Mindmap
Evidencia Digital
Inhalt der Mindmap
Evidencia Digital
- Casey define la evidencia de digital como "cualquier dato que puede establecer que un crimen se ha ejecutado (commit) o puede proporcionar una enlace (link) entre un crimen y su víctima o un crimen y su autor".
Admisibilidad
- Autenticidad
- Sugiere ilustrar a las partes que la evidencia ha sido generada y registrada en los sitios relacionados con el caso, particularmente en la escena del posible ilícito o lugares establecidos en la diligencia de levantamiento de evidencia.
- Confiabilidad
- Suficiencia
- Es la presencia de toda la evidencia necesaria para adelantar el caso
- CONFORMIDAD CON LAS LEYES Y REGLAS DE LA ADMINISTRACIÓN DE JUSTICIA
- Hace referencia a los procedimientos internacionalmente aceptados para recolección, aseguramiento, análisis y reporte de la evidencia digital.
- Autenticidad
Puede ser duplicada de forma exacta
Caracteristicas
- Volatil
- Altamente volatil
- CPU (Registros, Caché), Memoria de Video.
- Evidencia medianamente volátil
- La memoria RAM, incluye información sobre los procesos en ejecución, el hecho de capturarla hace que cambie.
- Evidencia poco volátil
- Medios Fijos (Discos Duros), Incluye área de swap, colas, directorios temporales, directorios de registros.
- Altamente volatil
- Anonima
- Duplicable
- Alterable y modificable
- Eliminable
- Volatil
Determinar la relevancia de la evidencia
- El estándar en esta fase establece valorar las evidencias de tal manera que se identifiquen las mejores evidencias que permitan presentar de manera clara y eficaz los elementos que se desean aportar en el proceso y en el juicio que se lleve.
Fases del analisis
- Identificacion y captura de la evidencia.
- Preservacion de las evidencias.
- Analisis de la informacion obtenida
- Elaboracion de un informe con las concluciones del analisis forense
Informationen
- Beschreibung
- Mindmap am Evidencia Digital, erstellt von obcollazos am 16/12/2015.
- Erstellt von
- obcollazos
- Aufrufe
- 1
- Bewertung