Enter text here

Enter text here

1. Forence digital

   • disciplina que combina elementos
     • legales
     • informaticos
     • telecomunicaciones
     • para obtener y analizar evidencias digitales de modo que sean admisibles ante el tribunal
   • nos permite juntar evidencias en una investigacion
     • Principio de Locard
       • "Todo contacto deja huella"
         • las acciones físicas dejan evidencias físicas en el mundo físico;
         • las acciones digitales dejan evidencias digitales en el mundo digital.
   • cibercrimen
     • el atacante podría haber utilizado el dispositivo como herramienta para la comisión del delito
     • el dispositivo pudiera ser el objetivo del ataque

2. investigacion forence digital

   • determinar el papel que desempeña el "dispositivo" en el incidente objeto de estudio.
     • arma del crimen.
     • el cadáver
   • "investiga"dor forense digital
     • cuando
     • como
     • quien
     • que
     • donde
     • por que
   • tipos de investigaciones en el ámbito forense digital
     • Investigaciones criminales
       • dentro del ambito
         • civil
         • penal
     • Investigaciones corporativas
       • violacion a la politica corporativa
       • Pueden derivar a una investigacion criminal
   • Debemos estar autorizados para llevar a cabo una investigacion asi
   • ?️‍♂️
     • experto en procesos de deteccion y obtecion de evidencia
     • garantizará el mantenimiento de la cadena de custodia de la evidencia
     • analizará la evidencia
     • presentará los resultados de la investigación.
   • proceso que utiliza la ciencia y la tecnología para analizar los objetos digitales obtenidos, desarrollando hipótesis y comprobando teorías para ser llevadas ante un tribunal

3. Definición de evidencia digital

   • investigaciones cientificas
     • objeto digital que contiene información fiable que apoya o refuta una hipótesis
   • vista legal
     • información probatoria almacenada o transmitida en formato digital que cualquiera de las partes presenta como prueba ante un tribunal
   • En general
     • si es un dispositivo electrónico que pueda almacenar información, entonces es una potencial fuente de evidencias
   • Principios internacionales de evidencia digital
     • IOCE (International Organization on Computer Evidence)
       • desarrollar estándares internacionales relativos a evidencias digitales.
       • se creó en 1995
       • sustituye el concepto de evidencia informática por el de evidencia digital
       • GUIA: Guidelines of Best Practice in the Forensic Examination of Digital Technology
         • sustituye el concepto de evidencia informática por el de evidencia digital
         • 2002
         • buenas practicas para implementar
           • capacidad forence
             • equipamiento
             • formacion
             • necesidades organizacionales.

4. Registros generados y registros almacenados por un ordenador

   • Registros generados
     • se consideran evidencias “de oídas” (hearsay)
     • deben ser autenticados.
   • Registros almacenados

5. Cadena de custodia

   • ayuda a garantizar la autenticidad de los registros generados por ordenador.
   • registro documental de quién estaba en posesión y control de una determinada evidencia en cada momento, hasta que dicha evidencia es presentada ante un tribunal
   • la información principal
     • fecha de transferencia
     • hora de transferencia
     • ¿quien hizo la entrega?
     • ¿quien hizo la recepcion?
     • motivo de transferencia de evidencia

6. Recopilación de evidencias digitales

   • “en vivo” (live)
     • se realiza con el dispositivo encendido
       • alto peligro de perder datos
     • y en ejecucion
       • sistema Operativo
       • servicios
       • herramientas
     • altamente volatil
     • será equivalente a una “fotografía” (snapshot)
   • “en muerto” (dead)
     • se realiza cuando el dispositivo objeto de la investigación se encuentra apagado
     • extraer los soportes de almacenamiento internos
       • proceder a su copia bit a bit (clonado),
         • garantizando la integridad
     • baja volatilidaf
   • Nos basamos en las guías de la IOCE

7. Metodo cientifico

   • recogida de evidencias digitales
     • eidencias
       • inculpatorias
         • tienden a demostrar que el acusado es culpable o tenía intención criminal,
       • exculpatorias
         • tienden a demostrar que el acusado no realizó las acciones por las que se le acusa,
     • Mejor evidencia
       • esta es la que presentamos al juez
       • best evidence
       • es la que refleja fielmente la información
       • Se realizara una copia forense
         • copia bit a bit del contenido del dispositivo

8. Antiforense digital

   • DFIR
     • primero en responder
   • conjunto de métodos y herramientas utilizadas para destruir u ofuscar objetos digitales de modo que no puedan ser empleados como evidencias digitales
   • no subestimar al adversario