Conceptos básicos de forense digital - Erstellt aus einer Mindmap

Página 1

Registros

Cadena de custodia

Principios Internacionales

Evidencia Digital

Recopilación de Evidencias

El método científico

Antiforense digital

Investigación

Diferencias con el E-Discovery

Mejor evidencia

Definición

Generados

Almacenados

Creados por el ordenador

Aceptación

Autenticación

Cada vez mayor

Actividad habitual

Testimonio

Software de confianza

Información provista por un humano

Considerados "hearsay"

Raramente aceptadas en un tribunal

Garantiza la autenticidad

Registro documental

Transferencia

Obtención

Evidencias generadas

Quién

Cuándo

Fecha y hora

Entrega

Recepción

Motivo

Búsqueda

Recogida

Catalogación

Formulario

Número de caso

Fecha

Lugar

Lista y números de objetos

Motivos

IOCE

Crecimientos de dispositivos electrónicos

Facilitar

Estandarizar procedimientos

Comunicación

Compartición

Creada en 1995

Guía del 2002

Buenas prácticas

Equipamiento

Formación

Necesidades organizacionales

Representación

Investigación

Cuidados del DFIR

Dígitos binarios

Archivo/Fichero

Interpretados por una estructura

Audio

Vídeo

Texto

Imágenes

Aplicaciones informáticas

Hipótesis

Aplica normas restrictivas

Comprobada

Refutada

Ser válido en un tribunal

Extremas precauciones

Obtención

Procesado

Almacenamiento

Live

Dead

Aproximaciones

Principios Generales

Acceso a información volátil

Documentar contaminación

Volcado de memoria

Solo baja volatilidad

Clonado

Arranque externo

Incidentes/Continuidad

Investigación forense digital

Contención

Erradicación

Vuelta a la normalidad

Invalidar evidencias

Impedir recopilación

Minimizar impacto económico

Detección

Extracción

Análisis

Integridad

Cadena de custodia

Aplicar reglas a los dispositivos

No modificar la evidencia

Acceso por personas competentes

Buena documentación

Total responsabilidad personal

Metodología

Evidencia

Definir pregunta

Formular hipótesis

Comprobar

Analizar

Obtener conclusiones

Comunicar

Inculpatoria

Exculpatoria

No subestimar

Técnicas

Borrado

Inaccesible

Cifrado

Esteganografía

Compresión

Empaquetado

Metadatos

Ficheros

Criminal

Corporativa

Metodología

Ámbito de un delito

Civil

Penal

Violación de las políticas

Apuestas deportivas

Pornografía

Implicar desde el inicio

Evidencias

Equipos legales

Recursos humanos

Detección y obtención

Garantizar el mantenimiento

Analizar

Presentar resultados

E-Discovery

Forense Digital

Litigios civiles

No hay datos eliminados

Solo espacio asignado

Recuperación limitada

Testimonio basado en hechos

Investigaciones criminales

Recupera datos eliminados

Espacio asignado y sin asignar

Búsqueda sin límite

Testimonio basado en experiencia del forense

Salida legible

Volcado RAM

Practicidad

Principio de Locard

Determinar papeles

5WH

Obtener y Analizar

Tipos

Cibercrimen

Preservar Evidencias

Todo contacto deja una huella

El arma del crimen

El cadáver

When

Who

What

Where

Why

How

Ordenadores

Tráfico de Red

Dispositivos de Almacenamiento

Teléfonos móviles

Smartphones

Weareables

De ordenadores

De información

Base de Datos

Redes

Dispositivos móviles

Audio/Vídeo

Acceso ilegal

Distribución de malware

Manipulación de aplicaciones

Fraude en apuestas

Contrabando de identidades

Eavesdropping

Archivos log

Aplicaciones

Línea temporal de actividades

Alta volatilidad

Baja volatilidad

RAM

Tablas ARP

Conexiones de red

Archivos en disco duro

Soporte óptico