Computación Forense
Upcoming SlideShare
Loading in...5
×
 

Computación Forense

on

  • 1,780 views

 

Statistics

Views

Total Views
1,780
Views on SlideShare
1,300
Embed Views
480

Actions

Likes
1
Downloads
89
Comments
0

4 Embeds 480

http://iusmmaterias.blogspot.com 475
http://iusmmaterias.blogspot.ca 3
http://iusmmaterias.blogspot.com.ar 1
http://iusmmaterias.blogspot.com.es 1

Accessibility

Categories

Upload Details

Uploaded via as Microsoft PowerPoint

Usage Rights

© All Rights Reserved

Report content

Flagged as inappropriate Flag as inappropriate
Flag as inappropriate

Select your reason for flagging this presentation as inappropriate.

Cancel
  • Full Name Full Name Comment goes here.
    Are you sure you want to
    Your message goes here
    Processing…
Post Comment
Edit your comment

    Computación Forense Computación Forense Presentation Transcript

    • COMPUTACION FORENSE Profesora: Ing. Luisana González
    • Ciencia forense• Es aquella que proporciona los principios y técnicas que facilitan la investigación del delio criminal, en otras palabras, cualquier principio o técnica que pueda ser aplicada para identificar, recuperar, reconstruir o analizar la evidencia durante una investigación criminal forma pare de la ciencia forense
    • Computación Forense• Es una rama de la ciencia forense que proporciona los principios y técnicas que facilitan la investigación del delio informático.
    • Principio de LOACARD• Este principio fundamental dice que cualquiera o cualquier objeto que entra en la escena del crimen deja un rastro en las escenas o en la victima y viceversa; en otras palabras “cada contacto deja un rastro”.
    • Inicio De La Compunción ForenseSu inicio comienza:• 1- Desde 1984, el laboratorio del FBI y otras agencias que persiguen el cumplimiento de la ley empezaron a desarrollar programas para examinar evidencia computacional• 2- En 1989, se procesa a la primera persona por delio informático• 3- En 1991 se establece el primer equipo del FBI• 4- En 1996 primera evidencia utilizada en un caso
    • Características De La Ciencia Forense• Comprender la existencia de la evidencia en formas digital• Asegurar la integridad de la evidencia recolectada• Comprensión de los computadores y su operación• Reconocimiento de la evidencia en forma digital Donde se encuentra Como se encuentra almacenada Como se modifica, quien la modifica y quien es el dueño• Cantidad de evidencia recolectada• Habilidades técnicas y procedimientos forenses• El manejo y control de los documentos electrónicos
    • Porque La Necesidad De La Computación ForensePor 3 aspectos fundamentales:• Hoy en día hay gran cantidad de documentos almacenados en forma electrónica• La computación forense asegura la preservación autenticación de los datos, los cuales son frágiles por su naturaleza y fácilmente aterados y borrados• Adicionalmente la computación forense ofrece la facilidad de recuperar y analizar archivos borrados y muchas oras formas de encontrar la información invisible al usuario
    • Porque Se Necesita Realizar Investigación Forense• Existen varios motivos los principales son:• Determinar como se efectúa la ruptura del sistema• Determinar los daños ocasionados• Determinar quien lo hizo• Determinación de la línea de tiempo• Contribución en el procesamiento judicial .
    • Comunidades O Entes Que Usan O Han Aplicado Computación Forense:Entidades que aplican la ley• Fuerzas miliares• Industrias y bancos• Ciencias de la computación Sistemas operativos aplicaciones d software Plataforma de programación Lenguajes de programación Seguridad de la computación• · Leyes Legislación informática Legislación criminalista y civil• Sistemas de información Gestiones y políticas de los sistemas de información Educación de usuarios• Ciencias sociales
    • Pasos de una investigación forense• 1er Paso: La recolección segura de los daos del computador• 2do Paso La identificación de los daos sospechosos• 3er Paso El examen de los datos sospechosos para determinar los detalles tales como su origen y contenido• 4to Paso Presentación de la información basándose en lo encontrado en el computador• 5to Paso Aplicación de las leyes correspondientes a la informática de los diferentes países
    • Evidencia digital• Es un tipo de evidencia física menos tangible que otras formas de evidencias en otras palabras, la evidencia digital es información y datos con valor investigativo que son almacenados o trasmitidos a través de dispositivos electrónicos.• Ejemplos de evidencia digital. - Los bytes - Las ip - Las trazas de conexión - Entre otros. Dispositivos que puedes ser analizado
    • Ventajas de la evidencia digital• Puede ser duplicada de manera exacta y copiada al como si fuese la original• Con herramientas adecuada es relativamente fácil identificar si la evidencia ha sido alterada comparada con la original• Aun si es borrada es posible, en la mayoría de los casos recuperar la información• Cuando los sospechosos tratan de destruir la evidencia existen copias que permanecen en oros sitios