[论文解读] Curbing cyber-crime and Enhancing e-commerce security with Digital Forensics

Israel Fianyi|arXiv (Cornell University)|Jan 18, 2016

Advanced Malware Detection Techniques参考文献 21被引用 6

一句话总结

本文提出将数字取证技术整合到电子商务安全框架中，以应对网络犯罪，特别是身份盗窃和黑客攻击，通过支持事后调查和证据收集。案例研究显示，亚马逊和eBay的实践表明，数字取证显著提升了事件响应能力，并增强了在线交易的信任度。

ABSTRACT

The explosion in the e-commerce industry which has been necessitated by the growth and advance expansion of Information technology and its related facilities in recent years have been met with adverse security issues consequently affecting the industry and the entire online activities. This paper exams the prevailing security threats e-commerce is facing which is predominantly known as cyber-crime and how computer related technology and facilities such as digital forensics tools can be adopted extensively to ensure security in online related business activities. This paper investigated the risk, damage and the cost cyber-crime poses to individuals and organizations when they become victims. As it is obvious transacting business online as well as all related online activities has become inherent in our everyday life. The paper also comprehensively elucidate on some of the cyber-crime activities that are posing serious threat to the security of E-commerce. Amazon and eBay were used as the case of study in relation to respondents who patronizes these renowned e-commerce sites for various transactions. Keywords: E-commerce Security,Cyber-Crime,digital forensics, Network forensics, Network security, Online transactions, Identity theft, hacking.

研究动机与目标

• 分析由于信息技术的快速扩展，电子商务领域网络犯罪威胁日益上升的问题。
• 研究网络犯罪对个人和组织带来的风险、损害及财务成本。
• 评估数字取证在减轻网络犯罪和提升在线交易安全方面的作用。
• 通过亚马逊和eBay用户的实际案例研究，提供可操作的见解。
• 倡导在电子商务基础设施中更广泛地采用数字取证工具，以实现长期的安全韧性。

提出的方法

• 对影响电子商务平台的普遍网络犯罪威胁进行定性分析。
• 利用亚马逊和eBay的案例研究，分析真实世界中的网络犯罪事件及受害者经历。
• 应用数字取证技术，如网络取证和数字证据收集，以调查网络事件。
• 将网络犯罪活动（如黑客攻击和身份盗窃）与特定的取证调查工作流程进行映射。
• 评估数字取证在识别攻击向量和保存证据以供法律或组织行动方面的作用。
• 提出一个将数字取证整合到电子商务安全运营中的框架，以增强事后响应能力。

实验结果

研究问题

• RQ1 当前主要的网络犯罪威胁有哪些，正在对电子商务安全构成威胁？
• RQ2 网络犯罪事件在财务和声誉方面对个人和组织造成何种影响？
• RQ3 数字取证工具在调查和缓解电子商务网络事件方面有哪些有效部署方式？
• RQ4 数字取证在提升亚马逊和eBay等平台在线交易的信任度和安全性方面发挥什么作用？
• RQ5 如何在电子商务系统中制度化数字取证，以预防未来的网络犯罪？

主要发现

• 网络犯罪，特别是身份盗窃和黑客攻击，对电子商务平台及其用户构成重大的财务和运营风险。
• 亚马逊和eBay的案例研究显示，网络攻击通常导致数据泄露并造成客户信任的丧失。
• 数字取证通过保存并分析受损系统中的数字证据，实现了有效的事后分析。
• 网络取证工具在追踪攻击源头和理解网络事件发生顺序方面发挥了关键作用。
• 实施数字取证的组织在事件响应时间上表现更优，并在网络安全案件中拥有更强的法律地位。
• 将数字取证整合到电子商务安全框架中，可显著提升系统韧性，并增强用户对在线交易的信心。