CURSO INFORMATICA FORENSE

CURSO INFORMATICA FORENSE

1. Comprende dos unidades

   • UNIDAD 1. FUNDAMENTOS DE LA INFORMÁTICA FORENSE
     • CAPITULO 2. FASES DE LA INFORMATICA FORENSE
       • Fase de identificacion
         • Etapa 1: Levantamiento de información inicial para el Análisis Forense
         • Etapa 2: Asegurar la escena
       • Fase de Validacion y Preservacion
         • Etapa 1: Copias de la evidencia
         • Etapa 2: Cadena de custodia
       • Fase de Analisis
         • Etapa 1: Preparación para el análisis
         • Etapa 2: Reconstrucción del ataque
         • Etapa 3: Determinación del ataque
         • Etapa 4: Identificación del atacante
         • Etapa 5: Perfil del atacante
         • Etapa 6: Evaluación del impacto causado al sistema
       • Fase de documentacion y presentacion de las pruebas
         • Etapa 1: Utilización de formularios de registro del incidente
         • Etapa 2: Informe Técnico
         • Etapa 3: Informe Ejecutivo
     • CAPITULO 1. INTRODUCCION A LA INFORMATICA FORENSE
       • Informatica forense:
         • Investigaciones judiciales
           • Litigios civiles en los casos de divorcio y el acoso.
           • Evidencia de malversación de fondos,
           • Pruebas en la discriminación por edad, sexo, raza
           • Fraude, homicidio culposo
           • Rcuperación de información que haya sido borrada, cifrada o dañado.
       • Delitos informaticos
         • Grupos delitos informaticos
           • Fraudes cometidos mediante manipulación de computadores:
           • Falsificaciones Informáticas
           • Daños a Datos Computarizados:
         • Tipos delitos informaticos
           • Hacking
           • Cracking
           • Phreaking
           • Carding
       • Ley 1273 de 2009
         • Artículo 269A: Acceso abusivo a un sistema informático
         • Artículo 269B: Obstaculización ilegítima de sistema informático
         • Artículo 269C: Interceptación de datos informáticos.
         • Artículo 269D: Daño Informático.
         • Artículo 269E: Uso de software malicioso.
         • Artículo 269F: Violación de datos personales
         • Artículo 269G: Suplantación de sitios web para capturar datos personales.
         • Artículo 269H: Circunstancias de agravación punitiva:
         • Artículo 269I: Hurto por medios informáticos y semejantes.
         • Artículo 269J: Transferencia no consentida de activos.
     • CAPITULO 3.. ACCIONES EN LA ESCENA DEL FRAUDE INFORMATICO
       • Identificando las vulnerabilidades informáticas
       • Preservar la escena del Fraude
         • Aislamiento del sistema informático
         • Procedimiento de apagado para preservar la evidencia
         • Procedimiento de apagado para preservar la evidencia
       • Claridad de la evidencia
         • Autenticidad
         • Precisión
         • Suficiencia
       • Formato de la evidencia en la escena
       • Cuidados de la evidencia en la escena
         • Esterilidad de los medios informáticos de trabajo
         • Verificación de las copias en medios informáticos
         • Documentación de los procedimientos, herramientas y resultados
         • Mantenimiento de la cadena de custodia
         • Informe y presentación de resultados
         • Administración del caso realizado
         • Auditoría de los procedimientos realizados
   • UNIDAD 2. ANÁLISIS DE LAS EVIDENCIAS Y HERRAMIENTAS COMPUTACIONALES PARA INFORMÁTICA FORENSE.
     • CAPITULO 4.. RECOLECCION DE EVIDENCIA DIGITAL
       • Estrategias para la recolección de pruebas electrónicas
         • Llevar un orden de recopilación de información
         • Buscar la evidencia
         • Determinar la relevancia de los datos
         • Determinar la volatilidad de la información
         • Eliminar la interferencia exterior.
         • Recoger la evidencia
         • Documentar todas las acciones realizadas
       • Orientaciones para Recolección de Evidencias
         • Cantidad de Información recolectada
         • Cuidados al Hardware
       • Volatilidad de la evidencia
         • Admisible
         • Auténtica
         • Completa:
         • Confiable:
         • Creíble y comprensible:
       • Recomendaciones Generales
       • Análisis de la Evidencia Recolectada
         • Recolección
         • Análisis
         • Reconstrucción de la secuencia temporal del ataque
     • CAPITULO 5.. HERRAMIENTAS DE SOFTWAREUTILIZADAS EN LA INFORMÁTICA FORENSE
       • Aplicaciones para Investigación Forense
         • EnCase
         • Osforensics
         • Access Data Forensic Tool Kit (Ftk)
         • Forense Toolkit (TCT)
         • Caine
       • Clasificación de herramientas para informática forense
         • Herramientas para el Monitoreo y/o Control de Computadores
         • Herramientas de Marcado de documentos
         • Herramientas de Hardware
       • Construcción de un kit de herramientas de informática forense
       • Utilizando rastreadores de paquetes para reunir pruebas
         • Snort
         • Ngssniff:
         • Ethereal
       • Recomendaciones Sobre el uso de software
     • CAPITULO 6.. DESARROLLO DE UN CASO DE INFORMÁTICA FORENSE
       • Reconocimiento de los sistemas operativos
       • Imágenes de Discos Duros
       • Iniciar un caso de informática forense
       • Donde buscar evidencia
         • Evidencia Digital Almacenada en Dispositivos
         • Evidencia Digital en Redes
       • Analizando información
         • Recolección
         • Resguardo y traslado de las pruebas
         • Análisis