Sin título

Inicio

Flujograma de fases del proceso de manejo de evidencias

Daniel Galiano

Ingeniería en Ciberseguridad

Identificación: Es el proceso de reconocimiento de las pruebas digitales. En este proceso se debe identificar los medios de almacenamiento digital. También se debe priorizar la recopilación de evidencia según la volatilidad del mismo, ya que esto garantiza que no se pueda perder evidencia .

se identificó evidencia

Si

si no

Colección: Se mueve la evidencia encontrada a un laboratorio en donde se pueda trabajar en el análisis del mismo. En este proceso es importante transportar de manera cuidadosa todo lo que se vaya a utilizara para la extracción de la evidencia, además que deben recopilar toda la información que esté relacionada a los dispositivos.

Adquisición: En este proceso se debe realizar copias de las evidencias encontradas, documentando todo los métodos y actividades realizadas. En este proceso el encargado debe tomar el método mas óptimo dependiendo de la situación.

Se encontró un método óptimo y se logró adquirir la información

Si

Si no

Conservación: La evidencia digital debe conservarse para garantizar su utilidad en la investigación. en este proceso se debe de cuidar los dispositivos que poseen la evidencia, este proceso comienza en si desde que se identificó a ese dispositivo como evidencia digital. El encargado debe demostrar que la evidencia esta sin ninguna alteración de datos y metadatos. El almacenamiento de datos debe ser confidencial para todos los que no estén involucrados en la investigación

Fin

Bibliografía:

Veber, J., & Smutny, Z. (2015, July). Standard ISO 27037: 2012 and collection of digital evidence: Experience in the Czech Republic. In European Conference on Cyber Warfare and Security (p. 294). Academic Conferences International Limited.