Digital Forensics and its Future

Abstract

Tämän opinnäytetyön aiheena on digitaalinen forensiikka eli digitaalinen rikostekninen tutkinta ja sen tulevaisuus. Työn tavoitteena on tutkia digitaalista forensiikkaa sen nykyisessä tilassa kartoittamalla nykyisiä tutkintametodeja, työkaluja, ohjelmistoja ja tilanteita, joissa digitaalista forensiikkaa tarvitaan. Työssä tarkastellaan myös tutkintaprosesseja ja käytänteitä. Siinä selvitetään myös tutkintaa vaikeuttavia tekijöitä ja eroavaisuuksia erilaisten laitteiden ja käyttöjärjestelmien tutkintaprosesseissa, sekä sitä, mitä haasteita ne tuovat mukanaan nykyhetkellä ja tulevaisuudessa.

Työ perustuu asiantuntijoiden julkaisemaan materiaaliin. Lisäksi työssä toteutettiin tutkintaprosessin demonstraatio. Demonstraatio tehtiin tietokonerikollisuutta tutkivien ammattilaisten käyttämillä ohjelmistoilla, ja yksityiskohdat sekä ohjeet niiden käytöstä saatiin pääasiassa kyberturvallisuusammattilaisten järjestämiltä verkkokursseilta.

Tulosten mukaan digitaalinen forensiikka on kasvava ja jatkuvasti tärkeämpi menetelmä rikostutkinnassa. Siihen liittyy kuitenkin monia ongelmia, esimerkiksi ammattilaisten vähäisestä määrästä johtuvat pitenevät tutkinta-ajat, joita varsinkin lukittujen laitteiden lisääntyminen pahentaa.

The purpose of this thesis was to examine what digital forensics is in its current state by mapping current investigation methods, tools, and software, the situations that require digital forensics investigations, and the established processes and procedures. It also goes over some difficulties of investigating different types of devices and operating sys-tems and the challenges they present now, and in the future.

The research method was gathering information from an extensive range of expert sources, and even the slightly outdated ones provided useful insights on how well old-er predictions regarding the subject came true. The demonstration of an investigation process was conducted with software used by real forensic investigators, and the de-tails of their operation were gathered from courses made by cybersecurity profession-als. It is directed at all audiences with an interest toward the subject, and the infor-mation is presented gradually in a manner that does not overwhelm the reader with too much complexity.

Based on the studies and the surveys conducted, especially regarding the future of digital forensics, it can be said that despite current problems, it is something that is uni-versally more and more important in crime investigations.