informática forenseee

1. ¿Qué es la informática forense?

1.1 ¿Para qué sirve?

1.2 ¿En qué consiste?

1.3 ¿Cuál es su finalidad?

1.4 ¿Qué metodologías utiliza la Informática forense?

1.5 ¿Cuál es la forma correcta de proceder? Y, ¿por qué? 

2. Objetivos de la Informática forense

3. Cuestiones técnicas y legales de la informática forense

4. Dispositivos a analizar

5. Pasos del Cómputo Forense

6. Evidencialegal

7. Procedimientos

7.1 esterilizada de los medios e información de trabajo

7.2 verificación de las copias en medios informáticos

7.3 Documentación de los procedimientos, herramientas y resultado sobre los medios informáticos analizados

7.4 Mantenimiento de la cadena de custodia de las evidencias digitales

7.5 Informe y presentación de resultados de los análisis de los medios informáticos7.6 Administrador de caso realizado

7.7 Auditora de los procedimientos realizados en la investigación

8. herramientas

Introducción.

El presente trabajo relata los aspectos básicos relacionados en el campo de la informática forense, explicando de una forma simple y concisa las herramientas utilizadas para la captura de evidencias. Recopila toda la información que se obtuvo a partir del análisisrealizar el reporte y la presentación del mismo.  El trabajo propuesto tiene por finalidad brindar una mirada introductoria a la informática forense a fin de sentar las bases de la investigación científica con relación a este tema. ¿Que es? ¿Para que sirve? ¿Como funciona? Estas son algunas de las interrogantes a las cuales se les darán respuestas en esta tesis.

La Informática forense

-¿Qué esla informática forense?

El cómputo forense, también llamado informática forense, computación forense, análisis forense digital o examinación forense digital es la aplicación de técnicas científicas y analíticas especializadas a infraestructura tecnológica que permiten identificar, preservar, analizar y presentar datos que sean válidos dentro de un proceso legal.

Dichas técnicas incluyenreconstruir el bien informático, examinar datos residuales, autenticar datos y explicar las características técnicas del uso aplicado a los datos y bienes informáticos.

Como la definición anterior lo indica, esta disciplina hace uso no solo de tecnología de punta para poder mantener la integridad de los datos y del procesamiento de los mismos; sino que también requiere de una especialización yconocimientos avanzados en materia de informática y sistemas para poder detectar dentro de cualquier dispositivo electrónico lo que ha sucedido.

La importancia de éstos y el poder mantener su integridad se basa en que la evidencia digital o electrónica es sumamente frágil. El simple hecho de darle doble clic a un archivo modificaría la última fecha de acceso del mismo.

Adicionalmente, un examinador forensedigital, dentro del proceso del cómputo forense puede llegar a recuperar información que haya sido borrada desde el sistema operativo.

Dentro de lo forense encontramos varias definiciones:

Computación forense (computer forensics):
Es lo que entendemos por disciplina de las ciencias forenses, que considerando las tareas propias asociadas con la evidencia, procura descubrir e interpretar lainformación de los medios informáticos para establecer los hechos y formular las hipótesis relacionadas con el caso .

Forense en redes (Network forensics):
Este es un campo aun más complejo, porque es necesario entender la manera como los protocolos, configuraciones e infraestructuras de comunicaciones se conjugan para dar como resultado un momento especifico en el tiempo y un comportamientoparticular.
Esta conjunción de palabras establece y asegura un profesional que entiende las operaciones de las redes computacionales, capaz, siguiendo los protocolos y formación criminalista, de establecer los rastros, los movimientos y acciones que un intruso ha desarrollado para concluir su acción. A diferencia de la definición de computación forense, este contexto exige capacidad de correlación de...