Cómputo Forense

06-05-2013
Materia: Computación


Cómputo Forense
Integrantes:

- Glorianyelis Pirela


Cómputo Forense: Es la aplicación de técnicas científicas y analíticas especializadas ainfraestructura tecnológica que permiten identificar, preservar, analizar y presentar datos que sean válidos dentro de un proceso legal.
Objetivo e importancia: La informática forense ayuda a detectarpistas sobre ataques informáticos, robo de información, conversaciones o pistas de emails, chats.
Definiciones
Cadena de Custodia: Es la identidad de personas que manejan la evidencia en el tiempo delsuceso y la última revisión del caso.
Imagen Forense: Llamada también "Espejo”, la cual es una copia bit a bit de un medio electrónico de almacenamiento. En la imagen quedan grabados los espacios queocupan los archivos y las áreas borradas incluyendo particiones escondidas.
Análisis de Archivo: Examina cada archivo digital descubierto y crea una base de datos de información relacionada alarchivo (metadatos, etc.), consistente entre otras cosas en la firma del archivo o hash (indica la integridad del archivo), autor, tamaño, nombre y ruta, así como su creación, último acceso y fecha demodificación.
Herramientas para el análisis de discos duros
• AccessData Forensic ToolKit (FTK)
• Guídense Software EnCase
Pasos del cómputo forense
Identificación: Es muy importante conocer losantecedentes, situación actual y el proceso que se quiere seguir para poder tomar la mejor decisión con respecto a las búsquedas y la estrategia de investigación.
Preservación: Este paso incluye larevisión y generación de las imágenes
Forenses de la evidencia para poder realizar el análisis. Dicha duplicación se realiza utilizando tecnología de punta para poder mantener la integridad de laevidencia y la cadena de custodia que se requiere.
Análisis: Proceso de aplicar técnicas científicas y analíticas a los medios duplicados por medio del proceso forense para poder encontrar pruebas de...