மார்ச் 2015 இல், சிஐஏ இயக்குனர் ஜான் ப்ரென்னன் ஒரு புதிய சிஐஏ இயக்குநரகம் டிஜிட்டல் புதுமையை நிறுவுவதாக அறிவித்தார், இது ஐந்து தசாப்தங்களில் முதல் புதிய சிஐஏ இயக்குநரகம். டிஜிட்டல் தடயவியல் நுட்பங்களை முன்னேற்றுவதற்காக, டிஜிட்டல் சாதனங்களில் காணப்படும் தரவு மற்றும் மெட்டாடேட்டா (தரவு பற்றிய தரவு) ஆகியவற்றின் விசாரணை மற்றும் மீட்டெடுப்பு நடவடிக்கைகள் தொடர்பான தடயவியல் அறிவியலின் தூணான புதிய பிரிவு உருவாக்கப்பட்டது, மேலும் சிஐஏவின் திறனைக் கண்டறியும் திறனை மேம்படுத்துவதற்காக. வழக்கமான இணைய செயல்பாடுகளின் போது "டிஜிட்டல் தூசி" விட்டுச்செல்கிறது. ஏப்ரல் 28 அன்று ஒரு புலனாய்வு மற்றும் தேசிய பாதுகாப்பு கூட்டணியின் தலைமை விருந்தில் ஒரு உரையில் ப்ரென்னன் விளக்கமளித்தபடி, “நாங்கள் செல்லும் எல்லா இடங்களிலும், நாங்கள் செய்யும் அனைத்தும், நாங்கள் சில டிஜிட்டல் தூசுகளை விட்டுவிடுகிறோம், நீங்கள் இரகசியமாக செயல்படுவது மிகவும் கடினம், நீங்கள் மிகவும் இரகசியமாக, உங்கள் எழுச்சியில் டிஜிட்டல் தூசியை விட்டுவிடுகிறேன்."
டிஜிட்டல் தடயவியல் முக்கிய நோக்கம் ஒரு கணினி அமைப்பின் எந்தவொரு விசாரணையிலும் பயன்படுத்தக்கூடிய டிஜிட்டல் கலைப்பொருளின் நிலையை மதிப்பீடு செய்வதாகும். டிஜிட்டல் தடயவியல் நுட்பங்களைப் பயன்படுத்தி, ஒரு புலனாய்வாளர் டிஜிட்டல் ஆதாரங்களைப் பெறலாம், அதை பகுப்பாய்வு செய்யலாம் மற்றும் அந்த பகுப்பாய்வின் கண்டுபிடிப்புகளைப் புகாரளிக்க முடியும். டிஜிட்டல் தடயவியல் கருவிகளின் வளர்ச்சி மற்றும் இன்னும் மேம்பட்ட தொழில்நுட்பங்கள் அரசாங்கங்கள் மற்றும் தனியார் நிறுவனங்கள் சட்டவிரோத சைபர் ஆக்டிவிட்டிகளுடன் தொடர்புடைய ஒரு சந்தேக நபர் அல்லது ஆர்வமுள்ள பிற நபர்களால் எஞ்சியிருக்கும் டிஜிட்டல் தூசியை வெற்றிகரமாக ஆய்வு செய்ய முடியும்.
முறைகள்.
டிஜிட்டல் தடயவியல் முறைகள் பல்வேறு சூழ்நிலைகளில் பயன்படுத்தப்படுகின்றன, குறிப்பாக சட்ட அமலாக்க உறுப்பினர்கள் அல்லது பிற உத்தியோகபூர்வ அதிகாரிகள் ஒரு குற்றவியல் அல்லது சிவில் நீதிமன்ற வழக்கில் ஆதாரங்களை சேகரிக்க அல்லது தனியார் நிறுவனங்களால் உள் விசாரணையைத் தொடர உதவுகிறார்கள். டிஜிட்டல் தடயவியல் என்ற சொல் மிகவும் பொதுவானது மற்றும் குறிப்பிட்ட புலனாய்வுத் துறையைப் பொறுத்து ஏராளமான சிறப்புகளை வகைப்படுத்த பயன்படுத்தலாம். எடுத்துக்காட்டாக, நெட்வொர்க் தடயவியல் கணினி நெட்வொர்க் போக்குவரத்தின் பகுப்பாய்வோடு தொடர்புடையது, அதே நேரத்தில் மொபைல்-சாதன தடயவியல் முதன்மையாக ஸ்மார்ட்போன்கள் மற்றும் டேப்லெட் கணினிகளிலிருந்து டிஜிட்டல் ஆதாரங்களை மீட்டெடுப்பதில் அக்கறை கொண்டுள்ளது. டிஜிட்டல் தடயவியல் தொடர்பான எல்லையற்ற வழிமுறைகள் உள்ளன, ஆனால் பொதுவாக பயன்படுத்தப்படும் நுட்பங்களில் டிஜிட்டல் மீடியா முழுவதும் முக்கிய தேடல்களை நடத்துதல், நீக்கப்பட்ட கோப்புகளை மீட்டெடுப்பது, ஒதுக்கப்படாத இடத்தை பகுப்பாய்வு செய்தல் மற்றும் பதிவேட்டில் தகவல்களைப் பெறுதல் (எ.கா., இணைக்கப்பட்ட யூ.எஸ்.பி சாதனங்களைப் பயன்படுத்துவதன் மூலம்) ஆகியவை அடங்கும்.
