Digital Forensics

Digital Forensics CIASFI Congreso Iberoamericano de Auditoría, Seguridad y Forensia Informática 22-24 Abril del 2004 Roger Carhuatocto Rcarhuatocto[at]escert.upc.es (v1.4)

Presentación ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Definiciones 1 ,[object Object],[object Object]

Definiciones 2 ,[object Object],[object Object]

Definiciones 3 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Para qué? ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Qué no cubre? ,[object Object],[object Object]

Escenarios ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

El proceso: elementos Incidente CERT Labs Cuerpo policial Proceso judicial Peritos Legal Sw / Hw Seguros

El proceso: actual ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

El proceso: cómo debe ser cuando sucede ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

El proceso: ser proactivo ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Proteger Preservar Notificar ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

El forense informático: requerimientos 1 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],[object Object],[object Object],[object Object],El forense informático: requerimientos 2 Admisible Auténtico Completo Confiable Creíble ,[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],El forense informático: proceso investigación 4 Presentar 3 Analizar 2 Preservar 1 Identificar

El forense informático: lemas ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

El proceso: (1) Identificar ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],4 3 2 1

El proceso: (2) Preservar ,[object Object],[object Object],[object Object],[object Object],4 3 2 1

El proceso: (2) Preservar Volatilidad de evidencia ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],4 3 2 1

[object Object],[object Object],[object Object],[object Object],[object Object],El proceso: (2) Preservar: Principio de Heinsenberg 4 3 2 1

El proceso: (2) Preservar: Cadena de custodia ,[object Object],[object Object],[object Object],[object Object],Ciclo de vida de la Evidencia Cadena de custodia 4 3 2 1 4 Presentar 3 Analizar 2 Preservar 1 Identificar

El proceso: (2) Preservar: diagrama Document The Scene Collect Volatiles? Record Volatiles Being Safe? Image Drives? Power Off What Was The point?  Make Images Back @ lab, Analyze Copies, Reconstruct Computers, Analyze “ artifacts” Investigate online, run “ last”, etc. NO NO NO YES YES YES 4 3 2 1 Mossos d’Esquadra Unitat de Delictes en Tecnologies de la Informació

El proceso: (2) Preservando ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],4 3 2 1

El proceso: (3) Analizar ,[object Object],[object Object],[object Object],4 3 2 1

El proceso: (3) Analizando ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],4 3 2 1

El proceso: (3) Analizar: resultados ,[object Object],[object Object],[object Object],4 3 2 1

El proceso: (4) Presentar ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],4 3 2 1

El proceso para el cuerpo policial Fase 3 Fase 2 Fase 1 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],IDENTIFICACIÓN Qué ha pasado? Cómo lo ha hecho INVESTIGACIÓN Quién lo ha hecho? INCRIMINACIÓN ? 4 Presentar 3 Analizar 2 Preservar 1 Identificar Guardia Civil Grupo de Delitos Telemáticos

Iniciativas 1 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Iniciativas 2 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Referencias 1 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Referencias 2 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Referencias 3 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Agradecimientos Guardia Civil Grupo de Delitos Telemáticos Mossos d’Esquadra Unitat de Delictes en Tecnologies de la Informació

Digital Forensics

Recommandé

Recommandé

Contenu connexe

Tendances

Tendances (19)

En vedette

En vedette (9)

Similaire à Digital Forensics

Similaire à Digital Forensics (20)

Plus de Roger CARHUATOCTO

Plus de Roger CARHUATOCTO (20)

Digital Forensics