Evidencia Digital - Semana 9

Es el conjunto de datos en formato digital (código binario), como archivos con contenido, metadatos, conexiones de tráfico en la red, discos duros, tarjetas o memorias USB que puedan ser utilizados por los tribunales para esclarecer hechos. En otras palabras, la evidencia digital se refiere a informaciones registradas a través de elementos informáticos.

• Evidencia digital

• Cadena de custodia

• ISO 27037

• proceso de evidencia digital

Proporciona pautas para el manejo de la evidencia digital; sistematizando la identificación, recolección, adquisición y preservación de la misma; con procesos diseñados para respetar la integridad de la evidencia y con una metodología aceptable para asegurar a su admisibilidad en procesos legales.

• Evidencia digital

• Cadena de custodia

• ISO 27037

• proceso de evidencia digital

•Proceso de la evidencia digital que consiste en restringir el acceso a la zona del incidente, para evitar algún tipo de alteración en la posible evidencia a  recolectar.

• Aislamiento de la escena

• Identificación de fuentes de la información

• Examinación y recolección de la información

• Analisis de datos

•Proceso de la evidencia digital donde los datos relacionados con un evento especifico son identificados y evaluados a su vez que el incidente se controla, para posterior proceder con la fase de recolección y examinación.

• Aislamiento de la escena

• Identificación de fuentes de la información

• Examinación y recolección de la información

• Analisis de datos

•Proceso de la evidencia digital donde técnicas y herramientas forenses son aplicada a los datos recolectados para extraer información relevante, sin alterar la integridad de la información.

• Aislamiento de la escena

• Identificación de fuentes de la información

• Examinación y recolección de la información

• Analisis de datos

•Proceso de la evidencia digital donde realiza el análisis de la información prioritaria o relevante obtenida en la fase de examinación y se centra en encontrar respuestas para el caso, realizando la secuencia de los eventos, archivos  y diferentes datos encontrados

• Aislamiento de la escena

• Identificación de fuentes de la información

• Examinación y recolección de la información

• Analisis de datos

Seleccione los materiales que se utilizan en el recojo y lacrado de la evidencia digital

• Guantes de Latex

• Papel de aluminio

• Marcadores de pizarra para rotulado

• Cinta de embalaje

Seleccione los materiales que se utilizan en el recojo y lacrado de la evidencia digital

• Prencitos de seguridad

• Cinta de seguridad (cascada de huevo)

• Bolsa de polietileno o cajas de carton

• Tenis para correr más rápido si hay emergencia

Seleccione todos los documentos necesarios en la presentación de la evidencia digital

• Acta de presentación

• Acta de hallazgo y recojo

• Acta de incautación

• Acta de entrega y recepción

Seleccione todos los sitios donde se puede encontrar evidencia digital

• Correos electrónicos

• Computadoras

• Explorador de internet

• Bote de la basura