Successfully reported this slideshow.
We use your LinkedIn profile and activity data to personalize ads and to show you more relevant ads. You can change your ad preferences anytime.

Auditoria Informatica Forense

1,350 views

Published on

Exposición Auditoria Informática Forense
Lic. Paula Peña
IV Congreso Internacional de Informática Forense y Hacking Ético
13 de Septiembre 2014, Sucre / Bolivia.

Published in: Engineering
  • Be the first to comment

  • Be the first to like this

Auditoria Informatica Forense

  1. 1. AUDITORIA INFORMATICA FORENSE Qué es? .
  2. 2. PRINCIPIO DE INTERCAMBIO EVIDENCIA ESCENA DEL CRIMEN VICTIMA SOSPECHOSO LOCARD =
  3. 3. ¿PARA QUE UN ANALISIS FORENSE? PARA ENCONTRAR: Indicios Que sucedió? Magnitud Responsables Involucrados Prevencion Evaluacion
  4. 4. FASES DEL ANALISIS FORENSE Identificación Preservación de evidencia Análisis Informe
  5. 5. IDENTIFICACIÓN PRINCIPIOS Cadena de confianza Indeterminación HEISENBERG Solo hay una oportunidad
  6. 6. PRESERVACIÓN DE LA EVIDENCIA PRINCIPIOS Aislar la evidencia Recolección Clasificación de evidencia Cadena de valores
  7. 7. ANÁLISIS Logs Recolección programas Reconstrucción de secuencia de comandos Tipos de archivo
  8. 8. INFORME Principalmente debe ser: INDEPENDIENTE Del Auditor De las herramientas De la metodología
  9. 9. INFORME La redacción el informe deberá ser clara, adecuada, suficiente y comprensible. La presentación de las conclusiones podrá hacerse de la siguiente forma: Una breve descripción de la situación actual en la cual se reflejan los puntos más importantes. una descripción detallada que comprende: 1.Los problemas detectados. 2.Posibles causas, problemas y fallas que originaron la situación presentada. 3.Repercusiones que pueden tener los problemas detectados. 4.Alternativas de solución. 5.Comentario y observaciones de la Dirección de Informática y de los usuarios sobre las soluciones propuestas. 6.Si se opta por una alternativa de solución, cuáles son sus repercusiones, ventajas y desventajas, y tiempo estimado para efectuar el cambio.

×