Informatica Forence
Páginas: 9 (2037 palabras)
Publicado: 22 de enero de 2013
Curso de Doctorado "INFORMATICA FORENCE"
2004-2005
INFORMATICA FORENSE
Esmeralda Estrada Zarate
Organización/Empresa
Facultad Libre de Derecho
Avenida 19 de Marzo s/n Col. San José Diego Tzompantepec, Tlax.
C.P. 90491
Correo-e:princesit_25@hotmail.com
Abstract. Forensic computing allows conflict resolution related to computer security technology anddata protection. With it, companies get an answer to problems of privacy, unfair competition, fraud, theft of confidential information and / or industrial espionage arose through misuse of information technologies. Through its procedures are identified, say, extract, analyze and present evidence electronically generated and stored in order to be accepted in a legal proceeding. On the other hand, whenthe safety of the company has already been compromised, computer forensics can collect trace evidence to find, following electronic evidence, the origin of the attack (if an external security breach) or possible alteration, tampering, leakage or destruction of data internally to determine business activities from one or more specific computers.
1 Introducción.
El constante reporte devulnerabilidades en sistemas de información, el aprovechamiento de fallas bien sea humano, procedimental o tecnológico sobre infraestructuras de computación en el mundo, ofrecen un escenario perfecto para que se cultiven tendencias relacionadas con intrusos informáticos.
Estos intrusos poseen diferentes motivaciones, alcances y estrategias que desconciertan a analistas, consultores y cuerpos deespeciales de investigaciones, pues sus modalidades de ataque y penetración de sistemas varían de un caso a otro. La criminalística nos ofrece un espacio de análisis y estudio hacia una reflexión profunda sobre los hechos y las evidencias que se identifican en el lugar
La informática forense hace entonces su aparición como una disciplina auxiliar de la justicia moderna, para enfrentar losdesafíos y técnicas de los intrusos informáticos, así como garante de la verdad alrededor de la evidencia digital que se pudiese aportar en un proceso.
1 ¿Qué es la Informática Forense?
Iniciemos con computer forensics, cuya traducción por lo general se hace como computación forense.
Esta expresión podría interpretarse de dos maneras: 1. Disciplina de las ciencias forenses, que considerando lastareas propias asociadas con la evidencia, procura descubrir e interpretar la información en los medios informáticos para establecer los hechos y formular las hipótesis relacionadas con el caso; o 2. Como la disciplina científica y especializada que entendiendo los elementos propios de las tecnologías de los equipos de computación ofrece un análisis de la información residente en dichos equipos.Según el FBI, la informática (o computación) forense es la ciencia de adquirir, preservar, obtener y presentar datos que han sido procesados electrónicamente y guardados en un medio computacional.
Desde 1984, el Laboratorio del FBI y otras agencias que persiguen el cumplimiento de la ley empezaron a desarrollar programas para examinar evidencia computacional.
2 PROCESO DE ANALISIS FORENSE AUNA COMPUTADORA.
1. Identificación
Es importante conocer los antecedentes, situación actual y el proceso que se quiere seguir, para poder tomar la mejor decisión con respecto a las búsquedas y la estrategia de investigación.
Incluye muchas veces la identificación del bien informático, su uso dentro de la red, el inicio de la cadena de custodia, la revisión del entorno legal que protege elbien y del apoyo para la toma de decisión con respecto al siguiente paso una vez revisados los resultados.
2. Preservación
Este paso incluye la revisión y generación de las imágenes forenses de la evidencia para poder realizar el análisis. Dicha duplicación se realiza utilizando tecnología de punta para mantener la integridad de la evidencia y la cadena de custodia que se requiere. ...
2004-2005
INFORMATICA FORENSE
Esmeralda Estrada Zarate
Organización/Empresa
Facultad Libre de Derecho
Avenida 19 de Marzo s/n Col. San José Diego Tzompantepec, Tlax.
C.P. 90491
Correo-e:princesit_25@hotmail.com
Abstract. Forensic computing allows conflict resolution related to computer security technology anddata protection. With it, companies get an answer to problems of privacy, unfair competition, fraud, theft of confidential information and / or industrial espionage arose through misuse of information technologies. Through its procedures are identified, say, extract, analyze and present evidence electronically generated and stored in order to be accepted in a legal proceeding. On the other hand, whenthe safety of the company has already been compromised, computer forensics can collect trace evidence to find, following electronic evidence, the origin of the attack (if an external security breach) or possible alteration, tampering, leakage or destruction of data internally to determine business activities from one or more specific computers.
1 Introducción.
El constante reporte devulnerabilidades en sistemas de información, el aprovechamiento de fallas bien sea humano, procedimental o tecnológico sobre infraestructuras de computación en el mundo, ofrecen un escenario perfecto para que se cultiven tendencias relacionadas con intrusos informáticos.
Estos intrusos poseen diferentes motivaciones, alcances y estrategias que desconciertan a analistas, consultores y cuerpos deespeciales de investigaciones, pues sus modalidades de ataque y penetración de sistemas varían de un caso a otro. La criminalística nos ofrece un espacio de análisis y estudio hacia una reflexión profunda sobre los hechos y las evidencias que se identifican en el lugar
La informática forense hace entonces su aparición como una disciplina auxiliar de la justicia moderna, para enfrentar losdesafíos y técnicas de los intrusos informáticos, así como garante de la verdad alrededor de la evidencia digital que se pudiese aportar en un proceso.
1 ¿Qué es la Informática Forense?
Iniciemos con computer forensics, cuya traducción por lo general se hace como computación forense.
Esta expresión podría interpretarse de dos maneras: 1. Disciplina de las ciencias forenses, que considerando lastareas propias asociadas con la evidencia, procura descubrir e interpretar la información en los medios informáticos para establecer los hechos y formular las hipótesis relacionadas con el caso; o 2. Como la disciplina científica y especializada que entendiendo los elementos propios de las tecnologías de los equipos de computación ofrece un análisis de la información residente en dichos equipos.Según el FBI, la informática (o computación) forense es la ciencia de adquirir, preservar, obtener y presentar datos que han sido procesados electrónicamente y guardados en un medio computacional.
Desde 1984, el Laboratorio del FBI y otras agencias que persiguen el cumplimiento de la ley empezaron a desarrollar programas para examinar evidencia computacional.
2 PROCESO DE ANALISIS FORENSE AUNA COMPUTADORA.
1. Identificación
Es importante conocer los antecedentes, situación actual y el proceso que se quiere seguir, para poder tomar la mejor decisión con respecto a las búsquedas y la estrategia de investigación.
Incluye muchas veces la identificación del bien informático, su uso dentro de la red, el inicio de la cadena de custodia, la revisión del entorno legal que protege elbien y del apoyo para la toma de decisión con respecto al siguiente paso una vez revisados los resultados.
2. Preservación
Este paso incluye la revisión y generación de las imágenes forenses de la evidencia para poder realizar el análisis. Dicha duplicación se realiza utilizando tecnología de punta para mantener la integridad de la evidencia y la cadena de custodia que se requiere. ...
Leer documento completo
Regístrate para leer el documento completo.