[論文レビュー] Taxonomy of Digital Forensics: Investigation Tools and Challenges

Nikita Rana, Gunjan Sansanwal+2 more|arXiv (Cornell University)|Aug 17, 2017

Digital and Cyber Forensics参考文献 5被引用数 8

ひとこと要約

本論文は、デジタルフォレンジックスの包括的な分類法を提唱し、主な調査ツールの特徴と限界、サイバー犯罪捜査における課題を分析している。機能性、正確性、使いやすさの観点からツールを評価し、フォレンジックの信頼性を向上させるために、署名ベースの画像認証の訓練を推奨する結論に至っている。

ABSTRACT

In today's world of computers, any kind of information can be made available within few clicks for different endeavors. The information may be tampered by changing the statistical properties and can be further used for criminal activities. These days, Cyber crimes are happening at a very large scale, and possess big threats to the security of an individual, firm, industry and even to developed countries. To combat such crimes, law enforcement agencies and investment institutions are incorporating supportive examination policies, procedures and protocols to address the complete investigation process. The paper entails a detailed review of several cyber crimes followed by various digital forensics processes involved in the cyber crime investigation. Further various digital forensics tools with detail explanation are discussed with their advantages, disadvantages, challenges, and drawbacks. A comparison among all the selected tools is also presented. Finally the paper recommends the need of training programs for the first res ponder and judgement of signature based image authentication.

研究の動機と目的

• サイバー犯罪の進化する状況とデジタルセキュリティへの影響を分析すること。
• 機能性、利点、限界に基づいてデジタルフォレンジックスツールを分類・評価すること。
• ツールの信頼性や手順上のギャップを含む、デジタルフォレンジックス捜査における主な課題を特定すること。
• 署名ベースの画像認証技術について、現場対応者に対する訓練プログラムを提言すること。
• 意思決定に役立てるための、選択されたデジタルフォレンジックスツールの比較分析を提供すること。

提案手法

• 捜査に関与するサイバー犯罪の種別とデジタルフォレンジックスプロセスについて、体系的なレビューを実施する。
• 特徴、パフォーマンス、使用事例に基づいて、代表的なデジタルフォレンジックスツールを選定し分析する。
• 正確性、速度、使いやすさ、さまざまなデジタルメディアとの互換性などの基準を用いてツールを評価する。
• 強み・弱み・運用上の課題を強調する構造化された表を用いて、ツールを比較する。
• 証拠の整合性を高めるために、現場対応者を対象に署名ベースの画像認証に焦点を当てた訓練フレームワークを提言する。
• 発見を統合し、ツール、プロセス、課題をカバーする構造的なデジタルフォレンジックス分類法を構築する。

実験結果

リサーチクエスチョン

• RQ1 デジタルフォレンジックス捜査を必要とする主なサイバー犯罪の種別は何か？
• RQ2 機能性、正確性、使いやすさの観点から、異なるデジタルフォレンジックスツールはどのように比較できるか？
• RQ3 さまざまなツールや環境において、デジタルフォレンジックス捜査で直面する主な課題は何か？
• RQ4 現場対応者が署名ベースの画像認証をより効果的に習得するには、どのように訓練すべきか？
• RQ5 捜査の信頼性を高めるために、デジタルフォレンジックス手順における体系的な改善は何か？

主な発見

• さまざまなデジタルフォレンジックスツールが存在し、捜査の文脈に応じてそれぞれ特徴と限界を有する。
• ツールのパフォーマンスは、特に画像やファイルの整合性検証において、顕著に異なる。
• 署名ベースの画像認証は、重要だが訓練が不足している分野であり、専用の訓練プログラムの導入が求められる。
• データ損失、ツールの互換性不足、標準化の欠如といった課題が、効果的なデジタルフォレンジックス捜査を妨げている。
• 比較分析から、すべての基準において優れたツールは存在せず、特定の事案要件に基づいたツール選定の重要性が浮き彫りになった。
• 提言された分類法は、デジタルフォレンジックスツールと課題を理解するための構造的フレームワークを提供し、捜査におけるより良い意思決定を支援する。