ACB-INTRODUCCIÓN A LA INFORMÁTICA FORENSE

INTRODUCCIÓN A LA INFORMÁTICA FORENSE

Se ha escrito un crimen digital

Intervención

Los primeros en llegar

Aseguran la evidencia

Policía con cámara digital

Apagado sin más

Fotografiara ordenadores y todo material

se apagaran los equipos

sacando enchufe de la red

Amenaza digital

Delito informático

Es algo que no existe

Se vuelve delito cuando

Utilizan ordenadores

Utilizan herramientas de software

Dinámica de una intrusión

Footprinting

Objetos de interesan

Como dirección IP

Escaneo de puertos y protocolos

Es el punto débil de las redes

Proporciona acceso al sistema

La investigación forense

Etapas de investigación forense

Adquisición

obtención de medios digitales

Para analizar

Analisis

Examen detallado de archivos

Detectar archivos sospechoso

Presentación

Preparar los resultados

Se utilizara para acciones judiciales

La linea de tiempo

Evolución de los hechos

Es la sucesión de momentos

Requisitos de la información forense

Aceptabilidad

Integridad

Credibilidad

Relación causa-efecto

Carácter repetible

Documentación

Métodos y herramientas

Aceptados por profesionales

Las pruebas

No deben ser alteradas

Todo debe ser demostrable

Expllicación de acontecimientos

Extraer conclusiones

Siempre el mismo resultado

Descripción detallada y exacta