Com a conseqüència directa del gran número d'incidents de seguretat informàtica que s'estan enregistrant actualment (vegeu, per exemple, les estadístiques del CERT), les investigacions forenses cada vegada són considerades com un aspecte que cal tenir en compte. La investigació forense té dos grans objectius: en primer lloc determinar si realment hi ha hagut un incident de seguretat i, en cas afirmatiu, determinar qui n'és el responsable. El segon objectiu es reunir les proves necessàries per permetre perseguir judicialment a l'autor de l'incident. La tecnologia actual facilita la primera tasca, però la segona (la “persecució” dels criminals) és realment complicada. Aquest llibre inclou articles escrit per disset autors diferents, especialistes en les diferents matèries, de diferents camps: justícia, serveis professionals i empreses de desenvolupament d'eines forenses. El fet de tenir autors que s'han centrat en cada capítol permet que cada capítol pugui ser considerat de forma independent. Cal destacar molt especialment dos capítols: el dedicat a les xarxes sense fils i als sistemes embedded, ja que possiblement aquesta és la primera vegada que són tractats en profunditat a un llibre.
|