Kesaksian Ahli: “Petunjuk” Untuk Memilih Ahli Forensik Digital yang Tepat – Di bidang forensik digital , tidak ada badan pengatur di tingkat federal atau provinsi yang mengakreditasi pemeriksa sebagai kompeten di bidangnya. Industri ini tidak memiliki ujian pengacara atau sistem lain untuk memastikan bahwa para ahli forensik digital bahkan memiliki kualifikasi minimum yang diperlukan untuk berlatih di bidang ini. Ini mempersulit pemilihan ahli forensik digital, dan komplikasinya berlipat ganda ketika banyak bentuk bukti digital hadir dalam sebuah kasus. Misalnya, seorang ahli mungkin kompeten dalam forensik komputer, tetapi tidak memiliki pengalaman dalam forensik ponsel atau GPS.
Kesaksian Ahli: “Petunjuk” Untuk Memilih Ahli Forensik Digital yang Tepat
thetrainingco.com – Mengetahui pertanyaan yang harus diajukan untuk membantu prakualifikasi pakar Anda sangat penting, serta memahami apa yang diharapkan dari keterlibatan mereka. Seorang ahli harus dapat memandu Anda melalui setiap langkah proses mulai dari kualifikasi mereka, hingga alat yang akan mereka gunakan, hingga proses, analisis, dan pengalaman kesaksian mereka. Karena pada akhirnya, jika seorang ahli tidak dapat membantu juri memahami bagaimana bukti diperoleh, dan apa artinya, Anda berada dalam masalah besar.
Di mana saya memulai?
Tergantung pada kasusnya, langkah-langkah yang harus diambil untuk pemeriksaan yang tepat sangat bervariasi. Mari kita mulai dengan dua pertanyaan kunci:
- Bukti apa yang menjadi bagian dari kasus Anda?
Jika kasus Anda mencakup beberapa jenis bukti, seperti komputer, ponsel, media sosial, dan catatan detail panggilan, sangat penting bagi pakar Anda untuk memenuhi syarat di setiap bidang ini. Jika tidak, mungkin perlu memiliki beberapa ahli forensik digital pada satu kasus untuk mencakup semua bentuk bukti. Mengingat kompleksitas dan segudang sub-disiplin dalam forensik digital, ini adalah kenyataan yang sangat mungkin terjadi.
- Apa jenis kasus yang Anda miliki?
Pakar yang Anda pekerjakan harus memiliki keahlian dan pengalaman dalam jenis kasus khusus Anda. Jika Anda mengalami pelanggaran data dengan hilangnya Personally Identifiable Information (PII), Anda akan membutuhkan seorang ahli dalam keamanan siber dan protokol yang terkait dengan kebersihan siber yang tepat. Namun, ahli tersebut mungkin tidak memiliki perangkat yang tepat untuk menangani kasus malpraktik medis di mana pemeriksaan ponsel diperlukan untuk menentukan lokasi dokter pada malam sebelumnya atau untuk memulihkan pesan teks yang dihapus yang mungkin memiliki nilai pembuktian. Meskipun keduanya terkait dengan keamanan siber dan perangkat teknis, keahlian yang dibutuhkan sebagian besar unik.
Proses Prakualifikasi
Setelah Anda menentukan daftar ahli potensial, akan sangat membantu untuk melalui proses prakualifikasi untuk menentukan mana yang paling cocok. Untuk membantu proses ini, pertama-tama mungkin bermanfaat untuk memahami bagaimana Mahkamah Agung Kanada memenuhi syarat seorang ahli. Dalam R. v. Mohan , Mahkamah Agung Kanada menyatakan bahwa “penerimaan bukti ahli tergantung pada penerapan empat kriteria berikut: 1) kebutuhan dalam membantu trier fakta, 2) relevansi 3) ahli yang memenuhi syarat, dan 4) ‘tidak adanya aturan pengecualian’ yang akan tersinggung dengan pengakuan bukti. Beban ada pada pihak yang memanggil bukti untuk menetapkan bahwa masing-masing komponen ini terpenuhi…”
Kemudian, restrukturisasi tes Mohan yang dikenal sebagai Biara diberlakukan. Struktur baru ini memungkinkan hakim untuk memeriksa empat kriteria terlebih dahulu, tanpa terlibat sebagai “penjaga gerbang”, yang pada dasarnya menentukan biaya dan manfaat dari memasukkan atau menghilangkan kesaksian seorang ahli.
