Gestión de incidentes e informática forense

Por dónde empezar

Esta unidad forma parte de Hacking ético y respuesta a incidentes, dentro de la asignatura Ciberseguridad. Para comenzar, puedes usar uno de los mapas de introducción a la informática forense y sus fases. Después, el mapa «Ciclo de vida de la informática forense» permite seguir temas como la identificación del incidente, la recopilación y el análisis de evidencias. Úsalo para ordenar los conceptos antes de pasar a recursos más específicos.

Las diapositivas «Computo Forense» ofrecen otro punto de entrada: presentan el uso de información y archivos de dispositivos tecnológicos en un procedimiento legal. Puedes compararlas con los mapas para organizar tus apuntes.

Evidencia digital y cadena de custodia

El mapa «La cadena de custodia informático-forense» describe el procedimiento aplicado a los indicios desde su localización hasta su valoración. El mapa «ISO/IEC 27037» presenta principios relativos a la evidencia digital y orientación sobre dispositivos y funciones. Leerlos juntos ayuda a relacionar la custodia con el tratamiento de las evidencias.

Para ampliar el repaso, «Manual Evidencia Digital» recoge ejemplos como correos electrónicos, mensajes y publicaciones en redes sociales. También hay recursos sobre adquisición de evidencias y un mapa dedicado a un laboratorio forense de Android, que incluye la adquisición de imágenes de dispositivos y tarjetas SD.

Combina mapas y tests

Después de revisar un mapa, prueba el test de introducción al análisis forense. Puedes volver al mapa para repasar los conceptos que quieras revisar. La página también lista tests sobre sistemas operativos, volatilidad, dispositivos móviles y análisis forense en la nube. Elige los que correspondan al tema que estés estudiando.

Para la gestión de incidentes, encontrarás tests sobre respuesta y notificación, además de un diagrama de gestión de respuesta a incidentes. Puedes contrastar el vocabulario del diagrama con las preguntas de los tests y anotar los puntos que necesites consultar de nuevo.

Otros formatos para continuar

La colección incluye apuntes sobre análisis forense en Windows, diapositivas sobre administración de la evidencia y diagramas sobre cadena de custodia y peritaje informático. Hay también un juego de fichas sobre análisis forense. Estos formatos ofrecen distintas maneras de revisar los temas que aparecen en los mapas.

Elige un recurso para comenzar y continúa con otro formato que te ayude a repasar.