Analisis Evidencia Digital - Semana 10

•Es la aplicación de técnicas científicas y analíticas especializadas en infraestructura tecnológica que permiten identificar, preservar, analizar y presentar datos que sean válidos dentro de un proceso legal.

• Informática Forense

• Ciberseguridad

• Seguridad informática

• Evidencia Digital

Tipo de analisis forense que se realiza sobre dispositivos apagados con herramientas externas.

• OFF

• LIVE

• ONLINE

• RESTORE

Tipo de analisis forense que se realiza directamente sobre equipo analizado y herramientas del sistema instalado.

• OFF

• LIVE

• ONLINE

• RESTORE

Tipo de analisis forense que se realiza directamente medios no físicos como Wifi, Internet, redes, comunicaciones, etc.

• OFF

• LIVE

• ONLINE

• RESTORE

Estas técnicas incluyen la identificación de información, preservación, recuperación e investigación en línea con los estándares forenses digitales. Se enfoca en analizar sistemas de cómputo (estaciones o servidores) que hayan sido víctimas de un ataque exitoso o no, o de una vulneración a su integridad.

• Digital o computación forense

• Software / SIstemas de información

• Dispositivos móbiles

• Redes

Determina si el software ha sido robado o bien si de alguna manera ha sido alterada su integridad. Esto se realiza analizando y comparando un código fuente, y luego detectando cualquier posible correlación.  

• Digital o computación forense

• Software / SIstemas de información

• Dispositivos móbiles

• Redes

Se refiere a esa rama de análisis forense digital que involucra evidencia encontrada en dispositivos móviles. Estos incluyen asistentes digitales personales (PDA), teléfonos móviles y tabletas, básicamente cualquier dispositivo informático que tenga capacidades de comunicación además de ser portátil.

• Digital o computación forense

• Software / SIstemas de información

• Dispositivos móbiles

• Redes

Es el proceso de monitorear paquetes y analizar la actividad del tráfico de la red para detectar intrusiones o malware. Implica identificar un problema, recopilar y analizar los datos, elegir la mejor respuesta para la solución de problemas, e implementarla.

• Digital o computación forense

• Software / SIstemas de información

• Dispositivos móbiles

• Redes

Llamado también cloud forensics, se refiere a las investigaciones centradas en los delitos que se producen principalmente en este entorno cloud. Esto incluye y cubre todos los tipos de ciberataques conocidos, como las violaciones de datos o los robos de identidad.

• Digital o computación forense

• Software / SIstemas de información

• Analisis forense cloud

• Redes

Fase de la metodologia forense donde se recopila la información necesaria para trabajar sobre el posible incidente. Permite adicionalmente detectar desviaciones del incidente y compararlos con acontecimientos similares en caso de existir, para lo cual se deben seguir las etapas que se muestran en la Fig. 3. Se tiene que responder a las siguientes preguntas: ¿Quién?, ¿Qué?, ¿Cuándo?, ¿Dónde?, ¿Por qué?, ¿Cómo?

• Fase de identificación

• Fase de preparación

• Fase de adquisición

• Preservación