Este texto apresenta e discute as melhores práticas recomendadas pelo Scientific Working Group on Digital Evidence (SWGDE), denominado, em português, Grupo de Trabalho Científico sobre Evidência Digital. Essas recomendações constituem uma importante referência para a padronização dos procedimentos relacionados à identificação, aquisição, preservação, análise e documentação de evidências digitais no âmbito da Computação Forense.
Sobre o SWGDE
O Scientific Working Group on Digital Evidence (SWGDE) surgiu nos Estados Unidos, em 1999, com a finalidade de desenvolver recomendações, princípios e definições aplicáveis à área de Computação Forense. Desde então, o grupo passou a contribuir para o desenvolvimento de procedimentos técnicos destinados à atuação dos profissionais que trabalham com evidências digitais.
Em 2004, o SWGDE publicou a primeira versão do documento Best Practices for Computer Forensics. O documento apresentou uma série de procedimentos mínimos para orientar a apreensão, a aquisição e a análise de dispositivos computacionais. Dessa maneira, essas orientações buscaram proporcionar maior confiabilidade e integridade às evidências obtidas durante os exames forenses, favorecendo sua utilização em diferentes contextos jurídicos.
Posteriormente, o grupo atualizou o documento em razão do desenvolvimento das técnicas e tecnologias empregadas na Computação Forense. De acordo com o material de referência, a publicação Best Practices for Computer Forensics alcançou a versão 2.1, publicada em julho de 2006.
O SWGDE e a Perícia Digital
A Perícia Forense Digital constitui uma área em constante crescimento e acompanha, consequentemente, a evolução das tecnologias, dos dispositivos computacionais e das formas de produção, armazenamento e transmissão de informações digitais. Nesse contexto, o trabalho pericial exige a utilização de metodologias específicas e procedimentos tecnicamente fundamentados.
Além disso, o profissional responsável pelo exame deve registrar de forma minuciosa todas as etapas realizadas durante a atividade pericial. Esse registro permite acompanhar os procedimentos executados, identificar as técnicas utilizadas e conferir maior transparência ao processo de análise.
Nesse sentido, a documentação detalhada assume especial importância quando os resultados do exame podem subsidiar processos judiciais ou outras demandas que dependam da análise de evidências digitais. Assim, a adoção de procedimentos padronizados contribui para aumentar a confiabilidade dos resultados apresentados pelo perito.
Com o objetivo de contribuir para o desenvolvimento da comunidade de Forense Digital, o SWGDE publica e atualiza periodicamente recomendações relacionadas às atividades periciais. Para isso, o grupo organiza suas atividades em comitês especializados, que desenvolvem documentos técnicos direcionados a diferentes áreas da evidência digital.
Além disso, o SWGDE disponibiliza seus documentos para consulta pública. Dessa forma, profissionais, pesquisadores e demais interessados podem consultar as recomendações e utilizá-las como referência para o desenvolvimento de procedimentos relacionados à Forense Digital.
Comitês Técnicos do SWGDE
Atualmente, o SWGDE reúne examinadores forenses, cientistas e gestores vinculados a órgãos federais, estaduais e locais de aplicação da lei, além de representantes das comunidades acadêmica, privada e de pesquisa.
A estrutura do grupo compreende um Conselho Executivo, comitês permanentes e comitês ad hoc, constituídos conforme as necessidades identificadas. Entre os comitês permanentes, destacam-se as áreas de:
- Forense de Áudio;
- Forense Computacional;
- Forense em Imagem;
- Forense em Fotografia;
- Padrões de Qualidade;
- Forense em Vídeo.
Essa organização permite que os integrantes do SWGDE desenvolvam recomendações direcionadas às características específicas de cada área. Consequentemente, os documentos produzidos pelo grupo podem abordar procedimentos técnicos próprios de cada modalidade de evidência digital.
