Faglig innhold

• Digitale etterforskninger og interessentenes roller.
• Digitale bevis: innhenting, tillatelighet og autentisitet.
• Beviskjede, bevisintegritet og rettslig pålitelighet.
• Filsystem- og live-system-etterforskning.
• Tidslinjeanalyse og rekonstruksjon av hendelser.
• Internett- og nettverks-etterforskning.
• Verktøy for digital etterforskning og automatisering.
• Rapportering og presentasjon av funn.
• Ekspertvitnerollen og lovverk om datakriminalitet.
• Databasert etterforskning.
• Bruk av maskinlæring i digital etterforskning.
• Forberedelse til digital etterforskning og proaktive tiltak.
• Utvalgte avanserte temaer (hvis tiden tillater det).

Denne teksten er veiledende. Ved uoverensstemmelser gjelder den engelske versjonen.

Læringsutbytte

Etter å ha fullført emnet, har studentene oppnådd følgende læringsutbytte:

Kunnskap:

• Kandidaten har grundig forståelse av metodikk for digital etterforskning og kravene til innsamling, bevaring og dokumentasjon av digitale bevis på en måte som sikrer integritet og tillatelighet.
• Kandidaten har god forståelse av kravene for å opprettholde bevisintegritet og beviskjede, inkludert sikker lagring, korrekt dokumentasjon og overholdelse av juridiske og prosessuelle standarder gjennom hele etterforskningen.
• Kandidaten har innsikt i prinsipper, prosedyrer og kjernebegreper for rettstekniske standarder og beste praksis, inkludert viktigheten av å validere og teste verktøy for å sikre pålitelighet og nøyaktighet.
• Kandidaten har kunnskap om den overordnede prosessen for etablering og vedlikehold av et digitalt rettsteknisk laboratoriemiljø, inkludert krav til infrastruktur, sikkerhetskontroller og samsvar med organisatoriske og juridiske retningslinjer.
• Kandidaten har god forståelse av ekspertvitners rolle og hvordan digitale bevis presenteres, vurderes og utfordres i rettslige prosesser.
• Kandidaten har kunnskap om retningslinjer, standarder og prosedyrer for implementering av rettstekniske kontroller og forstår deres rolle i korrekt håndtering, dokumentasjon og rapportering av digitale bevis.
• Kandidaten har god forståelse av juridiske, personvernmessige og etiske hensyn ved digital etterforskning, inkludert krav til databeskyttelse og ansvarlig håndtering av sensitiv informasjon.

Ferdigheter:

• Kandidaten kan utføre rettsteknisk innhenting av digitale bevis fra datamaskiner og nettverksmedier ved bruk av passende verktøy og prosedyrer.
• Kandidaten kan anvende teknikker for live-system-etterforskning og vurdere rekkefølgen av volatilitet for å prioritere bevisinnsamling.
• Kandidaten kan gjennomføre bevisanalyse, inkludert tidslinjeanalyse og rekonstruksjon av hendelser basert på innsamlede data.
• Kandidaten kan produsere klar og vitenskapelig strukturert dokumentasjon av prosesser for innhenting og analyse.
• Kandidaten kan anvende rettstekniske prinsipper i praktiske eksempler og scenarier relevante for digitale undersøkelser.
• Kandidaten kan utføre grunnleggende interessentanalyse, risikovurdering og rettsteknisk triage i begrensede og veldefinerte kontekster.
• Kandidaten kan vurdere egnetheten til metoder og verktøy for spesifikke etterforskningsomfang og organisatoriske retningslinjer.

Generell kompetanse:

• Kandidaten kan analysere forretningsmessige, juridiske, etiske og saksspesifikke krav ved planlegging og gjennomføring av digital etterforskning.
• Kandidaten har utviklet kompetanse i å forstå prosesser for rettsteknisk analyse og hendelseshåndtering og deres gjensidige avhengigheter.
• Kandidaten kan arbeide selvstendig og viser fortrolighet med terminologi og begreper innen digital etterforskning.
• Kandidaten kan kommunisere og diskutere faglige utfordringer som dokumentasjon, beslutningstaking, implementeringsplaner og korrigerende tiltak med rettstekniske eksperter, IT-spesialister og ledere.
• Kandidaten har utviklet læringsferdigheter for å tilegne seg ny kunnskap og teknikker på en selvstendig måte.
• Kandidaten kan bidra til innovative tilnærminger og forbedringer i digital rettsteknisk praksis.
• Kandidaten kan delta aktivt og samarbeide effektivt i gruppearbeid.

Denne teksten er veiledende. Ved uoverensstemmelser gjelder den engelske versjonen.

Læringsformer og aktiviteter

• Forelesninger.
• Gruppearbeid.
• Laboratoriearbeid.
• Gjesteforelesninger.
• Asynkron e-læring (opptak av forelesninger og materiell).
• Andre øvinger (hvis tiden tillater det).

Tilleggsinformasjon:

• Emnet tilbyr fleksibilitet for både studenter på campus og fjernstudenter. Forelesninger vil bli gjennomført fysisk på Gjøvik campus og alle forelesninger blir strømmet og tatt opp for fjernstudenter.
• Forelesninger og annet undervisningsmateriell, som opptak av forelesninger, vil bli gjort tilgjengelig via vårt læringsstyringssystem (LMS), dvs. Canvas.
• Kommunikasjon mellom lærere og studenter, og mellom studentene, vil bli fasilitert gjennom LMS.
• Gjennomføring og innlevering av obligatoriske gruppeoppgaver (godkjent/ikke godkjent) og en avsluttende skriftlig leveranse er påkrevd. Gruppearbeidet resulterer i et dokument med en akademisk struktur som ligner en vitenskapelig artikkel. Spesifikke krav til disse oppgavene og leveransen vil bli kommunisert til studentene via LMS.
• Hvis individuell deltakelse og bidrag i en gruppe er ujevn, eller hvis noen studenter ikke fullfører sine tildelte oppgaver, kan emneansvarlig iverksette korrigerende tiltak. Dette kan inkludere individuell vurdering, som kan resultere i individuelle karakterer for gruppekomponenten.
• Laboratorieøkter vil bli gjennomført på Gjøvik campus for å gi praktisk erfaring. Fjernstudenter er ikke pålagt fysisk oppmøte. Alle økter vil bli strømmet og tatt opp for å sikre full tilgjengelighet for fjernstudenter.

Denne teksten er veiledende. Ved uoverensstemmelser gjelder den engelske versjonen.

Obligatoriske aktiviteter

• Mandatory group assignment

Spesielle vilkår

Anbefalte forkunnskaper

Studentene bør ideelt sett ha noe teknisk bakgrunn for å få mest mulig ut av dette kurset. Erfaring innen områder som programmering, operativsystemer, nettverkskommunikasjon, databaser og grunnleggende IT-konsepter vil være nyttig. Disse ferdighetene kan komme fra tidligere studier, arbeidserfaring eller praktisk opplæring, men de er ikke obligatoriske for deltakelse i emnet.

Denne teksten er veiledende. Ved uoverensstemmelser gjelder den engelske versjonen.

Kursmateriell

Pensumbok: Årnes, André (red.). Digital forensics. John Wiley & Sons, 2017.

Annet læringsmateriell som konferanse- og tidsskriftsartikler, (gjeste)forelesninger og annet supplerende materiale er tilgjengelig via LMS.

Denne teksten er veiledende. Ved uoverensstemmelser gjelder den engelske versjonen.

Studiepoengreduksjon