5 -تغطية وتنظيف الاثار covering track

وهذه الخطوات الخمس يجب ان تؤدي بالترتيب، لان النتائج المتحصلة من كل مرحلة تستعمل في انجاز المرحلة التالية وصولا الى مرحلة الدخول وارتكاب جريمة السرقة، وبدون هذا الترتيب لا يستطيع المجرم اداء جريمته بطريقة ناجحة [1] .

المرحلة الاولى وهى مرحلة الاستطلاع هي المرحلة الاكثر عمومية في هذه المراحل الخمس، ويقوم الجاني فيها بجمع كل المعلومات الممكنة عن النظام مهما كانت تبدو تافهة او عديمة الاهمية، فكم من الحالات التي كانت تبدو فيها بعض المعلومات تافهة او عديمة الاهمية، تحولت فيما بعد الى عنصر حاسم في انجاز عملية الاختراق والوصول معلومات النظام [2] .

في المراحل التالية يبدا الجاني بخطوات اكثر تحديدا ويركز على طرق ومسارات محددة، مثل نقاط الدخول، الوصول الى النظام، والاستيلاء على حسابات المستخدمين، وهكذا، لذلك يصور بعض الكتاب هذه المراحل على شكل مثلث مقلوب يبدا واسعا رحبا ثم ينتقل بالتدرج نزولا الى التحديد والتركيز.

تمثل هذه المراحل والخطوات في الحقيقة تجزئة لعملية ظلت معقدة وغامضة لسنوات عدة، وهى عملية قرصنة نظام الحاسب الالي، ولذلك فان لها اهمية كبيرة من منظور مجتمع امن المعلومات، لانها تساعد على فهم واتقان اساليب تقنيات الجناة، وبالتالي وضع اجراءات الحماية اللازمة لكل مرحلة منها.