Agar kasus Anda berhasil, sangat penting bahwa ahli dapat lulus “tes saksi ahli” dan Anda dapat menunjukkan, dengan presisi murni, “… apa ruang lingkup dan sifat kesaksian ahli dan fakta apa itu dimaksudkan untuk membuktikan.”
Untuk itu, ketika mengevaluasi dan memilih ahli, selain memeriksa resume dan curriculum vitae (CV), pertanyaan-pertanyaan berikut dapat membantu dalam proses pengambilan keputusan.
Baca Juga : Konferensi Keamanan Siber Dan Ilmu Forensik
- Apakah pemeriksa memiliki pelatihan dan pengalaman forensik?
Sementara seorang ahli teknis mungkin memiliki resume yang mengesankan, forensik digital adalah bidang khusus dan sangat khusus. Sertifikasi teknis yang terkait dengan jaringan, perbaikan komputer, atau disiplin teknologi informasi lainnya berbeda dengan sertifikasi forensik digital. Berbagai sertifikasi khusus untuk forensik digital dapat menunjukkan tingkat kompetensi ahli, yang dapat meningkatkan kemungkinan ahli tersebut dapat memenuhi syarat sebagai ahli di pengadilan.
Misalnya, dalam kasus pembunuhan AS, NC vs. Cooper , bukti Google Maps sangat penting dalam pembelaan Bradley Cooper, menurut pengacara pembela. Untuk mengajukan bukti ini, pembela berusaha memanggil Jay Ward sebagai ahli mereka. Jay Ward memiliki lebih dari 15 tahun pengalaman dalam keamanan jaringan dan teknologi informasi. Terlepas dari pengetahuan dan pengalamannya di bidang TI, pengadilan memutuskan bahwa dia tidak dapat memberikan kesaksian atas bukti karena dia tidak memiliki kualifikasi yang diperlukan.
- Berapa biaya yang dikenakan oleh penguji? Apakah mereka masuk akal?
Dalam semua layanan profesional, ada kisaran tarif per jam yang luas, meskipun ada kisaran yang dianggap wajar. Jika tarif terlalu tinggi atau tampak terlalu rendah, kecurigaan harus dimunculkan. Jika tarif terlalu tinggi, Anda berpotensi ditipu, jika terlalu rendah, Anda harus mempertanyakan apakah ahli memiliki alat dan keahlian yang sesuai untuk melakukan pekerjaan itu. Karena tidak ada badan pengatur untuk lapangan, pada dasarnya siapa pun mengklaim untuk menyediakan forensik digital. Cara terbaik untuk mendapatkan perkiraan harga yang wajar adalah dengan mendapatkan penawaran dari banyak perusahaan forensik digital terkemuka.
- Alat dan perangkat lunak apa yang dimiliki pemeriksa?
Hambatan sebenarnya untuk masuk dalam melaksanakan pekerjaan forensik digital dengan benar adalah biaya untuk memperoleh alat dan perangkat lunak forensik yang kompleks. Mengetahui alat dan perangkat lunak yang digunakan ahli forensik digital dalam proses pemeriksaan mereka sangat penting karena kasus telah dibatalkan dari penanganan bukti yang tidak tepat.
Untuk menunjukkan, dalam kasus perdata AS yang kemudian menjadi kasus RICO Federal, ahli lawan diperintahkan oleh pengadilan untuk memberikan gambar forensik (salinan) dari semua komputer di lokasi terdakwa. Ahli lawan menggunakan alat teknologi informasi untuk membuat salinan komputer. Alat ini bukan alat forensik dan tidak memiliki kemampuan untuk menyediakan algoritma hash forensik atau pemeriksaan redundansi siklis yang memungkinkan pemeriksa mengetahui, tanpa ragu, bahwa bukti tidak dapat dicela.
Dalam kasus yang sama, kami dikirim sebagai pemeriksa untuk bersaksi sebagai saksi ahli dan menjelaskan masalah dengan salinan forensik. Di akhir kesaksian ahli kami, hakim memutuskan dari bangku mendukung penggugat karena penanganan bukti yang tidak tepat oleh ahli lawan dan kurangnya kerjasama oleh pembela karena penolakan mereka untuk memberikan barang bukti asli kepada kita.
