Forense digital

A forense digital aplica técnicas de investigação a artefactos digitais para apoiar resposta a incidentes, litígios, investigações internas e processos judiciais. Os profissionais seguem modelos reconhecidos como NIST SP 800-86 e ISO/IEC 27037 para adquirir dados com integridade (bloqueadores de escrita, hashes criptográficos), manter a cadeia de custódia e reconstruir eventos por meio de análise de linha do tempo e artefactos. Os subdomínios cobrem disco, memória, rede, móvel e nuvem, com ferramentas próprias (Autopsy, EnCase, FTK, X-Ways, Volatility, Wireshark). O objetivo é gerar conclusões reproduzíveis, capazes de resistir ao escrutínio judicial ou executivo, sustentando contenção e remediação.