الجرائم الإلكترونية والتحقيق الجنائي الرقمي (Digital Forensics)

حين يبلّغ موظف أن حسابه أُفرغ أو أن ملفات القسم صارت مشفرة، يبدأ سباق صامت: كل دقيقة تمر يفقد فيها الجهاز ذاكرة متطايرة، وتُكتب فوق مساحات محذوفة، وتنتهي مدة الاحتفاظ بسجل عند مزود خدمة. يتدخل هنا التحقيق الجنائي الرقمي (Digital Forensics)، وتعالج هذه الدورة الجرائم الإلكترونية من زاوية الإثبات لا من زاوية الحماية وحدها: كيف يُعزل الجهاز دون إطفائه بتهور، وكيف تُلتقط الذاكرة الحية قبل النسخة القرصية، وكيف تُصنع نسخة طبق الأصل مع بصمة تجزئة تثبت عدم التغيير، وكيف يُوثق تسلسل الحيازة من نقطة الضبط إلى قاعة المحكمة. ويتعلم المشاركون قراءة الآثار الحقيقية: سجلات النظام والدخول، آثار التنفيذ، سجل النظام في محطات العمل، وسجلات الخوادم والشبكة وجدار الحماية، وبيانات الهاتف من رسائل وتطبيقات ومواقع. ويتناول المنهج أيضاً أنماط الجريمة الشائعة من احتيال البريد التجاري إلى برامج الفدية إلى إساءة استعمال الصلاحيات الداخلية، وينتهي بتمرين متكامل يحوّل الأثر المبعثر إلى تقرير خبرة مرتب يصمد أمام الاستجواب.