Ministrado por Prof. Msc. Marcelo Lau

1. © 2013 Marcelo Lau
Desafíos y casos prácticos de la
computación forense en Brasil
Prof. Msc. Marcelo Lau
31 de Mayo de 2013

2. © 2013 Marcelo Lau
Prof. Msc. Marcelo Lau
Desafíos y casos prácticos de la computación forense en Brasil
Prof. Msc. Marcelo Lau
E-mail: marcelo.lau@datasecurity.com.br
Director Ejecutivo da Data Security.
Sirvió más de 12 años en los bancos brasileños en Seguridad de la Información y
Prevención del Fraude.
Actualmente dicta contenidos de Computación Forense en Universidades en
Brasil.
Fue profesor en el MBA de Seguridad de la Información FATEC / SP
Coordinó el posgrado de Gestión de Seguridad de la Información y Gestión de
Proyectos en el SENAC / SP.
Ingeniero Electrónico en la Ingeniería Mauá, con posgrado en Administración de
Empresas por FGV, maestría en Ciencia Forense POLI / USP y de postgrado en
comunicación y arte por Senac-SP.
Está presente en países como Angola, Argentina, Colombia, Bolivia, Perú y
Paraguay.
Es un hecho reconocido por la prensa brasileña y internacional con el trabajo
realizado en países de todo el mundo.

3. © 2013 Marcelo Lau
La presentación ya está disponible en
Desafíos y casos prácticos de la computación forense en Brasil
http://www.slideshare.net/datasecurity1/presentations
Fuente: http://www.slideshare.net

4. © 2013 Marcelo Lau
Crímenes electrónicos e consecuencias
Fuente: http://www.zone-h.org
Desafíos y casos prácticos de la computación forense en Brasil

5. © 2013 Marcelo Lau
Crímenes electrónicos e consecuencias
Fuente: http://g1.globo.com
Desafíos y casos prácticos de la computación forense en Brasil

6. © 2013 Marcelo Lau
Crímenes electrónicos e consecuencias
Fuente: http://www.estadao.com.br
Desafíos y casos prácticos de la computación forense en Brasil

7. © 2013 Marcelo Lau
Crímenes electrónicos e consecuencias
Fuente: http://noticias.bol.uol.com.br
Desafíos y casos prácticos de la computación forense en Brasil

8. © 2013 Marcelo Lau
Crímenes electrónicos e consecuencias
Fuente:http://www.planalto.gov.br/ccivil_03/_ato2011-2014/2012/lei/l12737.htm
Desafíos y casos prácticos de la computación forense en Brasil

9. © 2013 Marcelo Lau
Las entidades de apoyo a los incidentes
Fuente:http://www.cert.br
Desafíos y casos prácticos de la computación forense en Brasil
Cert.br

10. © 2013 Marcelo Lau
Las entidades de apoyo a los incidentes
Fuente:http://www.cert.br
Desafíos y casos prácticos de la computación forense en Brasil
Cert.br

11. © 2013 Marcelo Lau
Las entidades de apoyo a los incidentes
Fuente:http://www.cert.br
Desafíos y casos prácticos de la computación forense en Brasil
Cert.br (Estadísticas)

12. © 2013 Marcelo Lau
Las entidades de apoyo a los incidentes
Fuente:http://www.rnp.br/
Desafíos y casos prácticos de la computación forense en Brasil
RNP

13. © 2013 Marcelo Lau
Las entidades de apoyo a los incidentes
Fuente:http://www.rnp.br/
Desafíos y casos prácticos de la computación forense en Brasil
RNP (Recolección de ejemplos de correos maliciosos)

14. © 2013 Marcelo Lau
Las entidades de apoyo a los incidentes
Fuente:http://dsic.planalto.gov.br/
Desafíos y casos prácticos de la computación forense en Brasil
DSIC

15. © 2013 Marcelo Lau
Las entidades de apoyo a los incidentes
Fuente:http://dsic.planalto.gov.br/
Desafíos y casos prácticos de la computación forense en Brasil
DSIC (Libro Verde)

