Reconstruction et analyse sémantique de chronologies cybercriminelles

International audienceLa reconstruction de scénarios est l’une des étapes les plus importantes d’une investigation numérique. Elle permet aux enquêteurs d’avoir une vue des évènements survenus durant un incident. La reconstruction de scénarios est une tâche complexe requérant l’étude d’un très grand nombre d’évènements en raison de l’omniprésence des nouvelles technologies dans notre quotidien. De plus, les conclusions produites se doivent de respecter les critères fixés par la justice. Afin de répondre à ces challenges, nous proposons une nouvelle méthodologie, basée sur une ontologie intégrant les connaissances d’experts des domaines de la criminalistique et de l’ingénierie logicielle, permettant d’assister les enquêteurs tout au long du processus d’enquête