重開機治百病?大錯特錯！告訴你"證據保全"的重要性

發生資安事件時，你做的應變措施是在挽救資安危機，還是在破壞犯罪現場、消除犯罪證據？

您不僅需要理解法律與行政程序，更要擁有足夠的鑑識技術！

若執行人員的知識能力不足，採證容易受到質疑與反駁，法官也可能會不予採信！由於數位證據有易遭竄改及刪除的特性，為確保在法院上呈現的數位證據與原始證據相符，合乎標準程序的數位鑑識就十分重要！

▲EC-Council CHFI資安鑑識調查專家認證課程

CHFI認證課程包含調查鑑識、鑑識程序、採證與工具，能找出駭客留下的蛛絲馬跡，運用證據採集流程，揪出幕後真兇！想要防護再進階，需要成為資安鑑識調查專家！深入了解法律流程、電腦鑑識、辨識駭客的蹤跡、蒐證，往後才能更有效防範犯罪。

恆逸CHFI考過學員郭威圻分享：

『這門課就是"資訊設備的驗屍官"，只要證據保全做得好，什麼西郎骨頭都可以被挖出來，所以這門課重點中的重點就是"證據保全"，以往從工程師的角度去看，遇到問題的第一件事情，所謂"重開機治百病"，上完課才知道，這個"治百病"的過程就是破壞證據最常見的方式，在鑑識的領域中，能不重開機就不重開機，能保持電源供應就要保持電源供應，這個觀念與我們在工作上實際的狀況是不一樣的，因為看事情的角度不同，要做的事情也就不同。』

詳細資訊請上https://ucom.uuu.com.tw/web/Testimony/Article/4599

或請來電由專人為您解說(02)25149191#100

也可私訊粉絲團讓專業小編幫你解答！https://www.facebook.com/messages/t/uuuEdu

★全台最完整的資安培訓課程，請參考『恆逸資安學習中心』網站

https://security.uuu.com.tw/