A Survey of Concepts in Forensic-Ready Software Systems Development

Bc. Daniel Puchala

Bachelor's thesis

Abstract:

V dnešnom čoraz digitálnejšom svete je hrozba kybernetického útoku na softvérový systém všadeprítomná. Organizácia sa musí pripraviť nie len na boj proti takýmto hrozbám, ale aj na zmiernenie ich dopadu, ak sa takýto útok podarí. Forenzná pripravenosť sa snaží tento problém zmierniť znížením nákladov na digitálne forenzné vyšetrovanie a zvýšením schopnosti organizácie zberiať dôkazy. V posledných rokoch sa čoraz viac do popredia dostávajú systémy, ktoré sú forenzné podľa návrhu. Cieľom takýchto systémov je integrovať forenzné požiadavky do príslušných fáz plánovania a návrhu vývoja softvérového systému. Keďže je tento pojem relatívne nový, výskum v tejto oblasti je stále obmedzený. Existuje len niekoľko článkov, ktoré sa zaoberajú procesom plánovania a navrhovania takýchto systémov. Následkom toho je, že ich metodika a použité koncepty nie sú jednotné. Taktiež počeť článkov, ktoré do hĺbky skúmajú požiadavky na forenzne pripravené softwarové systémy, je veľmi nízky. Cieľom tejto práce je vyplniť túto medzeru vypracovanám systematického prehľad literatúry o rôznych prístupoch k plánovaniu a dizajnu týchto systémov, zjednotením ich terminológie a pojmov často používaných počas týchto procesov, a nájsť časté požiadavky kladené na tieto systémy a ich implementáciu. Na konci sa prediskutujú najčastejšie koncepty, požiadavky a ich implementácie, a predstaví sa stručnejší súbor poznatkov.

Abstract:

In today’s increasingly digital world, the threat of a cybernetic attack on a software system is omnipresent. Organisation must prepare not only to counter such threats, but also to mitigate the impact of such attack if it succeeds. Forensic readiness aims to alleviate this by reducing the cost of a digital forensic investigation and increasing the organisation potential to gather admissible evidence. In recent years, the concept of forensic-by-design systems is becoming increasingly popular. Such systems aim to integrate forensic requirements into relevant planning and design stages of a software system development. However, as the notion is relatively new, the research conducted into the topic is still limited. There are only a few papers which address the planning and design processes of such systems. As a result, their methodology and concepts are not unified. Similarly, the number of papers concerning forensic-ready software system requirements and controls in depth is very low. This thesis aims to fill this gap by surveying the literature on various planning and design approaches, unifying terminology and concepts used during these processes, finding common requirements laid on these systems and their implementation. The most frequent concepts, requirements and controls are then discussed to create a more concise body of knowledge.

Keywords

Forensic Readiness, Forensic Readiness concepts, Forensic Readiness requirements, Forensic Readiness controls, Forensic-Ready Software Systems, Systematic literature review

Language used: English

Date on which the thesis was submitted / produced: 19. 12. 2023

Thesis defence

• Date of defence: 15. 2. 2024
• Supervisor: RNDr. Lukáš Daubner
• Reader: PhD Hind Bangui

Masaryk University

Faculty of Informatics

Bachelor programme / field:
Informatics / Informatics