Análisis Forense

Análisis Forense

1. ¿Qué es el Análisis Forense Digital y por qué es importante?

   • Es una disciplina que se encarga de recopilar, preservar y analizar evidencia digital con el objetivo de investigar y resolver casos relacionados con delitos informáticos.
   • Es importante ya que permite detectar y recopilar pruebas digitales en casos de ciberacoso, robo de identidad, fraudes y otros delitos informáticos, para que puedan ser presentadas ante los tribunales y contribuir a la resolución de los casos.

2. Pasos para llevar a cabo un análisis forense digital.

   • 1.-Planificación y Preparación: Definir objetivos, cronograma, recursos y asegurar la legalidad.
     • 2.-Recopilación de Evidencia: Recolectar datos relevantes como registros de actividad, archivos y correos electrónicos usando herramientas forenses especializadas.
       • 3.-Análisis de la Evidencia: Examinar detalladamente los archivos y metadatos en busca de información clave, usando técnicas y herramientas seguras.
         • 4.-Interpretación de Resultados: Analizar hallazgos, establecer conexiones y conclusiones con ayuda de expertos en seguridad informática.
           • 5.-Documentación: Registrar todos los pasos, herramientas utilizadas y resultados para respaldar los hallazgos legalmente.
             • 6.-Presentación y Reporte: Crear un informe claro y detallado de los resultados, preparado para ser presentado y defendido en caso necesario.

3. Técnicas / herramientas útiles para realizar un análisis forense digital.

   • 1.-Herramientas de adquisición de datos:En el análisis forense digital, una de las primeras etapas es la adquisición de datos, es decir, la extracción y copia de información relevante de los dispositivos o sistemas informáticos bajo investigación
   • 2.-Técnicas de análisis de datos: Una vez que se ha adquirido la evidencia digital, es necesario analizarla para encontrar información relevante y establecer conexiones entre los diferentes elementos.
   • 3.-Herramientas de recuperación de datos: En ocasiones, es necesario recuperar datos borrados o dañados para obtener información adicional en una investigación forense digital.

4. Consideraciones legales y éticas

   • Consentimiento: Asegurar que se cuenta con autorización legal para acceder a los datos.
   • Privacidad:Respetar los derechos de privacidad de las personas involucradas.
   • Cadena de Custodia: Mantener un registro detallado de quién, cuándo y cómo se manejó la evidencia.

5. ¿Qué son los protocolos de seguridad de redes?

   • Son conjuntos de reglas y procedimientos que garantizan la protección de la información que se transmite a través de ellas.

6. Protocolos de seguridad de redes más utilizados

   • Protocolo de encriptación: permite cifrar la información para que solo pueda ser leída por las partes autorizadas.
   • Protocolo de autenticación: verifica la identidad de los usuarios que intentan acceder a la red.
   • Protocolo de firewall: controla el acceso a la red y bloquea posibles amenazas externas.

7. Conclusion

   • El análisis forense digital y la seguridad de redes son esenciales hoy en día. Actuamos como detectives digitales para resolver delitos y proteger nuestra información, usando herramientas. Respetamos leyes y privacidad, y usamos protocolos como HTTPS, VPN e IPsec para proteger datos. Técnicas como captura de paquetes y análisis de logs, con herramientas como Wireshark y NetworkMiner. Aprender esto me ha mostrado lo importante que es la ciberseguridad para proteger nuestros futuros proyectos, como ser un héroe digital que protege información valiosa.

8. Mejores prácticas para asegurar una red con protocolos de seguridad

   • 3. SSH: SSH (Secure Shell) es un protocolo que permite el acceso remoto seguro a través de una conexión cifrada.
   • 2. IPsec: IPsec (Internet Protocol Security) es un conjunto de protocolos utilizado para asegurar las comunicaciones IP en una red.
   • 1. SSL/TLS: El protocolo SSL y su sucesor TLS son ampliamente utilizados para garantizar la seguridad de las comunicaciones en Internet.

9. Métodos/ técnicas que se utilizan en el análisis de redes forenses

   • Captura de paquetes: Este método implica la recolección y análisis de los paquetes de datos que se transmiten a través de una red.
   • Análisis de tráfico: Consiste en analizar el tráfico de red para identificar patrones y comportamientos anómalos.
   • Reconstrucción de sesiones: Este método implica reconstruir las sesiones de comunicación entre diferentes dispositivos en la red.

10. Herramientas/softwares utilizados en el análisis de redes forenses

    • Wireshark, un poderoso analizador de protocolos de red
    • NetworkMiner, que se utiliza para analizar y extraer información de los paquetes de red capturados.
    • cpdump, que permite capturar y guardar paquetes de red en archivos pcap

11. GONZALEZ ZAMUDIO CHRISTOPHER ALEXIS 6IM10

Imágenes y archivos del mapa