1. ANALISIS FORENSE
RESUMEN
Es la aplicación de técnicas científicas y analíticas especializadas a infraestructura tecnológica que
permiten identificar, preservar, analizar y presentar datos que sean válidos dentro de un proceso
legal.
Estas técnicas incluyen reconstruir el bien informático, examinar datos residuales, autenticar
datos y explicar las características técnicas del uso aplicado a los datos y bienes informáticos.
PASOS PARA EL CÓMPUTO FORENSE
1.- Identificación
Primero deberá identificar como se guarda y
que manejo se le da a la información que ha
sido víctima del ataque
2.- como en toda ciencia forense jamás
alterar o dañar la evidencia que se tenga.
3.- Preservación
Proceso en que se generar una copia de toda
la memoria o información, el cual permitirá
recuperar en el siguiente paso, toda la
información contenida y borrada de esta.
4.-Análisis
Aplicación de técnicas científicas y analíticas
a los medios duplicados por medio del
proceso forense para poder encontrar
pruebas de ciertas conductas.
5.-Presentación
Se realiza un reporte explicito de la
investigación, los archivos y datos
encontrados, posible autor y sus accionesala
empresa a quien nos haya contratado para
que esta tome las medidas a adecuadas.
ÉXITO EN EL TRABAJO
Para poder realizar con éxito este tipo de
trabajo, nunca debemos olvidar:
- Ser imparcial. Solamente analizar y reportar
lo encontrado.
- Realizar una investigación formal sin
conocimiento y experiencia.
- Mantener la cadena de custodia (proceso
que verifica la integridad y manejo adecuado
de la evidencia) .
-Documentar toda actividad realizada
PERO TAMBIEN NECESITAMOS SABER UN
POCO SOBRE :
-Técnicas de intrusión que utilizan los
crackers y hackers para extraer información
a los sistemas de cómputo.
- Desarrollo de los exploits(vulnerabilidades),
2. esto le permite al informático forense saber
que tipo de programas se pondrán de moda,
para generar una base de estudio que le
permita observar patrones de
comportamiento.
CAMPO DE TRABAJO
Los servicios pueden darse tanto al sector
público como privado. Dentro del sector
público puede desempeñarse en el gobierno
dentro del sistema legal, cuerpos policíacos .
En el sector privado puede desempeñarse
en bancos, compañías de seguros,
bufetjurídico ,etc
CONCLUSION
Toda empresa se dara cuenta que fue
víctima de algún ataque y contratara los
servicios de un profesional en esta materia
después de que haya sufrido perdida o
ataque a sus información , además de que
los ciber ataques son mas frecuentes y para
esto se necesita mas gente especializada en
el tema