BLOQUE TEMÁTICO II

BLOQUE TEMÁTICO II

1. INFORMÁTICA FORENSE

   • Definición: Según el FBI, la informática (o computación) forense es la ciencia de adquirir, preservar, obtener y presentar datos que han sido procesados electrónicamente y guardados en un medio computacional.
     • OBJETIVOS
       • 1. La compensación de los daños causados por los criminales o intrusos.
       • 2. La persecución y procesamiento judicial de los criminales.
       • 3. La creación y aplicación de medidas para prevenir casos similares.
       • ¿QUE BUSCA?
         • ¿Qué sucedió? ¿Donde? ¿Cuando? ¿Como? ¿Porque?
         • PRINCIPIO DE LOCARD: "Cada contacto deja su rastro"
           • IMPORTANCIA DE LA INFORMÁTICA FORENSE: permite descubrir el origen del atacante, identificar detalladamente las acciones realizadas, determinar las herramientas y métodos utilizados, y lo más importante: descubrir las vulnerabilidades que lo han hecho posible con objeto de poder fortificar el sistema ante futuros incidentes.
             • USOS:
               • Persecución Criminal, Litigación Civil, Investigación de Seguros, Temas Corporativos, Mantenimiento de la Ley, Prevención, Ingeniería Inversa.
               • ÁREAS DONDE FUNCIONA: Área policial Área Judicial Área privada
                 • METODOLOGIA DE ANALISIS FORENSE
                   • Identificar Preservar Analizar Presentar

2. MANEJO DE EVIDENCIA

   • Evidencia / Prueba Digital
     • Definiciones:
       • 1.Es un término utilizado de manera amplia para describir cualquier registro generado o almacenado en un sistema computacional que puede ser utilizado como evidencia en un proceso legal.
       • 2. Es aquella que esta construida por campos magnéticos y pulsos electrónicos que pueden ser recolectados y analizados con herramientas y técnicas especiales.
       • CARACTERÍSTICAS:
         • Volátil Anónima Duplicable Alterable Eliminable
         • TIPOS DE EVIDENCIA DIGITAL
           • 1. Evidencia Digital. información Valiosa para un caso criminal que se encuentra almacenada o trasmitida en forma digital.
           • 2. Objetos de datos. Información Valiosa para uso de un caso criminal asociada a los elementos físicos.
           • 3. Elementos Físicos Los medios físicos en los que se almacena la información digital o mediante los cuales se trasmite p se transfiere.
           • CLASIFICACIÓN
             • Pruebas digitales originales, Pruebas digitales duplicadas, Prueba o evidencia Documental, Prueba o Evidencia demostrativa
               • FACTORES IMPORTANTES EN LA CADENA DE CUSTODIA
                 • Ø Identidad. Ø Estado original. Ø Condiciones de recolección. Ø Preservación. Ø Embalaje. Ø Envío
                   • PASOS PARA LA CADENA DE CUSTODIA
                     • 1 • SECUESTRO DEL EQUIPO 2 • POLICIA JUDICIAL 3 • PERITOS FORENSES 4 • POLICIA JUDICIAL