Neil Barrett is een computer expert die zich bezighoudt met het identificeren, bewaren, analyseren en presenteren van bewijs dat op computers gevonden is. Die informatie wordt gebruikt in rechtszaken tegen (cyber)criminelen. Het valt echter niet mee om bewijs te verzamelen. De timestamp van een afbeelding of ander bestand, dat laat zien wanneer het bestand voor het laatst benadert is, wordt bij bijna elke actie gewijzigd. Op deze manier kan bijvoorbeeld aangetoond worden hoe laat een aanvaller binnen wist te komen of wanneer de gebruiker illegale content heeft gedownload. Deze "vingerafdrukken" worden vaak door systeembeheerders die het gehackte systeem eerst zelf controleren onbruikbaar gemaakt, waardoor waardevol bewijs verloren gaat. Barrett raadt beheerders en gebruikers die als eerste op het plaats van delict komen aan om de omgeving niet met hun eigen nieuwsgierigheid te vervuilen, maar te wachten tot het bewijsmateriaal is veiliggesteld.
Deze posting is gelocked. Reageren is niet meer mogelijk.