Análisis Forense

Análisis Forense

1. Es una disciplina que se encarga de recopilar, preservar y analizar evidencia digital con el objetivo de investigar y resolver casos relacionados con delitos . informáticos

   • nx
   • Es importante en la protección de la privacidad y los derechos de las personas. Permite detectar y recopilar pruebas digitales en casos de ciberacoso, robo de identidad, fraudes y otros delitos informáticos, para que puedan ser presentadas ante los tribunales y contribuir a la resolución de los casos.
   • En conclusión el análisis forense ha permitido identificar el origen y el alcance del fraude financiero, proporcionando información crucial para mitigar el impacto del incidente y prevenir futuros fraudes.

2. 1. Planificación y preparación 2. Recopilación de evidencia 3. Análisis de la evidencia 4. Interpretación de los resultados 5. Documentación 6. Presentación y reporte

3. herramientas útiles para realizar un análisis forense digital.

   • Herramientas de adquisición de datos
     • En el análisis forense digital, una de las primeras etapas es la adquisición de datos, es decir, la extracción y copia de información relevante de los dispositivos o sistemas informáticos bajo investigación. Para ello, se utilizan herramientas como dd, EnCase o FTK Imager, que permiten realizar copias forenses bit a bit de discos duros, dispositivos USB u otros medios de almacenamiento.
   • Técnicas de análisis de datos
     • Una vez que se ha adquirido la evidencia digital, es necesario analizarla para encontrar información relevante y establecer conexiones entre los diferentes elementos. Para ello, se utilizan técnicas como el análisis de metadatos, el análisis de registros o logs, el análisis de la cadena de custodia y el análisis de imágenes y videos. Estas técnicas permiten identificar patrones, detectar actividades sospechosas y reconstruir eventos
   • Herramientas de recuperación de datos
     • En ocasiones, es necesario recuperar datos borrados o dañados para obtener información adicional en una investigación forense digital. Para ello, se utilizan herramientas como Recuva, GetDataBack o TestDisk, que permiten buscar y recuperar archivos eliminados o dañados en discos duros, sistemas de archivos y dispositivos de almacenamiento.

4. consideraciones legales y éticas

   • el analista forense digital debe ser consciente de la importancia de preservar la integridad de la evidencia digital. Esto significa que se deben utilizar herramientas y técnicas especializadas para recolectar, examinar y analizar los datos de manera forense, evitando cualquier tipo de alteración o contaminación que pueda comprometer los resultados y la validez legal de la evidencia.
   • el respeto por la privacidad y los derechos de las personas es un aspecto fundamental en el análisis forense digital. Los analistas deben asegurarse de que todas las acciones llevadas a cabo estén justificadas y sean proporcionales al objetivo de la investigación, evitando cualquier tipo de intrusión innecesaria en la vida privada de los individuos.
   • es fundamental garantizar la confidencialidad de la información recolectada durante el análisis forense digital. Los datos obtenidos deben ser tratados de manera segura y solo deben ser accesibles para las personas autorizadas y directamente involucradas en el proceso. Esto implica implementar medidas de seguridad adecuadas, como el cifrado de datos y el control de acceso.

5. Los protocolos de seguridad en redes son conjuntos de reglas y procedimientos que garantizan la protección de la información que se transmite a través de ellas. Estos protocolos establecen una serie de medidas y controles para prevenir accesos no autorizados, ataques cibernéticos y cualquier tipo de vulnerabilidad en la red.

6. protocolos de seguridad de redes más utilizados

   • Los protocolos de seguridad WPA (Wi-Fi Protected Access) y WPA2 son utilizados en redes inalámbricas para proteger la conexión y evitar accesos no autorizados. Estos protocolos utilizan técnicas de cifrado y autenticación para garantizar la seguridad de la información transmitida.
     • Las redes privadas virtuales (VPN) son utilizadas para crear conexiones seguras a través de redes públicas, como Internet. Estas conexiones cifradas permiten el acceso remoto y seguro a recursos de una red privada, protegiendo así la información transmitida.
       • El protocolo SSL (Secure Sockets Layer) y su sucesor TLS (Transport Layer Security) son ampliamente utilizados para garantizar la seguridad de las comunicaciones en Internet. Estos protocolos establecen una conexión cifrada entre el cliente y el servidor, protegiendo así la confidencialidad de los datos transmitidos.

7. mejores prácticas para asegurar una red con protocolos de seguridad

   • Implementa un cortafuegos
   • Utiliza el protocolo de seguridad SSL/TLS
     • Actualiza regularmente tus protocolos de seguridad

8. técnicas que se utilizan en el análisis de redes forenses

   • Captura de paquetes
   • Reconstrucción de sesiones
   • Análisis de registros de eventos

9. Herramientas/softwares utilizados en el análisis de redes forenses

   • tcpdump
   • NetworkMiner
   • tcpdump

10. Zuñiga Perez Maria Fernanda 6IM10