Cyber ​​toolkit un «package complet» pour les détectives, les entreprises

Un nombre croissant d'agences d'application de la loi du monde entier souhaitent utiliser la technologie de Purdue University pour les aider à traquer les cybercriminels avec une boîte à outils qui peut également aider les entreprises à mettre un terme aux menaces internes et aux abus technologiques.

Les experts en cybersécurité de Purdue ont développé la boîte à outils tout-en-un, appelée Toolkit for Selective Analysis and Reconstruction of Files (FileTSAR), pour aider les détectives à résoudre les cybercrimes.

"FileTSAR permet aux enquêteurs médico-légaux de capturer, d'analyser de manière sélective et de reconstruire des fichiers à partir du trafic réseau", a déclaré Kathryn Seigfried-Spellar, professeure agrégée d'informatique et de technologie de l'information au Purdue Polytechnic Institute, qui aide à diriger l'équipe de recherche. "Les principales fonctions de cet outil sont la capture de flux de données et la fourniture d'un mécanisme pour reconstruire sélectivement des documents, des images, des e-mails et des conversations VoIP."

La VoIP est le Voice over Internet Protocol, un moyen de passer des appels téléphoniques.

Seigfried-Spellar a déclaré que la boîte à outils pourrait être utilisée pour découvrir tout trafic réseau pouvant être pertinent pour un cas, y compris les employés qui envoient des secrets commerciaux.

La boîte à outils Purdue rassemble dans un package complet les meilleurs outils d'enquête open source utilisés par les équipes de police judiciaire numérique aux niveaux local, étatique, national et mondial.

Plus de 100 organismes d'application de la loi du monde entier ont demandé l'accès à la technologie, qui est autorisée par le Bureau de commercialisation de la technologie de la Purdue Research Foundation.

"Savoir que nous avons créé un outil abordable qui aidera les forces de l'ordre à mener leurs enquêtes médico-légales sur le réseau est incroyablement gratifiant", a déclaré Seigfried-Spellar.

L'équipe Purdue a développé son Toolkit for Selective Analysis and Reconstruction of Files (FileTSAR) en collaborant avec les services répressifs de tout le pays, y compris la High Tech Crime Unit du comté de Tippecanoe, dans l'Indiana. Le HTCU est installé dans le parc de découverte de Purdue.

Le projet a été financé par l'Institut national de la justice et mis à la disposition des services répressifs pendant trois ans.