Op zoek naar het digitale spoor
De tientallen miljarden slimme apparaten en smartphones die nu al het internet of things vormen, laten een enorme hoeveelheid digitale sporen na. Een deel daarvan is zeer bruikbaar voor forensisch onderzoek. Met behulp van datascience kunnen volgens Hans Henseler en Christianne de Poot veel betere analyses gedaan worden van die sporen – niet alleen op bronniveau maar ook op activiteitenniveau.
© HackShield Future Cyber Heroes
HackShield Future Cyber Heroes
Met de aanhoudende groei van IoT en ICT-netwerken komen meer data voorhanden die als digitale sporen kunnen dienen. De zoektocht naar het juiste digitale spoor vereist daardoor de inzet van datascience en datavisualisatie om scenario’s te toetsen of aan te vullen. Soms moeten experts, indien het delict zich letterlijk onzichtbaar heeft afgespeeld in cyberspace, een scenario opstellen aan de hand van uitsluitend digitale sporen. Denk daarbij aan digitale misdrijven zoals phishing van persoonlijke gegevens, het hacken van bedrijfsnetwerken en aanvallen met ransomware. Het onderzoek van Fox-IT met een reconstructie van de recente cyberaanval op Universiteit Maastricht is daarvan een sprekend voorbeeld.