Dispositivos computacionais geram uma quantidade massiva de dados, sejam eles computadores e notebooks, celulares, smart devices e outros equipamentos de rede, processamento de dados e/ou na Internet das Coisas. Esses dados podem tanto ser mais voláteis—existem em memória e são parcialmente apagados após desligamento ou reinício do dispositivo—quanto mais duradouros, isto é residem em um disco/SSD ou nas nuvens (públicas, privadas ou de empresas). Em qualquer dos casos, os dados podem estar criptografados, o que os torna inacessíveis em um primeiro momento e dificultam a perícia em crimes tradicionais e cibernéticos.
Mensagens, fotografias, aplicativos, arquivos e outros “artefatos” podem ser um ponto comum em vários dispositivos, permitindo que se identifique redes de relacionamentos entre as entidades que se comunicam. Tais redes de relacionamentos podem indicar grupos criminosos e revelar informações importantes para a resolução de casos. Cada artefato então pode se considerado como uma evidência digital, devendo ser propriamente manuseado, garantindo-se sua integridade e atribuição de autoria. O processamento das evidências digitais, além de tornar possível o correlacionamento dos dados entre si, habilita atividades de replicação dos processos periciais, confirmação de resultados e contra-perícia.
Procedimentos de computação de alto desempenho, criptanálise e exploração de vulnerabilidades, auxiliam no acesso a dispositivos envolvidos em crimes, que permite que se colete e armazene ainda mais evidências digitais, as quais podem ser o diferencial na resolução de um dado caso. O C3SL desenvolve atividades de pesquisa aplicada em armazenamento, gerenciamento e processamento de grandes massas de dados, computação de alto desempenho, ciência de dados e segurança computacional, visando com o objetivo de soluções efetivas e auditáveis para o desenvolvimento da perícia forense computacional nacional e dar suporte de ferramental e infraestrutura para outras áreas do conhecimento. Além disso, o laboratório conta com uma linha de pesquisa em “perícia forense computacional” para ofertar capacitação neste tema em específico no Programa de Pós-Graduação em Informática do Departamento de Informática da UFPR.