Zusammenfassung der Ressource
INFORMATICA FORENSE
- “Disciplina de la Ciencia Forense encargada de la identificación, recolección,
custodia y análisis de evidencia de tipo digital presente en dispositivos de
almacenamiento de información que se ven involucrados en la comisión de un
incidente o delito informático.”(UCN-Unidad 1, 2021)
- Generalidades
- Evitar la contaminación de la escena y de las evidencias
- Asegurar la cadena de custodia
- Registrar en informes y actas
- Acceso solo a perditos, personal especializado
- Actuar metódicamente
- Utilizar metodologias de analisis forense
- Seguir un orden lógico
- Aplicar las previsiones de
cadena de custodia
- Mantener el sigilo, la vigilancia y el
cuidado sobre los equipos y
evidencias
- Proceso del Analisis Forense
- Extraer
- • Identificación
- • Preservar
- • Interpretación
- • Documentación
- • Analizar
- • Presentar la evidencia
- Procedimientos Judiciales
- Detallar en Acta de Secuestro, los equipos y
dispositivos involucrados
- Registrar en Acta de secuestro
detallando el todo el incidente
- Detallar circunstancias fisicas y
ambientales, externas e internas.
tambien dentro del acta de secuestro
- Heramientas logicas de informatica Forense
- AUTOPSY
- Corre en Windows,Linux, Mac
permite la creacion ,
configuracion y analisis forense
- ENCASE
- Corre en Windows, crea y configura casos
de investigacion y permite montar la
imagen como evidencia
- CAINE
- A diferencia de las otras, que son herramientas
este es un SO completo basado en Linux, contiene
muchas mas herramientas propias ya que es un
SO exclusivo para analisis forense.