Untitled

COMPUTO FORENSE

Terminologia

Relacionada

FORENSIA EN REDES

FORENSIA DIGITAL

Campo

de la informatica forense que se dedica a capturar, registrar, almacenar y

analizar los eventos de la red, con el fin de determinar la fuente de uno

o varios ataques a la red. O las posibles vulnerabilidades existentes en ella.

Se aplican estrategias o conceptos criminalisticos tradicionales

a los medios informáticos, en los delitos, fraudes o accesos indebidos, estos pueden ser de apoyo a

las acciones de seguridad de la información de las organizaciones o en

contextos de justicia y ley.

Etapas:

Fase de Identificación

Etapa 1: Levantamiento de información inicial para el Análisis Forense

Etapa 2: Asegurar la escena

Fase de Validación y preservación

Etapa 1: Copias de la evidencia.

Etapa 2: Cadena de custodia

Fase de Análisis

Etapa 1: Preparación para el análisis

Etapa 2: Reconstrucción del ataque

Etapa 4: Identificación del atacante.

Etapa 5: Perfil del atacante

Etapa 6: Evaluación del impacto causado al sistema

Fase de Documentación y Presentación de las pruebas

Etapa 1: Utilización de formularios de registro del incidente

Etapa 2: Informe Técnico

Etapa 3: Informe Ejecutivo

Etapas:

1ª. Identificación

del incidente.

2ª. Recopilación de

evidencias.

3ª. Preservación de la evidencia.

4ª. Análisis de la

evidencia.

5ª. Documentación y presentación de los resultados.