Beberapa sertifikasi, alat, perangkat lunak, dan disiplin forensik yang diperiksa dan disetujui yang harus Anda cari meliputi:
Forensik Komputer
- Pemeriksa Bersertifikat Magnet Forensik (MCFE)
- Pakar Bersertifikat dalam Investigasi Cyber (CECI)
- Encase Certified Examiner (EnCE)
- Praktisi Bersertifikat Forensik Digital (DFCP)
- Pemeriksa Cahaya Hitam Bersertifikat (CBE)
- Pemeriksa Komputer Bersertifikat (CCE)
- Profesional Investigasi Forensik Bersertifikat (CFIP)
- Pakar Forensik Mac Bersertifikat (CMFS)
- Pemeriksa Bersertifikat OSForensik (OSFCE)
Forensik Ponsel
- Penguji Bersertifikat XRY (XRY)
- Operator Bersertifikat Seluler (CCO)
- Analis Fisik Bersertifikat Cellebrite (CCPA)
- Analisis Ponsel Cerdas Seluler (CASA)
- Penguji Seluler Bersertifikat Selebrite (CCME)
- Pelacakan dan Lokasi Ponsel
- Analis Telekomunikasi Bersertifikat (CTA)
- Analisis Nirkabel Bersertifikat (CWA)
- Spesialis Jaringan Telekomunikasi Bersertifikat (CTNS)
- Spesialis Telekomunikasi IP Bersertifikat (CIPTS)
- Forensik GPS
- Penguji Bersertifikat Blackthorn (BCE)
- Apa yang Diharapkan dari Seorang Ahli
Ketika Anda menghubungi ahli forensik, Anda mungkin tidak tahu persis apa yang Anda butuhkan atau data apa yang bisa menjadi nilai pembuktian potensial. Tergantung pada kasusnya, langkah-langkah yang harus diambil untuk pemeriksaan yang tepat sangat bervariasi, dan seorang ahli harus dapat membantu Anda dalam setiap langkah proses, termasuk:
- Memperoleh Bukti
Seorang ahli harus mendukung aspek teknis dalam mengembangkan gerakan dan perintah untuk mengakses bukti. Dalam banyak kasus, jika bukti tidak diminta dengan benar dengan istilah teknis yang tepat (yaitu dalam perintah pengadilan), hal itu dapat mengakibatkan informasi yang salah atau informasi yang tidak cukup. Selain itu, seorang ahli harus dapat membantu menentukan di mana data berharga berada dalam kasus Anda, termasuk apakah data tersebut ada di perangkat lokal, drive berbagi jaringan, penyimpanan cloud, atau akun media sosial.
- Analisis
Untuk melakukan analisis, seringkali diperlukan protokol sebelum pekerjaan dapat dimulai. Seorang ahli harus dapat membantu dalam membuat protokol untuk pemeriksaan barang bukti, dan protokol ini harus memberikan informasi yang diperlukan untuk memastikan semua pihak yang terlibat bahwa barang bukti asli akan tetap sama persis seperti sebelum pemeriksaan. Dalam analisis forensik digital, setiap upaya harus dilakukan untuk melestarikan bukti digital sebagai snapshot dalam waktu – persis bagaimana itu ada pada penyitaan atau pencitraan forensik (penyalinan). Selain itu, ahli harus dapat memverifikasi pekerjaan ahli lawan untuk menentukan apakah temuan itu valid. Ini melibatkan melakukan analisis independen terhadap bukti untuk memastikan semua fakta akurat dan semua bukti telah dianalisis sepenuhnya.
- Persiapan Pengadilan
Jika sebuah kasus diadili, seorang ahli harus dapat membantu klien dalam memahami apa yang akan dikatakan oleh ahli lawan berdasarkan laporan forensik mereka. Selanjutnya, ahli harus dapat membantu dalam menulis pemeriksaan langsung untuk diri mereka sendiri dan dalam mempersiapkan pemeriksaan silang untuk ahli lawan.
Kesaksian ahli adalah puncak dari segala sesuatu yang masuk ke dalam pemeriksaan forensik digital, mulai dari konsultasi, akuisisi, analisis, pelaporan, dan akhirnya, ke ruang sidang. Memilih ahli dengan keahlian dan pengalaman teknis yang sesuai sangat penting, tetapi kemampuan ahli untuk menjelaskan konsep teknis, prosedur forensik, dan artefak digital dalam bahasa sederhana sama pentingnya, karena penggunaan jargon dan akronim dapat merugikan para ahli. fakta. Pada akhirnya, jika seorang ahli memiliki analisis yang ketat tetapi tidak dapat berkomunikasi secara efektif kepada hakim dan juri, kata-kata itu tidak ada artinya.