டிஜிட்டல் ஆதாரங்களைக் கையாளும் போது, விசாரணைக் கட்டங்களின் போது தரவு மற்றும் மெட்டாடேட்டாவின் நேர்மை மற்றும் நம்பகத்தன்மை பாதிக்கப்படாமல் இருப்பதை உறுதி செய்வது அவசியம். எனவே, புலனாய்வாளர்களின் பணியால் ஏற்படும் ஆதாரங்களில் எந்த மாற்றமும் ஏற்படுவதைத் தவிர்ப்பது மற்றும் சேகரிக்கப்பட்ட தகவல்கள் “உண்மையானவை” என்பதை உறுதிப்படுத்துவது மிக முக்கியம் - அதாவது அசல் தகவலுடன் ஒவ்வொரு வகையிலும் ஒரே மாதிரியாக இருக்கிறது. திரைப்படங்கள் மற்றும் தொலைக்காட்சிகளில் உள்ள சைபர் கிரைம் போராளிகள் ஆர்வமுள்ள கடவுச்சொல்லின் ஒரு நபரை புத்திசாலித்தனமாக அடையாளம் கண்டு பின்னர் இலக்கின் கணினி அல்லது பிற ஸ்மார்ட் சாதனத்தில் நேரடியாக உள்நுழைய முடியும் என்றாலும், உண்மையான உலகில் இதுபோன்ற நேரடி நடவடிக்கை அசலை மாற்றியமைக்கும் வகையில் எதையும் கண்டுபிடிக்கும். சாதனம் பயன்படுத்த முடியாதது அல்லது நீதிமன்றத்தில் குறைந்தபட்சம் அனுமதிக்க முடியாதது.
கையகப்படுத்தல் கட்டம், “கண்காட்சிகளின் இமேஜிங்” என்றும் அழைக்கப்படுகிறது, இது கணினி அல்லது பிற சாதனத்தின் உள்ளடக்கங்களின் படத்தைப் பெறுவதைக் கொண்டுள்ளது. டிஜிட்டல் மீடியாவின் முக்கிய சிக்கல் என்னவென்றால், அவை உடனடியாக மாற்றியமைக்கப்படுகின்றன; கோப்புகளுக்கான அணுகலைப் பெறுவதற்கான முயற்சி அல்லது கணினியின் நினைவகத்தின் உள்ளடக்கம் கூட அவற்றின் நிலையை மாற்றும். ஆகவே, நிலையற்ற நினைவகம் மற்றும் பகுப்பாய்வின் கீழ் அமைப்பின் வட்டுகளின் துல்லியமான படத்தை உருவாக்குவதன் மூலம் நேரடி அணுகலைத் தவிர்க்க வேண்டியது அவசியம். ஊடகத்தின் அசல் உள்ளடக்கத்தில் எந்த மாற்றத்தையும் தடுக்கும்போது தரவை "பிரதிபலிக்கும்" சிறப்பு எழுதும்-தடுக்கும் கருவிகளைப் பயன்படுத்துவதன் மூலம் ஊடகத்தின் "பிட் நகல்" (ஒரு சரியான பிட்-பை-பிட் இனப்பெருக்கம்) பெறுவதன் மூலம் அதை அடைய முடியும்.
சேமிப்பக ஊடகத்தின் அளவின் வளர்ச்சியும், கிளவுட் கம்ப்யூட்டிங் போன்ற முன்மாதிரிகளின் பரவலும் புதிய கையகப்படுத்தல் உத்திகளைக் கடைப்பிடிக்க வேண்டும் என்று கோருகின்றன, இது புலனாய்வாளர்கள் ப physical தீக சேமிப்பக சாதனத்தின் முழுமையான படத்தைக் காட்டிலும் தரவின் “தர்க்கரீதியான” நகலை எடுக்க அனுமதிக்கிறது. தரவின் ஒருமைப்பாட்டை உறுதி செய்வதற்கான ஒரு செறிவான முயற்சியில், புலனாய்வாளர்கள் குறுகிய அல்லது நிலையான நீள மதிப்புகளை உருவாக்கும் "ஹாஷிங்" வழிமுறைகளைப் பயன்படுத்துகின்றனர், அவை நீண்ட அல்லது சிக்கலான அசலைக் குறிக்கும். ஹாஷ் மதிப்புகள் விரைவான தேடல்களை அனுமதிக்கின்றன மற்றும் விசாரணையின் கீழ் உள்ள டிஜிட்டல் உள்ளடக்கத்தில் நிலைத்தன்மைக்கு ஆராய்ச்சியாளர்கள் ஒவ்வொரு கணத்தையும் மதிப்பீடு செய்ய முடியும். உள்ளடக்கத்தில் எந்த மாற்றமும் டிஜிட்டல் கலைப்பொருளின் ஹாஷில் மாற்றத்தை ஏற்படுத்தும், இது முழு தரவுத்தளத்தையும் தேட வேண்டிய அவசியமின்றி உடனடியாக கண்டுபிடிக்க முடியும்.
