Обзор компьютерной криминалистики Интернета вещей (IoT): проблемы, подходы и нерешённые вопросы

Сегодня наступила эра Интернета вещей (IoT). Недавние достижения в области аппаратного обеспечения и информационных технологий ускорили внедрение миллиардов взаимосвязанных, интеллектуальных и адаптивных устройств в критически важных инфраструктурах, таких как здравоохранение, транспорт, экологический контроль и автоматизация жилищ. Передача данных по сети без необходимости какого-либо взаимодействия между человеком и компьютером или между людьми обеспечивает потребителям надёжность и удобство, но одновременно открывает новые возможности для злоумышленников и ставит перед цифровой криминалистикой ряд уникальных и сложных вопросов. Хотя данные IoT могут быть ценным источником доказательств, специалисты по компьютерной криминалистике сталкиваются с разнообразными проблемами: от огромного многообразия устройств IoT и нестандартных форматов до мультитенантной облачной инфраструктуры и связанных с ней судебных разбирательств в нескольких юрисдикциях. Дополнительной проблемой является сквозное шифрование, представляющее собой компромисс между правом пользователей на конфиденциальность и успешным проведением криминалистического расследования. Ввиду своей изменчивой природы цифровые доказательства должны извлекаться и анализироваться с использованием валидированных инструментов и методов, обеспечивающих сохранность цепочки хранения доказательств. Поэтому целью настоящей статьи является выявление и обсуждение основных проблем, связанных со сложным процессом расследований на основе IoT, в особенности правовых проблем, вопросов конфиденциальности и безопасности облачных систем. Кроме того, в работе представлен обзор существующих ранее и современных теоретических моделей в области цифровой криминалистики. Особое внимание уделено платформам, предназначенным для извлечения данных с сохранением конфиденциальности, а также обеспечению целостности доказательств с помощью децентрализованных решений на основе блокчейна. Кроме того, в статье рассматривается развивающаяся парадигма «криминалистика как услуга» (Forensics-as-a-Service, FaaS), а также перспективные сквозные методы сокращения объёма данных и криминалистической аналитики. Наконец, представлены другие направления исследований и нерешённые вопросы, при этом особое внимание уделено необходимости...