Kursen ger studenten både praktiska och teoretiska kunskaper om tekniker, metoder, modeller, lagar/regler som gäller vid utredning av digitala brott eller incidenter.
Kursen behandlar bland annat följande:
- Forensikens historia
- Digital forensik och digitala bevis
- Den forensiska/incidenthanterande utredande processen
- Lagstiftning och internationella samarbeten inom digital forensik
- Standarder inom området och kraven på en organisation som arbetar med digital forensik eller incidenthantering
- Datorforensik
- Forensik för inbyggda system och mobila enheter
- Nätverksforensik
Efter godkänd kurs ska studenten kunna
- beskriva centrala begrepp, modeller och metoder inom digital forensik och incidenthantering
- i både nationella och internationella sammanhang beskriva de lagar, förordningar och konventioner som förhandlas fram och hur de tillämpas
- beskriva skillnader och likheter mellan ett forensiskt scenario och ett incidenthanteringsscenario
- tillämpa kända metoder för datainsamling och analys i givna situationer
- planera och genomföra datainsamling och för att genomföra en forensisk analys eller incidentanalys
- presentera och förklara slutsatser från en forensisk analys
- presentera och förklara slutsatser från en incident samt föreslå framtida åtgärder,
- förklara begränsningar med forensisk analys med avseende på hur säkra slutsatser som kan dras
- kritiskt och källkritiskt granska en forensisk rapport och en incidenthanteringsrapport
- värdera när forensiskt arbete (särskilt när det inte sker i samband med en brottsundersökning) har en negativ inverkan på enskildas personliga integritet.
