INFORMATICA FORENSE
Páginas: 2 (254 palabras)
Publicado: 15 de febrero de 2016
TÉCNICAS DE
INFORMÁTICA
FORENSE
CONCEPTO
QUE ES UN INCIDENTE DE
SEGURIDAD?
FUENTES DE INFORMACIÓN
PARA REALIZAR UN ANALISIS FORENSE
TIPOS DE ANALISIS FORENSE
EJEMPLODE FORMULARIO
PRIMERA FASE DEL ANALISIS
LO MINIMO A CONTENER POR
UN INFORME FORENSE (ISO 215b)
•
Calificaciones de autor o las competencias para participar en la investigación yproducir el informe.
•
La información provista al equipo de investigación antes de iniciar la investigación (naturaleza del información que se va a
desarrollar.
•
La naturaleza del incidentesbajo investigación.
•
Tiempo y duración del incidente.
•
Ubicación del incidente.
•
Objetivo de la investigación.
•
Miembros del equipo de investigación, sus roles y actuaciones.
•Tiempo y duración de la investigación.
•
Localización de la investigación.
•
Hechos concretos soportados por evidencia digital hallados durante la investigación.
•
Cualquier daño a laevidencia digital potencial que se pueda haber observado durante la investigación y sus impactos en los
siguientes pasos del proceso.
•
Limitaciones de cualquiera de los análisis realizados.
•Listado de procesos utilizados, incluyendo donde sea apropiado, cualquier herramienta usada.
•
Interpretación de la evidencia digital por parte de investigador.
•
•
Conclusiones.Recomendaciones para futuras investigaciones o acciones de remediación.
INFORMATICA FORENSE
Y LAS NORMAS ISO
• Sin perjuicio de que todos los estándares
mencionados suman en el entendimiento ycontrol del incidente, el ISO 27037 (ISO, 2012),
el ISO 27040 (ISO, 2015) y el ISO 27042 (ISO,
2015b) son los que articulan las prácticas de la
informática forense, relacionados con lasactividades de identificación, recolección,
adquisición, preservación, análisis,
interpretación y reporte, propias de los analistas
y líderes de investigaciones informáticas.
MUCHAS GRACIAS
INFORMÁTICA
FORENSE
CONCEPTO
QUE ES UN INCIDENTE DE
SEGURIDAD?
FUENTES DE INFORMACIÓN
PARA REALIZAR UN ANALISIS FORENSE
TIPOS DE ANALISIS FORENSE
EJEMPLODE FORMULARIO
PRIMERA FASE DEL ANALISIS
LO MINIMO A CONTENER POR
UN INFORME FORENSE (ISO 215b)
•
Calificaciones de autor o las competencias para participar en la investigación yproducir el informe.
•
La información provista al equipo de investigación antes de iniciar la investigación (naturaleza del información que se va a
desarrollar.
•
La naturaleza del incidentesbajo investigación.
•
Tiempo y duración del incidente.
•
Ubicación del incidente.
•
Objetivo de la investigación.
•
Miembros del equipo de investigación, sus roles y actuaciones.
•Tiempo y duración de la investigación.
•
Localización de la investigación.
•
Hechos concretos soportados por evidencia digital hallados durante la investigación.
•
Cualquier daño a laevidencia digital potencial que se pueda haber observado durante la investigación y sus impactos en los
siguientes pasos del proceso.
•
Limitaciones de cualquiera de los análisis realizados.
•Listado de procesos utilizados, incluyendo donde sea apropiado, cualquier herramienta usada.
•
Interpretación de la evidencia digital por parte de investigador.
•
•
Conclusiones.Recomendaciones para futuras investigaciones o acciones de remediación.
INFORMATICA FORENSE
Y LAS NORMAS ISO
• Sin perjuicio de que todos los estándares
mencionados suman en el entendimiento ycontrol del incidente, el ISO 27037 (ISO, 2012),
el ISO 27040 (ISO, 2015) y el ISO 27042 (ISO,
2015b) son los que articulan las prácticas de la
informática forense, relacionados con lasactividades de identificación, recolección,
adquisición, preservación, análisis,
interpretación y reporte, propias de los analistas
y líderes de investigaciones informáticas.
MUCHAS GRACIAS
Leer documento completo
Regístrate para leer el documento completo.