零信任数字取证之主张
计算机与社会
2022-02-15 v1
摘要
为了让所有利益相关方确信数字取证调查产生可靠结果，从而确保该领域为全球司法追求作出积极贡献，这是至关重要的。这些调查的某些方面不可避免地依赖于信任，但这并不总是被明确考量或批判评估。错误地将调查特征视为可信，可能对调查结果的整体可靠性以及外部利益相关方对其的信心造成极大损害。例如，数字犯罪现场可通过篡改设备上留下的数字痕迹而被操纵，然而近期研究表明检测此类情况的努力十分稀少，并认为这使数字取证调查易受不准确指控的影响。本文基于零信任（Zero Trust）概念考虑了一种数字取证新方法，零信任是网络安全中日益流行的设计。零信任描述了从业者的心态与原则，据此消除对网络组件中信任的依赖，转而动态验证网络交互。我们将提出零信任数字取证的初步定义，然后考察一个具体示例，展示该策略如何应用于数字取证调查以缓解证据篡改的特定风险。提出了零信任数字取证的定义，具体而言，它是调查者采用的一种策略，即调查的各个方面在经验证前均被视为不可靠。将引入一项新原则，即数字痕迹的多面体验证，可供希望在调查中采用零信任数字取证策略的从业者使用……
引用
@article{arxiv.2202.02623,
title = {The case for Zero Trust Digital Forensics},
author = {Christoper Neale and Ian Kennedy and Blain Price and Bashar Nuseibeh},
journal= {arXiv preprint arXiv:2202.02623},
year = {2022}
}