Computación Forense

2,133 views
1,773 views

Published on

0 Comments
1 Like
Statistics
Notes
  • Be the first to comment

No Downloads
Views
Total views
2,133
On SlideShare
0
From Embeds
0
Number of Embeds
493
Actions
Shares
0
Downloads
110
Comments
0
Likes
1
Embeds 0
No embeds

No notes for slide

Computación Forense

  1. 1. COMPUTACION FORENSE Profesora: Ing. Luisana González
  2. 2. Ciencia forense• Es aquella que proporciona los principios y técnicas que facilitan la investigación del delio criminal, en otras palabras, cualquier principio o técnica que pueda ser aplicada para identificar, recuperar, reconstruir o analizar la evidencia durante una investigación criminal forma pare de la ciencia forense
  3. 3. Computación Forense• Es una rama de la ciencia forense que proporciona los principios y técnicas que facilitan la investigación del delio informático.
  4. 4. Principio de LOACARD• Este principio fundamental dice que cualquiera o cualquier objeto que entra en la escena del crimen deja un rastro en las escenas o en la victima y viceversa; en otras palabras “cada contacto deja un rastro”.
  5. 5. Inicio De La Compunción ForenseSu inicio comienza:• 1- Desde 1984, el laboratorio del FBI y otras agencias que persiguen el cumplimiento de la ley empezaron a desarrollar programas para examinar evidencia computacional• 2- En 1989, se procesa a la primera persona por delio informático• 3- En 1991 se establece el primer equipo del FBI• 4- En 1996 primera evidencia utilizada en un caso
  6. 6. Características De La Ciencia Forense• Comprender la existencia de la evidencia en formas digital• Asegurar la integridad de la evidencia recolectada• Comprensión de los computadores y su operación• Reconocimiento de la evidencia en forma digital Donde se encuentra Como se encuentra almacenada Como se modifica, quien la modifica y quien es el dueño• Cantidad de evidencia recolectada• Habilidades técnicas y procedimientos forenses• El manejo y control de los documentos electrónicos
  7. 7. Porque La Necesidad De La Computación ForensePor 3 aspectos fundamentales:• Hoy en día hay gran cantidad de documentos almacenados en forma electrónica• La computación forense asegura la preservación autenticación de los datos, los cuales son frágiles por su naturaleza y fácilmente aterados y borrados• Adicionalmente la computación forense ofrece la facilidad de recuperar y analizar archivos borrados y muchas oras formas de encontrar la información invisible al usuario
  8. 8. Porque Se Necesita Realizar Investigación Forense• Existen varios motivos los principales son:• Determinar como se efectúa la ruptura del sistema• Determinar los daños ocasionados• Determinar quien lo hizo• Determinación de la línea de tiempo• Contribución en el procesamiento judicial .
  9. 9. Comunidades O Entes Que Usan O Han Aplicado Computación Forense:Entidades que aplican la ley• Fuerzas miliares• Industrias y bancos• Ciencias de la computación Sistemas operativos aplicaciones d software Plataforma de programación Lenguajes de programación Seguridad de la computación• · Leyes Legislación informática Legislación criminalista y civil• Sistemas de información Gestiones y políticas de los sistemas de información Educación de usuarios• Ciencias sociales
  10. 10. Pasos de una investigación forense• 1er Paso: La recolección segura de los daos del computador• 2do Paso La identificación de los daos sospechosos• 3er Paso El examen de los datos sospechosos para determinar los detalles tales como su origen y contenido• 4to Paso Presentación de la información basándose en lo encontrado en el computador• 5to Paso Aplicación de las leyes correspondientes a la informática de los diferentes países
  11. 11. Evidencia digital• Es un tipo de evidencia física menos tangible que otras formas de evidencias en otras palabras, la evidencia digital es información y datos con valor investigativo que son almacenados o trasmitidos a través de dispositivos electrónicos.• Ejemplos de evidencia digital. - Los bytes - Las ip - Las trazas de conexión - Entre otros. Dispositivos que puedes ser analizado
  12. 12. Ventajas de la evidencia digital• Puede ser duplicada de manera exacta y copiada al como si fuese la original• Con herramientas adecuada es relativamente fácil identificar si la evidencia ha sido alterada comparada con la original• Aun si es borrada es posible, en la mayoría de los casos recuperar la información• Cuando los sospechosos tratan de destruir la evidencia existen copias que permanecen en oros sitios

×