iso 27037

EVIDENCIA DIGITAL

Principios Manipulación evidencia digital

Relevancia

Fiabilidad

Suficiencia

Requisitos Manipulación evidencia digital

Auditabilidad

Repetibilidad

Reproducibilidad

Justificabilidad

Procesos digitales de tratamiento de pruebas

Disponibilidad de DEFR/DES

Adquisición

Identificación

Preservación

Búsqueda e identificación de evidencia digital (datos lógicos) o física (dispositivos almacenamiento)

Datos Volátiles (RAM, cache, logs)

Datos no Volátiles (HDD,SSD,pendrive)

Recoger y envasar pruebas

Información con Valor

Procedimientos auditables repetibles

Recopilación suficiente de información

EVIDENCIA DIGITAL

Actores involucrados en los procesos digitales de tratamiento de pruebas

DES - Especialista en evidencia digital

DEFR - Especialista en evidencia digital de primera intervención

ASEGURAMIENTO DE INTEGRIDAD Y FIABILIDAD DE PRUEBAS DIGITALES

Minimizar manipulación de la evidencia

Documentación de todas las acciones tomadas

Cumplir Normas locales de pruebas

Acciones de el DEFR y DES dentro de sus límites

Factores que afectan la decision de colectar o recolectar informacion:

COLECCIÓN

Volatilidad de evidencia

Contenedores cifrados

Sistemas críticos de infraestructura lógica o física

Autorización Legal

Tiempo

ADQUISICIÓN

Métodos para adquirir evidencia digital

Intrusiva

No intrusiva

Evita la introducción de cambios en los datos

Se debe documentar en detalla para dar cuenta de los cambios realizados.

ADQUISICIÓN

Adquisición de dispositivos con autenticación dinámica

Adquision de CCTV

- servidor de red o recursos compartidos

- unidades mapeadas

- dispositivos críticos encendidos

- terminales thin client

-ceulares

- tablets

- adquirir HD/SSD interno

- adquirir los videos mediante exportación

- adquirir los videos mediante conexión de red

- exportar videos

Identificar

Preservar

Analizar

Presentar

CICLO DE CADENA DE CUSTODIA DE EVIDENCIA DIGITAL

Copia bit a bit de la evidencia digital

Verificación de la integridad

Resguardo de evidencia original y copias originales

Uso de técnicas y materiales de almacenamiento adecuados

Estricto control de la manipulación de evidencia

Evita la introducción de cambios en los datos

Evita la introducción de cambios en los datos

recolectar y almacenar

identificar y asegurar

analizar y verificar

presentar y reportar

Evidencia Digital

Amenazas y/o riesgos

Vulnerabilidad y/o fallas

EVIDENCIA DIGITAL

INVESTIGACIÓN FORENSE DIGITAL

DEFR

identificar

preservar

consolidar

recolectar

asegurar integridad

asegurar autenticidad

Habilidades y conocimientos para manejo de evidencia digital

DES

brindará apoyo técnico

proporcionará conocimientos especializados