INFORMÁTICA FORENSE

INFORMÁTICA FORENSE

1. Unidad 1

   • Fundamentos de la informática forense
     • Introducción a la informática forense
       • Concepto
         • técnicas aplicadas a la infraestructura tecnológica que permiten el análisis, identificación y presentación de evidencias dentro de un proceso legal contra amenazas informáticas.
       • Delito Informático
         • Tipos de Delitos
           • Hacking
           • Cracking
           • Phreaking
           • Carding
       • Leyes
         • Ley 1273 del 2009
           • Protección de la Información
           • Algunos articulos
             • Artículo 269A: Acceso Abusivo a un Sistema Informático
             • Articulo 269C: Interceptación de Datos Informáticos
             • Articulo 269D: Daño Informático
             • Articulo 269J: Transferencia No consentida de Activos
     • Fases de la informática forense
       • Fase 1-Identificación
         • Levantamiento de la información
         • Asegurar la escena
       • Fase 2-Validación y Preservación
         • Se hace copia completa de la unidad de almacenamiento tomado como evidencia
           • AcessData
           • FTK image
             • permite realizar replicas y visualización de datos que se encuentran cargados en la memoria volátil del equipo o memoria RAM.
       • Fase 3-Análisis
         • Selección de herramientas para el análisis
           • Autopsy
           • Kali Linux
             • Ethical Hacking o análisis
           • Clonezilla
             • sacar una imagen de un disco completo o de una partición
             • clonar los discos de un equipo
         • Reconstrucción de hechos de la escena o ataque
           • Búsqueda de la vulnerabilidad o fallo de administración
         • Identificación del ataque
         • Perfil del atacante
           • Hackers:
           • SciptKiddies:
           • Profesionales:
         • Evaluación del impacto del ataque
           • Estimación
             • Daños causados
             • Pérdidas
           • tipo de ataque
             • Pasivo
             • Activo
         • Determinación del ataque
       • Fase 4-Documentación y presentación de pruebas
         • Informe Técnico
           • informe diseñado para el área TI
         • Informe Ejecutivo
           • Informe diseñado para los jueces que lleven el caso
         • Registro de los incidentes
         • Recopilación de pruebas recogidas
     • Acciones en caso de un fraude informático
       • Identificación de vulnerabilidades informáticas
         • Violacion de politicas de seguridad
         • accesos no autorizados
         • sabotaje
       • Preservar la escena del crimen
         • cuidar los dispositivos que contienen la evidencia del ataque
       • Claridad de la evidencia
         • Autenticidad
         • Precisión
         • Suficiencia
       • formato de la evidencia en la escena
       • Cuidados de la evidencia en la escena

2. Unidad 2

   • Análisis de las evidencias y herramientas computacionales para informática forense
     • Recolección de evidencia digital
       • Estrategias para la recolección de pruebas electrónicas
         • Orden de recolección de información
           • Busqueda de evidencia
             • Lista de verificación
           • Relevancia de evidencias
       • Orientaciones para Recolección de Evidencias
         • Determinar la cantidad de información a recolectar
         • Cuidados del hardware involucrado
       • Volatilidad de la evidencia
         • Se debe establecer ciertas precauciones con los procesos que se vayan a llevar a cabo ya que hay información temporal que podria modificarse sin darse cuenta
         • ejemplo de elementos volatiles
           • Memoria física y virtual
           • procesos en ejecución
           • Red conexiones y todo lo que se ejecuta en modo promiscuo.
           • Unidades de almacenamiento permanente
       • Recomendaciones Generales
         • LLevar con calma los procesos
         • Verificar minuciosamente
       • Análisis de la Evidencia Recolectada
         • reconstruir con todos los datos disponibles
           • cómo se produjo
           • quién o quienes estan involucrados
           • objetivo del ataque
           • daños causados
     • Herramientas de Software utilizadas en la informática forense
       • Aplicaciones para Investigación Forense
         • ejemplos
           • EnCase
           • Osforensics
           • FTK
           • TCT
           • Caine
       • Clasificación de herramientas para informática forense
         • Herramientas para el Monitoreo y/o Control de Computadores
           • KeyLogger
         • Herramientas de Marcado de documentos
         • Herramientas de Hardware
           • DBIS Portable Evidence Recovery Unit
       • Construcción de un kit de herramientas de informática forense.
         • combinación de utilidades freeware y/o shareware
       • Utilizando rastreadores de paquetes para reunir pruebas
         • analizar el tráfico en un segmento de red
           • Snort
           • Ngssniff:
           • Ethereal
       • Recomendaciones Sobre el uso de software
         • Software pago licenciado
           • mas confiable ante juez
         • Software de distribución libre
       • exploran completamente el computador afectado
     • Desarrollo de un caso de informática forense
       • Reconocimiento de los sistemas operativos.
         • tipo
           • dirigidos hacia usuario
           • orientados a empresas
         • proveedor
           • Microsoft
           • Apple Macintosh.
           • Unix/Linux
       • Imágenes de Discos Duros
         • Linux dd
         • SnapBack DatArrest
       • Iniciar un caso de informática forense
         • basado en la ley 1273 de 2009
           • establecer tipo de ataque
       • Donde buscar evidencia
         • Evidencia Digital Almacenada en Dispositivos
         • Evidencia Digital en Redes
       • Analizando información

3. objetivo

   • estudio de la ciencia informática forense