Informática Forense

Informática Forense

1. Fundamentos

   • Definición
     • Disciplina dedicada a la recolección de pruebas digitales desde una máquina o computadora para fines judiciales mediante la aplicación de técnicas de análisis y de investigación.
   • Crímenes Informáticos
     • Conducta de características delictivas, atípica, antijurídica y culpable, que atente contra el soporte lógico de un sistema de información, sea sobre programas o datos relevantes, a través del empleo de las tecnologías de la información
       • Se Clasifican en
         • Fraudes cometidos mediante manipulación de computadores
         • Falsificaciones Informáticas
         • Daños a Datos Computarizados
       • y son de tipo
         • HACKING
         • CRACKING
         • PHREACKING
         • CARDING
   • Ley 1273 de 2009
     • Contiene 2 Artículos
       • CAPÍTULO I "De los atentados contra la confidencialidad, la integridad y la disponibilidad de los datos y de los sistemas informáticos".
       • CAPÍTULO II "De los atentados informáticos y otras infracciones"

2. Análisis de Evidencias

   • Presenta algunas Fases por las cuales se hace recolección y análisis de las evidencias
     • Establecer Orden para la Recolección de Evidencias
     • Determinar la relevancia de los datos
     • Eliminar la Interferencia Exterior
     • Recoger la Evidencia ya separada
     • Documentar las acciones ejecutadas
     • Cantidad de Evidencia Recolectada
   • La evidencia debe ser
     • Admisible
     • Auténtica
     • Completa
     • Confiable
     • Creible y Comprensible

3. Herramientas Computacionales Forenses

   • En Case
   • Osforensics
   • FTK
   • TCT
   • CAINE

4. Fases

   • Fase de Identificación
   • Fase de Validación y Preservación
   • Fase de Análisis
   • Fase de Documentación y Presentación de Pruebas