Dotknij przedmiotu na scenie, by zobaczyć możliwe działania.
Dopuszczalność dowodów
000000
08:00
Etap 1/5
Wiarygodność biegłego
000000
Dzień 1 · 08:00
DOWÓD.EXE
Z firmy BursztynSoft wyciekła baza 12 000 klientów. Policja wchodzi do mieszkania pracownika, Kamila W., a Ty prowadzisz zabezpieczenie dowodów. Sprzęt działa, ktoś jest online. Każda gra to inny scenariusz: zabezpiecz dowody, a potem napisz protokół.
Dotknij przedmiotu i wybierz działanie. Nie wszystkie są dobre.
Pasek integralności to Twoje życie. Każdy błąd osłabia dowód.
Kolejność ma znaczenie: najpierw to, co najbardziej ulotne.
Za każdym razem inny sprzęt: laptop może być zablokowany, bez szyfrowania albo na Wi-Fi.
Ktoś będzie Ci przeszkadzał. Kolega, szef, kot, awaria prądu… Każda gra przynosi inne zakłócenia.
Wszystko, co zrobisz i zobaczysz, trafia do notatnika. Na końcu układasz z niego protokół: tylko fakty, także własne błędy.
Sprawa wycieku bazy BursztynSoft trafia do laboratorium: laptop, telefon i nośniki Kamila W. Pięć etapów: przyjęcie, przygotowanie stanowiska, akwizycja dysku, telefon i pozostałe nośniki, dokumentacja. Na koniec sala rozpraw.
Każda czynność zajmuje czas laboratorium. Zmiana kończy się o 16:00.
Porównujesz plomby i skróty SHA-256 na czas. Przeoczenie może wyjść dopiero w sądzie.
Złe decyzje mają opisane skutki: od obniżonej wartości dowodu po jego zniszczenie.
Na końcu raport z akwizycji i rozprawa. Obrona wykorzysta każde uchybienie.
Zasady oparte na ISO/IEC 27037, 27041, 27042, ISO/IEC 17025, NIST SP 800-86, zasadach ACPO i wytycznych SWGDE.
Zostajesz biegłym w sprawie wycieku bazy klientów. Analizujesz obrazy dysku, pendrive’a i telefonu, łączysz ślady w oś czasu i piszesz opinię. Potem przesłuchanie przed sądem.
Termin: 3 dni robocze. Każda czynność zajmuje czas.