إدارة الأدلة الرقمية في 2015

لقد كان ظهور الكاميرات الرقمية وكاميرات الفيديو الرقمية والبيانات الرقمية بشكل عام قفزة هائلة إلى الأمام بالنسبة لمجتمع إنفاذ القانون. فهي تتيح لنا الحصول على كل شيء متاح للعرض الفوري لأنفسنا وللمحققين. ومع ذلك، لم يقم الكثير منا بعمل جيد في إدارة هذا النوع من الأدلة. نعلم جميعًا أننا يجب أن نتعامل مع الأدلة المادية بطريقة تحافظ على سلسلة مناسبة من الحفظ، أو مسار التدقيق، بحيث يكون لدينا التاريخ الكامل للعنصر لمعرفة مكان وجوده ومن كان لديه إمكانية الوصول إليه. ومع ذلك، لا تطبق العديد من الأقسام هذه القاعدة نفسها على الأدلة الرقمية. عندما يتم التقاط الصور في مسرح الجريمة، ماذا تفعلون بالصور؟ هل تقوم بنسخها على قرص DVD؟ إذا كان الأمر كذلك، كيف يمكنك تتبع سلسلة عهدة قرص الفيديو الرقمي أو الصور الفردية؟ ماذا عن النسخ التي يتم إعطاؤها للمحققين؟ كيف تقدمونها وكيف يتم تتبعها؟ هل تعطيهم نسخة غير خاضعة للرقابة؟ ماذا عن الصور الفوتوغرافية بجودة الفحص لتفاصيل حافة الاحتكاك أو انطباعات الأحذية؟ في كثير من الأحيان تحتاج هذه الأنواع من الصور إلى التحسين للفحص. كيف يمكنك إيصالها إلى الفاحصين وتوثيق تاريخ التحسين لكل صورة على حدة؟

من المهم تغيير عملية التفكير في كيفية تفكيرنا كمجتمع إنفاذ القانون، وتحديدًا مجتمع الطب الشرعي، في الأدلة الرقمية لأنه يمكنك التأكد من أن محامي الدفاع يفكرون في هذه المسائل. من الأهمية بمكان أن تكون قادرًا على تقديم صورة أصلية حقيقية في المحكمة ومعرفة التاريخ الكامل لتلك الصورة. وهذا يعني استخدام برنامج إدارة الأدلة الرقمية حتى تتمكن من إظهار من قام بمشاهدة الصورة، ومن حصل على نسخة لاستخدامها خارج برنامج إدارة الأدلة الرقمية، ومن قام بتحسين الصور، ومتى وماذا فعلوا لتحسين الصور بحيث تكون العملية قابلة للتكرار ومقبولة داخل مجتمع إنفاذ القانون والطب الشرعي، وتكون سلسلة الحيازة بأكملها واضحة وموجزة.

تخيل وجود صورة فوتوغرافية لبصمة إصبع ملطخة بالدماء من مسرح جريمة قتل، ثم يتم إحضارها وتحسينها في برنامج فوتوشوب ثم تقديمها إلى فاحص البصمات الكامنة. يقوم الفاحص بعد ذلك بتحديد هوية الشخص بناءً على بصمة الإصبع المقدمة وهذا هو أساس السبب المحتمل الذي يدفع بالقضية إلى الأمام. ستكون صورة تلك البصمة، وعلى وجه التحديد، سلسلة التحفظ، في مرمى نيران الدفاع. هل سياساتك وإجراءاتك الحالية قوية بما فيه الكفاية لمواجهة هذا الهجوم القادم من الدفاع؟ هل لديك برنامج أدلة رقمية يمكن أن يوفر سلسلة كاملة من الحفظ للصورة من وقت التقاطها حتى عرضها في المحكمة مع توثيق جميع الخطوات الوسيطة على طول الطريق. هل سجل التحسين لديك موثق بشكل واضح فيما يتعلق بمن قام بالتحسين ومتى تم التحسين وما هي الخطوات الدقيقة التي تم إكمالها؟ إذا لم تكن إجابتك بنعم قاطعة على هذه الأسئلة، فقد يكون لديك بعض العمل الذي يجب عليك القيام به لرفع المستوى قبل أن يتم رفع المستوى بالنسبة لك.

من الممكن التحقق من صحة الصورة الأصلية من وقت التقاطها في الكاميرا حتى عرضها في المحكمة باستخدام برنامج تتبع الأدلة الرقمية. يتم تحقيق ذلك من خلال التحقق من البيانات الوصفية المضمنة في الصورة ثم يتم انتزاعها في تاريخ تلك الصورة داخل برنامج تتبع الأدلة الرقمية. ثم يتم حمايتها بشكل أكبر من خلال تحديد قيمة التجزئة للصورة الفردية. إذا تم تغيير بكسل واحد، فإن هذا يغير قيمة التجزئة ويمكن إثبات أن الصورة قد تم تعديلها. ولذلك، فإن برنامج إدارة الأدلة الرقمية يسمح لك ولزملائك في العمل بالشهادة بأن الصورة هي صورة أصلية حقيقية. تسمح لك برمجيات الأدلة الرقمية أيضاً بمعرفة من قام بالوصول إلى أي ملف رقمي معين، ومتى قام بالوصول إليه، ومن أي جهاز كمبيوتر قام بالوصول إليه. إذا ظهرت لك صورة مهمة في مسرح الجريمة على فيسبوك أو في الأخبار المحلية، كيف ستبدأ تحقيقك الداخلي لتحديد من يمكن أن يكون مصدر التسريب؟ إذا كان لديك تسلسل مناسب من الحيازة ومسار تدقيق على كل صورة أو ملف رقمي، فستعرف من الذي تمكن من الوصول إلى الصور أو البيانات. في الواقع، يمكن حتى أن تقتصر البيانات على مستخدمين فرديين أو مجموعات من المستخدمين في القضايا البارزة أو الحساسة وبالتالي الحد من تعرضك للخطر.

إذا كانت إدارتك لم تصل بعد إلى العصر الرقمي بشكل كامل، فقد حان الوقت للتحرك في اتجاه برنامج إدارة الأدلة الرقمية الذي سيحمي سلامة الأدلة الرقمية الخاصة بك وسلسلة حفظها.