COMPUTACION FORENSE
Dispositivos a analizar:   Disco duro de un computador o servidor.   Documentación referida del caso.   Logs de segurid...
Vocabulario Cadena de Custodia: La identidad de personas que manejan la evidencia  en el tiempo del suceso y la última re...
Usos de la computación forense Prosecución Criminal: Evidencia incriminatoria puede ser usada para    procesar una varied...
Reconocimiento de la Evidencia LegalEl reconocimiento de la evidencia digital como evidencia  formal y válida.        La e...
Cadena de CustodiaEste punto es complemento del anterior.La custodia de todos los elementos allegados alcaso y en poder de...
Informaciónesy entrega de ResultadosEste elemento      tan importante    como          losanteriores, pues una inadecuada ...
Retos!La informática forense es un desafío interdisciplinario  que requiere un estudio detallado de la tecnología, los  pr...
Computacion forense
Computacion forense
Upcoming SlideShare
Loading in...5
×

Computacion forense

95

Published on

0 Comments
0 Likes
Statistics
Notes
  • Be the first to comment

  • Be the first to like this

No Downloads
Views
Total Views
95
On Slideshare
0
From Embeds
0
Number of Embeds
1
Actions
Shares
0
Downloads
1
Comments
0
Likes
0
Embeds 0
No embeds

No notes for slide

Computacion forense

  1. 1. COMPUTACION FORENSE
  2. 2. Dispositivos a analizar: Disco duro de un computador o servidor. Documentación referida del caso. Logs de seguridad. Información de Firewalls IP, redes Software de monitoreo y seguridad Credenciales de autentificación Trazo de paquetes de red Teléfono Móvil o Celular, parte de la telefonía celular Agendas Electrónicas (PDA) Dispositivos de DPS Impresora Memoria USB
  3. 3. Vocabulario Cadena de Custodia: La identidad de personas que manejan la evidencia en el tiempo del suceso y la última revisión del caso. Es responsabilidad de la persona que maneja la evidencia asegurar que los artículos son registrados y contabilizados durante el tiempo en el cual están en su poder, y que son protegidos, llevando un registro de los nombres de las personas que manejaron la evidencia o artículos con el lapso de tiempo y fechas de entrega y recepción. Imagen Forense: Llamada también "Espejo" (en inglés "Mirror"), la cual es una copia bit a bit de un medio electrónico de almacenamiento. En la imagen quedan grabados los espacios que ocupan los archivos y las áreas borradas incluyendo particiones escondidas. Análisis de Archivo: Examina cada archivo digital descubierto y crea una base de datos de información relacionada al archivo (metadatos, etc..), consistente entre otras cosas en la firma del archivo o hash (indica la integridad del archivo), autor, tamaño, nombre y ruta, así como su creación, último acceso y fecha de modificación.
  4. 4. Usos de la computación forense Prosecución Criminal: Evidencia incriminatoria puede ser usada para procesar una variedad de crímenes, incluyendo homicidios, fraude financiero, tráfico y venta de drogas, evasión de impuestos o pornografía infantil. Litigación Civil: Casos que tratan con fraude, discriminación, acoso, divorcio, pueden ser ayudados por la informática forense. Investigación de Seguros: La evidencia encontrada en computadores, puede ayudar a las compañías de seguros a disminuir los costos de los reclamos por accidentes y compensaciones. Temas corporativos: Puede ser recolectada información en casos que tratan sobre acoso sexual, robo, mal uso o apropiación de información confidencial o propietaria, o aún de espionaje industrial. Mantenimiento de la ley: La informática forense puede ser usada en la búsqueda inicial de órdenes judiciales, así como en la búsqueda de información una vez se tiene la orden judicial para hacer la búsqueda exhaustiva.
  5. 5. Reconocimiento de la Evidencia LegalEl reconocimiento de la evidencia digital como evidencia formal y válida. La evidencia digital en la administración de justicia en muchas partes del mundo continua siendo una situación problemática por resolverDada las características mencionadas previamente, se hace un elemento que requiere un tratamiento especial, más allá de las características legales requeridas, pues éstas deben estar articuladas con los esfuerzos de seguridad de la informática
  6. 6. Cadena de CustodiaEste punto es complemento del anterior.La custodia de todos los elementos allegados alcaso y en poder del investigador, debe responder auna diligencia y formalidad especiales paradocumentar cada uno de loseventos que se han realizado con la evidencia en supoder. Quién la entregó, cuándo, en qué estado,cómo se ha transportado, quién ha tenido acceso aella, cómo se ha efectuado su custodia, entre otras,son las preguntas que deben estar claramenteresueltas para poder dar cuenta de la adecuadaadministración de las pruebas a su cargo.
  7. 7. Informaciónesy entrega de ResultadosEste elemento tan importante como losanteriores, pues una inadecuada presentación de losresultados puede llevar a falsas expectativas ointerpretación de los hechos que ponga enentredicho la idoneidad del investigador. Portanto, la claridad, el uso de un lenguaje amable y sintecnicismos, una redacción impecable sin juicios devalor y una ilustración pedagógica de los hechos ylos resultados, son elementos críticos a la hora dedefender un informe de las investigaciones.Generalmente existen dos tipos de informes, lostécnicos con los detalles de la inspección realizada yel ejecutivo para la gerencia y sus dependencias.
  8. 8. Retos!La informática forense es un desafío interdisciplinario que requiere un estudio detallado de la tecnología, los procesos y los individuos que permitan la conformación de un cuerpo de conocimiento formal, científico y legal para el ejercicio de una disciplina que apoye directamente la administración de la justicia y el esclarecimiento de los hechos alrededor de los incidentes o fraudes en las organizaciones. En este sentido, se tienen agendas de investigación a corto y mediano plazo para que se avancen en temas de especial interés en la conformación y fortalecimiento de las ciencias
  1. A particular slide catching your eye?

    Clipping is a handy way to collect important slides you want to go back to later.

×