
  • ความสามารถและความสนใจของของบุคคลนั้นๆ
Download PDF
ข่าว
 
บริษัท โอไร้อัน อินเว็สทิเกชั่น จำกัด
ห้อง 1601, 2001-2002, 2501 ชั้น 16, 20, 25 อาคารบางกอกบิสิเนส เซ็นเตอร์
29 สุขุมวิท 63 แขวงคลองตันเหนือ เขตวัฒนา กรุงเทพฯ 10110 ประเทศไทย
โทร : +66-2-7143801 ถึง 3 แฟ็กซ์ : +66 (0) 2 714 3804
อีเมล : hi-tech@orioninv.co.th หรือ forensics@orionforensics.com
A Member Of
   
Copyright © 2013 Orion Investigation Co., Ltd.