A nuvem é um modelo computacional que armazena dados sem a necessidade de um espaço em hardware, mas sim de forma virtual, na internet. Além disso, permite o acesso de qualquer lugar do mundo por meio de um dispositivo eletrônico com conexão à internet.
Estudos da Gartner, empresa americana de consultoria em tecnologia, estimam que o investimento em nuvem para esse ano das empresas brasileiras pode girar em torno de US$ 4,5 bilhões. É uma tecnologia que conquista empresas e pessoas por seus benefícios de armazenamento de dados.
Os principais benefícios para a utilização da computação em nuvem são:
- Facilidade de acesso e compartilhamento de dados;
- Redução de custos com hardwares e infraestrutura computacional para armazenamento e gerenciamento de dados;
- Contratação do serviço por tipo de necessidade e demanda;
- Mobilidade e flexibilidade para acessar arquivos;
- Elasticidade no armazenamento de arquivos conforme a demanda sem sobrecarregar servidores;
Já publicamos no blog os principais serviços de computação em nuvens. Confira!
A nuvem também é um ambiente vulnerável para a prática de crimes virtuais. Por isso é fundamental ter cuidados e investir em segurança digital.
A computação em nuvens se tornou um desafio maior para a perícia digital se comparado com as investigações em mídias físicas. Pois é um sistema que está conectado em todo o mundo, com uma infinita capacidade de armazenamento, e isso dificulta a identificação e análise de dados.
As técnicas de investigação da computação forense avançam conforme a complexidade de casos de crimes cibernéticos. O perito especializado em Computação Forense deve estar preparado para identificar, coletar, armazenar e analisar os crimes virtuais em nuvem.
Como investigar em nuvem?
A investigação forense em nuvem necessita de metodologias, procedimentos e ferramentas para a obtenção de resultados concretos com valor probatório.
Conheça os procedimentos necessários para realizar uma investigação forense em nuvem:
- Identifique o provedor de nuvem que precisa ser investigado;
- Utilize um computador conectado à internet;
- Acesse a conta de armazenamento em nuvem utilizando login e senhas fornecidas pelo suspeito ou encontradas em arquivos pessoais ou outros meios;
- Utilize softwares para capturar telas do processo e tráfegos de rede;
- Verifique todos os arquivos disponíveis, datas e horários de acessos, computadores, usuários e IP’s associados.
- Faça uma cópia dos arquivos verificados no passo anterior;
- Analise os arquivos e dados salvos;
- Produza o laudo pericial com base na análise feita anteriormente;
Em empresas a perícia é feita com a liberação pelo provedor da nuvem. Em casos de mandatos judiciais de busca e apreensão, a coleta de dados depende muito da lei do país do servidor em nuvem.
Desafios em nuvem
Coletar dados em nuvem não é simples. Confira os principais desafios enfrentados pelos peritos para investigação forense em nuvem:
- Os arquivos podem estar em qualquer país do mundo. E como cada nação possui a sua lei, essa é uma barreira que precisa ser enfrentada. Para a polícia brasileira investigar um caso em uma nuvem de um servidor de outro país, pode ser necessário acionar a polícia internacional.
- Grande volume de dados e a utilização de ferramentas específicas para contribuir com a extração e análise.
- Grande quantidade de dispositivos que acessam a nuvem, como celulares, tablets e computadores;
- Atuar legalmente para não infringir leis e a privacidade do usuário;
- Trabalhar em conjunto de diversas funções e profissionais, como exemplo: peritos digitais, profissionais de Tecnologia da Informação, especialista em direito digital para acompanhamento jurídico;
- Garantir um compromisso contratual firmado com o provedor de serviço em nuvem para a investigação;
- Conseguir colaboração internacional na investigação de casos em outros países;
Qual software forense é indicado para a investigação em nuvem?
Para acelerar as investigações em nuvem e fornecer um maior e mais rápido acesso de dados, os peritos digitais precisam contar com o apoio de softwares com tecnologia forense. Confira os principais recursos de uma ferramenta que é referência no mundo para esse tipo de perícia:
UFED Cloud Analyzer
O UFED Cloud Analyzer é um software da Cellebrite que realiza a extração, preservação e análises de dados privados em contas de redes sociais, como o Facebook, Twitter e Instagram, e-mails e de diversos arquivos armazenados em nuvem.
O programa coleta, organiza e prepara os dados encontrados em nuvem para a análise forense. Os peritos digitais podem pesquisar, filtrar e classificar dados para encontrar as informações detalhadas para a investigação. Além disso, permite a extração rápida e a integração de dados privados para uma futura análise.
O UFED Cloud Analyzer também acessa e extrai os dados em nuvem de dispositivos móveis e quebra bloqueios de senha e criptografia. Para garantir e autenticidade e preservar dados forenses, o programa registra e rastreia todo o processo investigativo. O software gera uma visualização dos arquivos em formato de linha cronológica, miniaturas e mapas e cria relatórios em PDF de fácil leitura e compreensão.
