Nusikaltimai elektroninėje erdvėje ir jų tyrimo metodikos (su kursiniu darbu)

Studijų dalyko aprašas

Didėjant nusikaltimų skaičiui elektroninėje erdvėje taip pat didėja ir poreikis turėti specialistus, gebančius tokio tipo nusikaltimus identifikuoti, ištirti bei imtis reikiamų veiksmų tokių nusikaltimų pasekmių minimizavimui. Poreikis tokio tipo specialistams yra kaip ir komercinėse organizacijose (įvykių identifikavimui, neformaliam tyrimui, bendravimui su teisėsaugos institucijomis), taip ir valstybinėse teisėsaugos institucijose (formaliam nusikaltimų tyrimui). Modulyje yra nagrinėjamos specifinės techninės, teisinės ir organizacinės priemonės, susijusios su nusikaltimų elektroninėje erdvėje tyrimais.

Tikslas suteikti žinių ir gebėjimų, reikalingų nusikaltimų elektroninėje erdvėje identifikavimui, reakcijos procedūrų vykdymui ir nusikaltimų tyrimų atlikimui.

Numatomi studijų rezultatai: žinios apie kibernusikaltėlių keliamas grėsmes, pagrindinius NEE nusikaltimų tipus, jų sulaikymo ir pasekmių neutralizavimo metodus. Gebėjimas dirbti savarankiškai ir komandoje tiriant NEE, rengti tyrimo ataskaitas, etinių ir komunikacinių subtilybių nusikaltimo tyrimo metu supratimas. Gebėjimas argumentuotai įrodyti NEE faktą (žodžiu ir/ar raštu), ginti surinktus įrodymas, korektiškai elgtis vykdant NEE tyrimą bei teisminio ginčo metu.

Dalyko apimtis - magistrantūros 9 kreditų studijų dalykas. 

Dalyko turinys

Paskaitų temos:

Įvadas. Informacijos saugos užtikrinimo problematika ir svarba, jos vieta organizacijoje, valstybės valdyme, tarptautinėse santykiuose

Bazinės sąvokos, taikymo ypatumai. Informacinės saugos užtikrinimo principai. Pagrindinės informacinės saugos technologijų kategorijos

Prieigos kontrolė. Prieigos kontrolės principai, modeliai ir technologijos. Access control. Access control principals, models and technologies.

Kenksmingos programinio kodo aptikimo metodai. Antivirusinės sistemos. Įsiskverbimų aptikimo metodai ir sistemos (IDS/IPS). Vientisumo stebėjimo sistemos (FIM). Medaus puodynės

Aparatinio šifravimo technologijos ir jos valdymo principai

Log įrašų valdymo metodai ir sistemos. Saugos informacijos ir incidentų valdymo (SIEM) sistemos

Apsaugotų įkalčių rinkimo būdai / įrankiai

Sunaikintų įkalčių atstatymas

Įkalčių rinkimas viešoje erdvėje

Įkalčių rinkimo skirtingose operacinėse sistemose ypatumai

Įkalčių vientisumo išsaugojimas

Įkalčių analizės būdai / įrankiai

Išvadų parengimas

Specialistų ir kompanijų sertifikacija

Nusikaltimų tyrimas: case studies

Pratybų temos:

Supažindinimas su testine aplinka ir darbo tvarkos pristatymas

Reagavimo į nusikaltimą/incidentą imitavimas

Kietojo disko atvaizdo kūrimas. Sunaikintų / sugadintų / paslėptų duomenų atstatymas iš atvaizdo

Gyvų sistemų analizė. Darbas su nestabilia atmintimi. Operatyviosiosatminties atvaizdo kūrimas. Duomenų paieška operatyviosios atminties atvaizde

Kompleksinis uždavinys Atminties, disko analizė. Nusikaltėlių taikomi įkalčių slėpimo metodai (šifarvimas, steganografija)

Mobilių įrenginių kriminalistiniai tyrimai. Nusikaltėlių taikomų metodų, skirtų įkalčių slėpimui ir modifikavimui analizė (laiko žymės, geolokacija)

Įkalčių analizės įrankiai

Sėkmingai baigus studijų dalyką bus išduota Studijų pažyma, įskaitoma bet kurioje aukštojoje mokykloje.