Dochodzenie cyber to operacja wyszukiwania informacji w cyber świecie. Jeśli pierwotnie był realizowany w określonym celu i obszarze, to jego obecny rozwój prowadzi do zmiany jego znaczenia i aktorów, których dotyczy.
Cyber-dochodzenie to połączenie pojęć z różnych źródeł. Termin cyber odnosi się do robotyki i semantyki komputerowej. Termin śledztwo to anglicyzm, który odnosi się do języka policyjnego, do pracy śledczego. Dlatego termin cyber-dochodzenie odnosi się przede wszystkim do prac dochodzeniowych związanych z czynami popełnionymi w sieci, w szczególności cyberprzestępczością . Możemy również połączyć ten termin z terminem dochodzenie cyfrowe . Chodzi o „gromadzenie, konserwację i analizę materiału dowodowego ze sprzętu komputerowego w celu jego wytworzenia w kontekście postępowania sądowego”.
Cyber-dochodzenie i dochodzenie cyfrowe to pojęcia, które należy porównać z informatyką sądową . Dochodzenie w cyberprzestrzeni jest zatem przeprowadzane w ściśle określonych ramach należących do domeny prawnej: na wniosek instytucji sądowej lub na wniosek osoby prawnej lub osoby fizycznej w celu przedstawienia dowodów przed organem sądowym.
W związku z tym władze francuskie mają w siłach policyjnych śledczych ds. Cyberprzestępczości. Organizacje takie jak INTERPOL są również odpowiedzialne za przeprowadzanie cyberprzestępczości w celu zmylenia poszukiwanych osób. Jednak nie tylko siły policyjne odnoszą korzyści z rozwoju cybernetycznych narzędzi badawczych. Jeśli chodzi o doradztwo i ochronę, wiele prywatnych firm twierdzi, że prowadzi dochodzenie w cyberprzestrzeni.
Jeśli to działalność wykonywana przez prywatnych firm należący do dziedziny informatyki , nawet informacyjnych nauki , może też być związane z sytuacją gospodarczą lub strategicznego inteligencja / Business Intelligence . W istocie informacja pozostaje nowym ekonomicznym interesem firm i ma charakter strategiczny.
Jest więc całkiem możliwe, że w kontekście, jeśli nie wojny gospodarczej , zaostrzonej konkurencji między aktorami świata biznesu, ci ostatni uciekają się do prywatnych firm odpowiedzialnych za gromadzenie tych informacji przydatnych do działań prawnych: albo w celu uzyskania odszkodowania. za wyrządzone szkody lub pośrednio zaszkodzić wizerunkowi konkurentów.
Pracy w ramach cyberprzestępczości nie należy jednak mylić z tak zwaną pracą wachtową . „Monitoring polega na wyszukiwaniu informacji, gromadzeniu ich, przetwarzaniu, a następnie rozpowszechnianiu. Odgrywa rolę we wspomaganiu podejmowania decyzji poprzez dostarczanie informacji, kwalifikowanej, przetworzonej i jakościowej, osobie, której celem jest lepsze poznanie jej rynku i jego kontekst ".
Prawdą jest, że prace monitoringowe w coraz większym stopniu prowadzone są przez Internet, w ramach OSINT ( Open Source Intelligence : informacje z otwartych źródeł), w szczególności wraz z pojawieniem się Big Data .
Zatem rozróżnienie między dochodzeniem w cyberprzestrzeni a monitorowaniem opiera się na przedmiocie dochodzenia i jego celu: przedmiotem dochodzenia w cyberprzestrzeni są media informacyjne , a jego celem jest postępowanie prawne; dzień wcześniej wykorzystuje wszelkie środki prawne do pozyskiwania informacji w sieci, jako doradca decydenta, w szczególności dyrektora firmy.
W kontekście wszechobecnych i nieuchwytnych zagrożeń cyfrowych, ze względu na zmienność i wirtualną pewność anonimowości oferowaną przez cyberprzestrzeń , państwa i świat korporacji postanowiły zareagować.
Wiele służb i agencji państwowych, takich jak DGSI lub ANSSI we Francji , a nawet więcej firm prywatnych, oferuje obecnie usługi mieszane: łączące monitorowanie, ochronę informacji i e-reputację , wywiad marketingowy, należytą staranność i możliwości cyberprzestępczości.
W rzeczywistości działalność prowadzona przez te agencje i firmy wymaga zmiany definicji i działań dalekich od początkowej kwalifikacji semantycznej. Pamiętaj, że świat cyber nieustannie ewoluuje i że każdego roku w glosariuszu rośnie nowa semantyka i inne pojęcia.
Nazywa się to rynkiem Cyber-Threat Intelligence . Rynek ten opiera się na dwóch głównych komponentach:
Z perspektywy krajowej, tutaj francuska, zdecydowana większość wymienionych tu prywatnych firm jest członkami Francuskiej Unii Wywiadu Gospodarczego i jest obecna w Katalogu Portalu Wywiadu Gospodarczego .