內政部警政署刑事警察局
赴美參加DFRWS 2019 USA研討會之數位鑑識課程出國報告
基本資料
系統識別號: |
C10801165 |
相關專案: |
無 |
計畫名稱: |
赴美參加DFRWS2019研討會及參訪美國警政機關以及Intel及Google舊金山總部# |
報告名稱: |
赴美參加DFRWS 2019 USA研討會之數位鑑識課程出國報告 |
電子全文檔: |
C10801165_1.pdf
|
附件檔: |
|
報告日期: |
108/10/15 |
報告書頁數: |
34 |
計畫主辦機關資訊
姓名 |
服務機關 |
服務單位 |
職稱 |
官職等 |
黃翰文 |
內政部警政署刑事警察局 |
科技研發科 |
警務正 |
薦任 |
林芳如 |
內政部警政署刑事警察局 |
科技研發科 |
警務正 |
薦任 |
報告內容摘要
筆者係參加2019年於美國波特蘭(Portland)舉辦為期4天的數位鑑識研究會議DFRWS(Digital Forensic Research Workshop),時間為7月14日至7月17日,並於會前拜訪舊金山地區科技偵查實驗室、英特爾博物館及網路巨擘Google總部,除了解有關數位鑑識的新知外,並與他國從事數位鑑識的人員交流有關數位鑑識的經驗,包含人員訓練、討論數位鑑識軟硬體的使用及數位鑑識流程等議題。DFRWS USA 2019的研究討論及議題發表主題主要包含Chip-off技術、IoT物聯網裝置、記憶體鑑識、檔案系統的數位鑑識、資訊裝置的存取及可存取性、資訊裝置的artifact及基於artifact的數位鑑識、數位鑑識的搜尋(Search)等議題;議程的第三天晚上舉辦的數位鑑識解題競賽,需要使用的知識包括nmap的網路掃描、資料隱碼、檔案系統Signature的認識及密碼學等,並由與會人員自行組成參賽小組進行參賽,藉由參與競賽讓筆者在時間壓力下進行解題,極具挑戰性。
本次的交流使筆者了解到隨著資訊科技進步,數位鑑識目前仍存有許多待研究的議題,現有的數位鑑識技術亦存在瓶頸亟需突破,尤其應用於保護個人資料的技術(如加密等)將大為提升數位鑑識的困難度。這是一個仍在進步的領域,目前各國仍致力於探討有效且有效率地從數位鑑識中發現相關的數位證據,研發數位鑑識工具以輔助蒐集分析等。筆者認為國內的警察機關亦需跟上當前國際向前行的步伐,提升數位鑑識的能力及研究能量,以因應未來可能面臨的犯罪偵查挑戰,由於案件發生後,掌握時間快速採證到關鍵證據至為重要,本局應持續投注人力及心力於數位鑑識技術的研究,並充實數位鑑識軟硬體設備;尤其數位鑑識需具備經驗及大量的背景知識,專業人員的培養誠屬不易,需有長期且完善的教育訓練及人員培育制度,始能建立專業的警政數位鑑識團隊。
其他資料
前往地區: |
美國; |
參訪機關: |
舊金山地區科技偵查實驗室,英特爾博物館,Google總部 |
出國類別: |
研究 |
關鍵詞: |
DFRWS,Chip-off技術,KAPE工具, |
備註: |
|
分類瀏覽