Informatica Forense

Informática Forense Roger Carhuatocto [email_address] Miembro esCERT-UPC Responsable de Servicios Educacionales (v1.3 – 15.Mayo.2003) C/ Jordi Girona, 29. Edificio Nexus II, 1 B 08034 Barcelona ~ España Tel. (34)934137947 ~ Fax. (34)934137946

Definiciones 1 ,[object Object],[object Object]

Definiciones 2 ,[object Object],[object Object]

Definiciones 3 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Para qué? ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Qué no cubre? ,[object Object],[object Object]

Escenarios ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

El proceso: elementos Incidente CERT Labs Cuerpo policial Proceso judicial Peritos Legal Sw / Hw Seguros

El proceso: actual ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

El proceso: cómo debe ser cuando sucede ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

El proceso: ser proactivo ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Proteger Preservar Notificar ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

El forense informático: requerimientos 1 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],[object Object],[object Object],[object Object],El forense informático: requerimientos 2 Admisible Auténtico Completo Confiable Creíble ,[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],El forense informático: proceso de investigación 4 Presentar 3 Analizar 2 Preservar 1 Identificar

El forense informático: lemas ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

El proceso: (1) Identificar ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],4 3 2 1

El proceso: (2) Preservar ,[object Object],[object Object],[object Object],[object Object],4 3 2 1

El proceso: (2) Preservar Volatilidad de evidencia ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],4 3 2 1

[object Object],[object Object],[object Object],[object Object],[object Object],El proceso: (2) Preservar: Principio de Heinsenberg 4 3 2 1

El proceso: (2) Preservar: Cadena de custodia ,[object Object],[object Object],[object Object],[object Object],Ciclo de vida de la Evidencia Cadena de custodia 4 3 2 1 4 Presentar 3 Analizar 2 Preservar 1 Identificar

El proceso: (2) Preservar: diagrama Document The Scene Collect Volatiles? Record Volatiles Being Safe? Image Drives? Power Off What Was The point?  Make Images Back @ lab, Analyze Copies, Reconstruct Computers, Analyze “ artifacts” Investigate online, run “ last”, etc. NO NO NO YES YES YES 4 3 2 1 Mossos d’Esquadra Unitat de Delictes en Tecnologies de la Informació

El proceso: (2) Preservando ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],4 3 2 1

El proceso: (3) Analizar ,[object Object],[object Object],[object Object],4 3 2 1

El proceso: (3) Analizando ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],4 3 2 1

El proceso: (3) Analizar: resultados ,[object Object],[object Object],[object Object],4 3 2 1

El proceso: (4) Presentar ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],4 3 2 1

El proceso para el cuerpo policial Fase 3 Fase 2 Fase 1 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],IDENTIFICACIÓN Qué ha pasado? Cómo lo ha hecho INVESTIGACIÓN Quién lo ha hecho? INCRIMINACIÓN ? 4 Presentar 3 Analizar 2 Preservar 1 Identificar Guardia Civil Grupo de Delitos Telemáticos

Iniciativas 1 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Iniciativas 2 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Referencias 1 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Referencias 2 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Agradecimientos Guardia Civil Grupo de Delitos Telemáticos Mossos d’Esquadra Unitat de Delictes en Tecnologies de la Informació Piqué Abogados Asociados

Informatica Forense

Recommandé

Recommandé

Contenu connexe

Tendances

Tendances (20)

En vedette

En vedette (10)

Similaire à Informatica Forense

Similaire à Informatica Forense (20)

Plus de Roger CARHUATOCTO

Plus de Roger CARHUATOCTO (20)

Dernier

Dernier (10)

Informatica Forense