Publicações do SWGDE
O SWGDE trata suas publicações como documentos dinâmicos, uma vez que realiza atualizações periódicas para acompanhar a evolução das técnicas, tecnologias e necessidades da Forense Digital. Além disso, o grupo mantém o histórico das diferentes versões em seu repositório, permitindo acompanhar as alterações realizadas ao longo do tempo.
Atualmente, os interessados podem consultar os documentos ativos no repositório oficial do SWGDE. O grupo organiza essas publicações de acordo com as áreas de competência de cada comitê e com as respectivas datas de publicação.
Nesse contexto, os documentos abrangem diferentes aspectos relacionados à Forense Digital e apresentam recomendações específicas para as atividades desenvolvidas em cada área de atuação. Assim, a análise dessas publicações permite identificar procedimentos e boas práticas relacionados à preservação, aquisição, exame, análise e documentação de evidências digitais.
Por fim, nas seções seguintes, serão apresentadas algumas das publicações consideradas mais relevantes para o estudo da Forense Digital. Para facilitar a compreensão, os documentos serão organizados de acordo com a área de competência de cada comitê técnico e terão seus títulos apresentados em português.
⦁ Forense de Áudio
20/09/2018 – Práticas recomendadas de SWGDE para autenticação de áudio digital_v1-3
2016-07-18 Competências essenciais SWGDE para áudio forense_v2
2016-10-08 Melhores práticas do SWGDE para áudio forense_v2-2
⦁ Forense Computacional
2020-09-17 SWGDE Melhores Práticas para Coleta manuseio e preservação de Dispositivos Móveis v1.2
2018-07-11 SWGDE Melhores Práticas para Coleta de Evidências Digitais
2018-07-11 SWGDE Melhores Práticas para Exame Forense de Computador
2018-04-25 SWGDE Melhores Práticas para Aquisições Forense de Computadores
2016-02-08 SWGDE Melhores Práticas para Coleta de Dispositivos Móveis Danificados v1-1
2014-09-05 SWGDE Melhores Práticas para manuseio de discos rígidos danificados
2013-02-11 SWGDE Melhores Práticas para Perícia de Celular v2
⦁ Forense em Imagem
2019-07-16 Visão geral técnica do SWGDE para comparação de imagens forenses
2018-07-11 SWGDE Melhores Práticas para Autenticação de Imagens
2017-07-18 SWGDE Melhores Práticas para Manter a Integridade das Imagens
2017-02-21 Diretrizes SWGDE para análise de imagens forenses
2017-02-21 SWGDE Melhores Práticas para Análise de Conteúdo de Imagem
2016-02-08 SWGDE Diretrizes de processamento de imagem
⦁ Forense em Fotografia;
2020-09-17 Diretriz SWGDE para o uso de radiação infravermelha (IR) em fotografia forense_v1.0
2017-07-18 SWGDE Melhores práticas para comparação fotográfica para todas as disciplinas_v1-1
⦁ Padrões de Qualidade
⦁ Forense em Vídeo
2021-01-14 Diretrizes SWGDE para coleta e coleta de evidências de vídeo v1.0
2021-01-14 Visão geral do SWGDE Tendências de inteligência artificial em análise de vídeo
2020-09-17 Diretrizes para edição de áudio e vídeo SWGDE_v2.0
2018-11-20 SWGDE Melhores Práticas para Análise de Vídeo Digital Forense
2018-11-20 SWGDE Notas técnicas sobre FFmpeg_v2
2017-07-18 Visão geral técnica do SWGDE de arquivos de vídeo digital
Política de Distribuição
SWGDE concede permissão para redistribuição e uso de todos os documentos, desde que as seguintes condições sejam atendidas:
1. A redistribuição de documentos ou partes de documentos deve manter a página de rosto SWGDE contendo o aviso de isenção.
2. Nem o nome do SWGDE nem os nomes dos colaboradores podem ser usados para endossar ou promover produtos derivados de seus documentos.
3. Qualquer referência ou citação de um documento SWGDE deve incluir o número da versão (ou data de criação) do documento e mencione se o documento está em estado de rascunho.
0 comentários