Investigao Digital ou Percia Forense Digital

18 de agosto de 2010 por Raffael Vargas Ol, pessoal! Neste artigo vamos falar sobre as reas que mais crescem no pas, no que se refere a Forense Computacional. Aps alguns questionamentos recebidos por emails, achei interessante escrever este artigo para auxiliar o nosso entendimento. Primeiramente vamos deixar claro que forense digital e forense computacional so a mesma coisa. Em segundo lugar, preciso entender que investigao uma ao totalmente diferente de percia. Se colocarmos ao p da letra, temos:

Investigao: processo sistemtico de construo do conhecimento que tem como metas principais gerar novos conhecimentos e/ou corroborar ou refutar algum conhecimento pr-existente. Percia: atividade concernente a exame realizado por profissional especialista, legalmente habilitado, destinada a verificar ou a esclarecer determinado fato, apurar as causas motivadoras do mesmo, ou o estado, a alegao de direitos ou a estimao da coisa que objeto de litgio ou processo. Diante disso, podemos distinguir duas reas no mercado de trabalho:

Investigador Computacional (Digital) Perito Forense Computacional (Digital)

Como j apresentado, as duas reas so distintas entre si, mas em alguns casos podem se entrelaar, vamos agora apresentar um caso para cada. Investigador Forense Computacional (Digital): este profissional trabalha em busca de informaes, tendo a necessidade de inserir-se no ambiente dos indivduos que utilizam a rea digital de forma ilcita, para a coleta desses dados. Perito Forense Computacional (Digital): trabalha em um contexto fechado, j delimitado por um caso ou atividade realizada. Nessa atividade, ele j tem em suas mos dados que sero filtrados para gerir informaes teis. Hoje um perito, especialista, no faz a atividade de investigao, pois no pode se dar ao luxo de buscar informaes que no entram no escopo do caso solicitado, como por exemplo, o perito est periciando um mquina em busca de vazamento de informaes referentes a cdigo de software. Se ele se ater a informaes de imagens de um fim de semana, na praia, o foco da percia se desvia, e as informaes no se completaro. J o investigador, como no

especialista, pode, sim, apresentar informaes que traro auxlio no caso, mas no ratificar informaes que somente um perito, especialista, poderia apresentar. Em alguns casos, algumas empresas podem unir essas duas reas, pois em setores empresariais o perito tambm faz a atividade de investigador, mas esses casos so raros. Normalmente o Perito/Investigador em empresas denominado Consultor Forense, que, havendo necessidade, pode auxiliar e/ou exercer as duas funes. Em setores governamentais, essa unio de reas totalmente diferenciada, peritos so peritos e investigadores/agentes so investigadores/agentes. Enfim, quando iniciar nessa rea veja realmente o que lhe mais atrai, se trabalhar com percia (anlise) de dados ou investigao. O que posso dizer que as duas reas so extremamente interessantes para quem gosta de computao, claro, pois cheia de desafios, e a cada semana h a necessidade de aprender mais. Nessa rea, o conhecimento importantssimo, mas quanto maior o conhecimento, melhor. Ento, sempre esteja aberto ao aprendizado, pois ns nunca somos espertos o bastante que no podemos aprender, nem burros o bastante que no podemos ensinar.