16. © 2013 Marcelo Lau
Las entidades de apoyo a los incidentes
Fuente:http://dsic.planalto.gov.br/
Desafíos y casos prácticos de la computación forense en Brasil
DSIC (Guia de Referencia)

17. © 2013 Marcelo Lau
Las entidades de apoyo a los incidentes
Fuente:http://www.ctir.gov.br
Desafíos y casos prácticos de la computación forense en Brasil
CTIR Gov

18. © 2013 Marcelo Lau
Las entidades de apoyo a los incidentes
Fuente:http://www.ctir.gov.br
Desafíos y casos prácticos de la computación forense en Brasil
CTIR Gov (Estadísticas 2013)

19. © 2013 Marcelo Lau
Las entidades de apoyo a los incidentes
Fuente:http://www.dct.eb.mil.br
Desafíos y casos prácticos de la computación forense en Brasil
CDCiber

20. © 2013 Marcelo Lau
Las entidades de apoyo a los incidentes
Fuente:http://www.safernet.org.br
Desafíos y casos prácticos de la computación forense en Brasil
Safernet Brasil

21. © 2013 Marcelo Lau
Las entidades de apoyo a los incidentes
Fuente:http://indicadores.safernet.org.br/
Desafíos y casos prácticos de la computación forense en Brasil
Safernet Brasil (Indicadores)

22. © 2013 Marcelo Lau
Investigaciones recurrentes
Correo electrónico:
En busca del autor de un correo o en comprobación
de acción realizada por el usuário del correo.
Analice de contenido en navegación:
En la identificación de utilización inadecuada de los
recursos de Internet una empresa o reconstitución
de una acción registrada em la navegación.
Analice de archivos de productividad:
En busca del autor de un archivo o en comprobación
de acción realizada por el usuário del computador.
Analice de datos en dispositivos móviles:
Reconstitución de acción del usuário del dispositivo.
Análise de dados en servidor Web:
En desfiguración.
Desafíos y casos prácticos de la computación forense en Brasil

23. © 2013 Marcelo Lau
Protocolos adoptados en investigación
10 desafíos importantes en la investigación:
Preliminar:
Preparación de ambiente para generar y almacenar evidencias por el
tempo necesario;
Adoptar Sincronismo NTP;
Tener contatos de órganos públicos y empresas privadas para apoyo
investigativo.
Tener equipos, personas, formación y simulación de investigaciones;
En un incidente de seguridad:
Aislar fisicamente y logicamente las evidencias;
No encender o apagar equipos sin conocer los riesgos;
Identificar y mantener la integridade física y logica de las evidencias;
En una analice:
No manejar la evidencia original y trabalhar com las copias (2 cópias);
Conocer las herramientas y privilegiar el uso de las mismas de acuerdo
com la necesidad contextual de la información; y
Considerar el limite de recursos (tempo y personas) para realizar la peritaje
adecuada de acuerdo con los recursos disponibles.
Desafíos y casos prácticos de la computación forense en Brasil

24. © 2013 Marcelo Lau
Cómo aprofundar-se em forense
Analice Forense en Dispositivos Móviles con
Sistema Operativo Android
Desafíos y casos prácticos de la computación forense en Brasil
Fuente:http://www.datasecurity.com.br/index.php/biblioteca/file/20-forense-android

25. © 2013 Marcelo Lau
Cómo aprofundar-se em forense
Formación específica y certificación (DSFE)
Desafíos y casos prácticos de la computación forense en Brasil
Fuente:http://www.datasecurity.com.br/index.php/cursos/forense-computacional

26. © 2013 Marcelo Lau
Cómo aprofundar-se em forense
Mantenga-se atualizado
Desafíos y casos prácticos de la computación forense en Brasil
Fuente:https://www.facebook.com/data.secur.face

27. © 2013 Marcelo Lau
Cómo aprofundar-se em forense
Mantenga-se atualizado
Desafíos y casos prácticos de la computación forense en Brasil
Fuente:https://twitter.com/datasecurity1