Ambas as disciplinas atuam no campo da segurança da informação, contudo, em momentos distintos.
Cybersecurity
O cybersecurity fornece as ferramentas, os métodos e as técnicas para proteger as informações armazenas em sistemas computacionais contra o acesso indevido. Então, por exemplo, o Firewall e o Antivírus instalados no seu computador pessoal, são elementos típicos do cybersecurity. Mas não os únicos! A política para a criação de usuários em uma empresa, as VPN, o protocolo https, entre muitos outros, são todos elementos destinados a garantir (ou pelo menos tentar) que os dados armazenados nos sistemas computacionais de determina pessoa ou empresa não possam ser acessados por usuários não autorizados. O cybersecurity portanto, é um conjunto de técnicas, métodos e ferramentas cuja a finalidade é a prevenção contra acessos indesejados.
Cyberforensics
Ora! Com toda a sofisticação e o aparato tecnológico disponibilizado pelo cybersecurity, ainda assim, não se passa sequer um dia sem que tenhamos notícia de que hackers conseguiram invadir os sistemas computacionais de grandes empresas ao redor do mundo. Nós sabemos disso. Nesse caso, depois da invasão, ou seja, depois que as informações armazenadas em um determinado sistema computacional, apesar de todo o esforço e de todas a precauções, puderam ser acessadas por pessoas não autorizadas, entra em cena o cyberforensics.
A função do cyberforensics, dessa forma, é desvendar o acesso indevido, ou seja, determinar quem acessou o sistema, quando, de onde, como conseguiu e qual o estrago causado. Além disso, também é função do cyberforensics recuperar as informações acessadas caso essas tenham sido adulteradas ou corrompidas. Enquanto o cybersecurity atua no campo da prevenção, o cyberforensics atua no campo da investigação.
Cybersecurity e Cyberforensics... juntos?
Sim! Um gera subsidios para o outro! O cybersecurity, por exemplo, informa ao cyberforensics quanto aos ataques mal sucedidos perpetrados contra o sistema. O cyberforensics usa essas informações para determinar de onde veio o ataque, quem o perpretou, qual o potencial de dano, etc. Poderá, inclusive, produzir subsídios para uma ação policial.
O cybersecurity, por sua vez, na medida em que analisa ataques bem sucedidos, passa as características desses ataques ao cyberforensics que, por sua vez, poderá evitar novos ataques semelhantes no futuro.
Kaspersky Lab
A Kaspersky Lab, uma das maiores e mais reconhecidas empresas no campo do cybersecurity, reconhecendo a ligação estreita com o cyberforensics, recentemente passou a produzir ferramentas estritamente destinadas à investigação forense virtual - ao cyberforensics. Sem dúvidas que esse é um diferencial importante que poderá colocar a Kaspersky Lab ainda mais à frente de seus concorrentes.