你准备好了吗？迈向取证就绪系统的工程化

随着安全事件持续影响各类组织，对系统具备“取证就绪”能力的需求日益增长——以最大化证据潜在效用，同时最小化调查成本。研究人员通过提议使用策略与流程、使系统与安全取证目标对齐以及培训员工，支持了组织的取证就绪工作。然而，近期工作也提出了一种称为“forensic-by-design”的实现取证就绪的替代策略。该方法将取证需求集成到系统开发生命周期的相关阶段，旨在工程化构建取证就绪系统。尽管这一替代取证就绪策略已在文献中讨论，但此前尚无研究考察组织实际采用该方法实现取证就绪的程度。因此，我们调查了组织在系统开发过程中考虑取证需求的程度。我们首先评估现有研究以识别实现取证就绪的不同视角，随后开展在线调查，以探究系统开发生命周期中对取证需求的考虑。我们的发现提供了组织内部考虑取证需求程度的初步评估。接着，我们利用发现并结合文献，识别出关于取证就绪系统工程化的一系列研究挑战。