Untitled

IOS/IEC 27037

Cómo se recopilan los dispositivos digitales

Asegurar la escena y confirmar a la autoridad legal para confiscar la evidencia

Aprovechar dispositivos móviles

Los dispositivos deben apagarse inmediatamente y las baterías deben retirarse

Las contraseñas, códigos o PIN deben recopilarse de las personas involucradas, si es posible, y los cargadores, cables, periféricos y manuales asociados deben recopilarse.

Si el dispositivo no se puede apagar, debe aislarse de su torre móvil colocándolo en una bolsa Faraday u otro material de bloqueo, configurado en modo avión, o el Wi-Fi, Bluetooth u otro sistema de comunicaciones debe estar desactivado.

Los dispositivos digitales deben colocarse en envases antiestáticos como bolsas de papel o sobres y cajas de cartón.

Al enviar dispositivos digitales al laboratorio, el investigador debe indicar el tipo de información que se busca.

Cómo incautar equipos y computadoras independientes

Primero se debe documentar cualquier actividad en la computadora, los componentes o los dispositivos al tomar una fotografía y registrar cualquier información en la pantalla.

Cómo y dónde se realiza el análisis

Explotación de datos en el laboratorio: una vez que la evidencia digital ha sido enviada al laboratorio, un analista calificado tomará los siguientes pasos para recuperar y analizar datos

Que hacer

Prevenir la contaminación

Aislar dispositivos inalámbricos

Seleccionar los métodos de extracción

Enviar el dispositivo o los medios originales para el examen de evidencia tradicional

Instalar un software de bloqueo de escritura

Nada

FIN

No

Si