Informática forense

Marco teórico
Informática Forense. El valor de la información en nuestra sociedad, y sobre todo en las empresas, es cada vez más importante para el desarrollo de negocio de cualquier organización.Derivado de este aspecto, la importancia de la Informática forense, sus usos y objetivos, adquiere cada vez mayor trascendencia.
Contenido
• 1 Característica generales
• 2 Cuestiones técnicas ylegales
• 3 Herramientas de Cómputo Forense
• 4 Fuentes

Características generales
Se utiliza la informática forense con una finalidad preventiva, en primer término. Como medida preventiva sirve alas empresas para auditar, mediante la práctica de diversas pruebas técnicas, que los mecanismos de protección instalados y las condiciones de seguridad aplicadas a los sistemas de información sonsuficientes.
Asimismo, permite detectar las vulnerabilidades de seguridad con el fin de corregirlas. Cuestión que pasa por redactar y elaborar las oportunas políticas sobre uso de los sistemas deinformación facilitados a los empleados para no atentar contra el derecho a la intimidad de esas personas.
Cuestiones técnicas y legales
Para realizar un adecuado análisis de Informática forense serequiere un equipo multidisciplinar que incluya profesionales expertos en derecho de las TI y expertos técnicos en metodología forense. Esto es así porque se trata de garantizar el cumplimiento tanto delos requerimientos jurídicos como los requerimientos técnicos derivados de la metodología forense.
Herramientas de Cómputo Forense
• Sleuth Kit (Forensics Kit)
• Py-Flag (Forensics Browser)
•Autopsy (Forensics Browser for Sleuth Kit)
• dcfldd (DD Imaging Tool command line tool and also works with AIR)
• foremost (Data Carver command line tool)
• Air (Forensics Imaging GUI)
•md5deep (MD5 Hashing Program)
• netcat (Command Line)
• cryptcat (Command Line)
• NTFS-Tools
• qtparted (GUI Partitioning Tool)
• regviewer (Windows Registry)
• Viewer
• X-Ways WinTrace
•...