mmif

mmif

1. Concepto

   • Es la aplicación de técnicas y herramientas de hardware y software para lograr analizar sistemas informáticos en busca de evidencia que colabore a llevar adelante una causa judicial por medio de experticias específicas sobre:
     • telefonía celular
     • Sistemas de seguridad de circuito cerrado
     • Equipos de computación
     • Dispositivos de almacenamiento (usb, cd, disco duros, cpu)
     • Paginas web
     • correos elecctronicos
   • Importancia
     • Esta va a permitir un resguardo o va a ser el medio garante para la seguridad de los documentos que estén guardados en un medio computacional.
   • Objetivos
     • 1. La persecución y procesamiento judicial de los criminales. 2.La compensación de los daños causados por los criminales o intrusos. 3. La creación y aplicación de medidas para prevenir casos similares.

2. Evidencia digital

   • Concepto
     • Es cualquier información que, sujeta a una intervención humana u otra semejante, ha sido extraída de un medio informático que pueda establecer una relación entre un delito y su autor. Existe la evidencia electrónica como hardware, material del sistema informatico, ahi es donde ubicamos la evidencia digital
       • Características
         • Es fragil: por efecto de su carácter volátil, anónima, duplicable, de facil alterabilidad y modificable, además eliminable.
         • Las copias de un documento almacenado son identicas a la original
         • Es posible crear copias no autorizadas sin dejar ratros
   • Pasos para la recoleccion de evidencia
     • En el caso específico de los dispositivos de almacenamiento electrónicos y electro-magnéticos y sólo cuando han de ser colectados por parte de expertos o peritos en el área de informática forense, se deberá ejecutar una función HASH sobre estos dispositivos, para generar así una firma digital que permitirá ulteriormente la identificación plena y el no repudio de la evidencia.
     • 1. Usar guantes de hule para prevenir, encubrir o hacer desaparecer las huellas dactilares existentes en los equipos donde se encuentre residiendo el sistema informático.
     • 2. Asegurar el lugar
     • 3. Asegurara los equipos de cualquier tipo de intervención física o electrónica por extraños.
     • 4. Si no están encendidos los equipos, no lo encienda (para evitar el inicio de cualquier tipo de programa de autoprotección
     • 5.Verifique si es posible el Sistema Operativo a fin de iniciar la secuencia de apagado a fin de evitar pérdida de información. Si usted cree razonablemente que el equipo informático o electrónico está destruyendo la evidencia, debe desconectarlo inmediatamente.
     • 6. Si está encendido, no lo apague inmediatamente (para evitar la pérdida de información “volátil”)

3. Técnicas de rastreo de información.

   • Concepto
     • son procedimientos especiales utilizados para obtener y evaluar las evidencias necesarias, suficientes y competentes que permitan formar un juicio profesional y objetivo,
   • Clasificación
     • Verbales: Obtención de información oral, mediante averiguaciones o indagaciones
       • Entrevistas
       • Encuestas
       • Cuestionarios
     • Oculares: verificar en forma directa y paralela, la manera como los responsables desarrollan y documentan los procesos o procedimientos
       • Observación.
       • Comparación o confrontación
       • Revisión selectiva .
       • Rastreo
     • Documentales: Obtener información escrita, para soportar las afirmaciones, análisis o estudios realizados por los actores.
       • Comprobación
       • Revisión analítica
     • Físicas: Reconocimiento real sobre hechos o situaciones dadas en tiempo y espacio determinados y se emplea como técnica de la inspección.

4. Metodologia de la Informática Forense

   • Las metodologías que se usen en la Informática Forense pueden ser diversas e independientemente de las plataformas o sistema operacional donde se efectúen las actividades de los investigadores forenses en informática se debe cumplir los siguientes requisitos con la información o evidencia identificada.:
     • Para las copias de la información se debe utilizar medios forenses estériles
     • Mantener la integridad del medio original
     • Etiquetar, controlar y transmitir adecuadamente las copias de los datos, impresiones y resultado de la investigación.
   • Metodología utilizada
     • Identificación: los equipos que pueden contener evidencia, reconociendo la frágil naturaleza de los datos digitales.
     • Preservar la evidencia contra daños accidentales o intencionales, usualmente esto se realiza efectuando una copia o imagen espejada exacta del medio analizado
     • Análisis de la imagen copia de la original, buscando la evidencia o información necesaria.
     • Reporte de los hallazgos a la persona indicada para tomar las decisiones

5. Tratamiento de la prueba Electrónica y Cadena de custodia de la prueba

   • Proceso
     • Requisitoria pericial: acceso al lugar
       • Recolección de equipos
         • Registro de la Evidancia
           • Rotulado y Embalaje
             • Formulado de la Cadena de custodia
               • Traslado
                 • Destino: deposito final

Images and files in the map