Skaitmeninės kriminalistikos mokymo sistema – tai kompleksinis teorinio ir praktinio mokymo sprendimas, skirtas profesinio mokymo centrams, kolegijoms, universitetams ir kitoms švietimo įstaigoms, rengiančioms kibernetinio saugumo, informacinių technologijų ir skaitmeninių tyrimų specialistus. Sistema suteikia galimybę vienoje specializuotoje mokymo aplinkoje nuosekliai nagrinėti visą skaitmeninio tyrimo procesą – nuo skaitmeninių įrodymų identifikavimo ir surinkimo iki jų išsaugojimo, analizės, rezultatų interpretavimo ir kibernetinių incidentų tyrimo.
Mokymo sistema orientuota į praktinių profesinių kompetencijų ugdymą. Studentai neapsiriboja teoriniu skaitmeninės kriminalistikos principų nagrinėjimu – praktinių laboratorinių darbų metu jie dirba su specializuota skaitmeninių tyrimų įranga ir programine įranga, analizuoja skaitmeninius duomenis ir mokosi taikyti struktūrizuotą tyrimo metodiką.
Vienas svarbiausių mokymo aspektų – skaitmeninių įrodymų rinkimas ir tinkamas jų išsaugojimas. Studentai mokosi suprasti, kad skaitmeninio tyrimo metu svarbu ne tik surasti reikalingą informaciją, bet ir užtikrinti, kad tiriami duomenys būtų tinkamai tvarkomi ir išsaugomas jų vientisumas.
Didelis dėmesys skiriamas duomenų laikmenų tyrimams. Praktinių darbų metu studentai susipažįsta su duomenų laikmenų analizės metodais, mokosi sistemingai tirti jose esančią informaciją ir identifikuoti tyrimui reikšmingus skaitmeninius duomenis. Tokios užduotys padeda suprasti, kaip iš didelio informacijos kiekio išskirti tyrimui svarbius duomenis.
Failų analizės ir atkūrimo laboratoriniai darbai suteikia galimybę praktiškai nagrinėti skaitmeninės informacijos atkūrimo principus. Studentai mokosi analizuoti failus ir taikyti metodus, skirtus tyrimui reikalingos informacijos paieškai bei atkūrimui.
Svarbi mokymo programos dalis – operacinių sistemų tyrimai. Studentai mokosi analizuoti operacinėje sistemoje esančią informaciją ir vertinti skirtingus skaitmeninius duomenis kaip galimus tyrimo šaltinius. Tai padeda formuoti sisteminį supratimą apie tai, kaip kompiuterinėje sistemoje gali būti kaupiama informacija apie atliktus veiksmus ir įvykius.
Įvykių žurnalų analizė leidžia studentams praktiškai nagrinėti sistemose registruojamus įvykius. Studentai mokosi analizuoti žurnalų duomenis, ieškoti tyrimui reikšmingos informacijos ir naudoti ją atkuriant galimo kibernetinio incidento eigą.
Skaitmeninių įrodymų vientisumo užtikrinimas yra viena svarbiausių sistemoje nagrinėjamų temų. Studentai mokosi suprasti, kodėl tyrimo metu būtina apsaugoti originalius duomenis nuo nepageidaujamų pakeitimų ir kaip tinkamas skaitmeninių įrodymų tvarkymas prisideda prie patikimo tyrimo proceso.
Kibernetinių incidentų analizės metu skirtingos skaitmeninės kriminalistikos kompetencijos sujungiamos į bendrą tyrimo procesą. Studentai mokosi analizuoti turimą informaciją, vertinti skirtingus duomenų šaltinius, nustatyti tarpusavio ryšius ir formuluoti technines išvadas pagal surinktus skaitmeninius duomenis.
Praktinės laboratorinės užduotys padeda ugdyti analitinį mąstymą ir sistemingą problemų sprendimą. Studentas turi ne tik naudoti skaitmeninės kriminalistikos priemones, bet ir suprasti, kokius duomenis reikia tirti, kokia tvarka juos analizuoti ir kaip interpretuoti gautus rezultatus.
Specializuota mokymo ir analizės programinė įranga sudaro svarbią laboratorijos dalį. Ji suteikia galimybę praktinius skaitmeninės kriminalistikos principus susieti su realiam skaitmeninių duomenų tyrimui naudojamais darbo procesais ir analitinėmis užduotimis.
Praktiniams laboratoriniams darbams skirtas skaitmeninės kriminalistikos įrangos komplektas papildo programinę aplinką fizinėmis tyrimų priemonėmis. Tokiu būdu mokymo procesas apima ne tik skaitmeninių duomenų analizę kompiuteryje, bet ir praktinius darbo su tyrimų įranga aspektus.
Mokymo sistema leidžia studentui nuosekliai pereiti pagrindinius skaitmeninio tyrimo etapus: identifikuoti potencialius skaitmeninius įrodymus, juos surinkti ir išsaugoti, analizuoti duomenų laikmenas, tirti failus ir operacinių sistemų informaciją, analizuoti įvykių žurnalus, interpretuoti surinktus duomenis ir formuluoti tyrimo išvadas.
Sistema skirta individualiam darbui vienoje darbo vietoje. Toks formatas suteikia studentui galimybę savarankiškai atlikti visą laboratorinę užduotį ir praktiškai pereiti visą skaitmeninio tyrimo procesą.
Du mokymo vadovų ir laboratorinių darbų vadovų rinkiniai leidžia teorinę medžiagą tiesiogiai susieti su praktinėmis užduotimis. Dėstytojui skirtas atskiras vadovas padeda struktūrizuoti mokymo procesą, organizuoti laboratorinius darbus ir nuosekliai ugdyti studentų skaitmeninių tyrimų kompetencijas.
Sistema tinkama tiek teoriniams užsiėmimams, tiek praktiniams laboratoriniams darbams. Mokymo procesas gali prasidėti nuo pagrindinių skaitmeninės kriminalistikos ir įrodymų tvarkymo principų bei palaipsniui pereiti prie išsamesnės laikmenų, failų, operacinių sistemų, įvykių žurnalų ir kibernetinių incidentų analizės.
Tai visapusiška skaitmeninės kriminalistikos mokymo laboratorija, vienoje darbo vietoje sujungianti skaitmeninių įrodymų rinkimą, išsaugojimą, duomenų analizę, failų atkūrimą, operacinių sistemų tyrimus, įvykių žurnalų analizę, įrodymų vientisumo užtikrinimą ir kibernetinių incidentų tyrimą.
Sistema padeda ugdyti praktines kompetencijas, reikalingas būsimiems kibernetinio saugumo, informacinių technologijų ir skaitmeninių tyrimų specialistams, dirbantiems su skaitmeninių duomenų analize ir kibernetinių incidentų tyrimais.
Į komplektą įeina:
Skaitmeninės kriminalistikos mokymo sistema 1 darbo vietai
2 mokymo vadovų ir laboratorinių darbų vadovų rinkiniai
Dėstytojo vadovas
Praktiniams laboratoriniams darbams skirtos skaitmeninės kriminalistikos įrangos komplektas
Specializuota mokymo ir analizės programinė įranga
Skirta 1 darbo vietai
Daugiau praktinių energetikos mokymo sistemų, laboratorinės įrangos ir technologijų demonstracijų galima peržiūrėti YouTube kanale:
