La auditoría informática forense busca identificar y analizar evidencias en una escena del crimen digital para comprender qué sucedió, la magnitud del incidente y los responsables. El proceso incluye fases de identificación, preservación y análisis de la evidencia, preparando un informe claro y comprensible que aborde problemas, causas y soluciones. Se enfatiza la importancia de la cadena de custodia y el principiante de que solo hay una oportunidad para preservar la evidencia.

2. AUDITORIA INFORMATICA FORENSE
Qué es?
.

3. PRINCIPIO DE INTERCAMBIO
EVIDENCIA
ESCENA DEL
CRIMEN
VICTIMA
SOSPECHOSO
LOCARD
=

4. ¿PARA QUE UN ANALISIS FORENSE?
PARA ENCONTRAR:
Indicios
Que sucedió?
Magnitud
Responsables
Involucrados
Prevencion
Evaluacion

5. FASES DEL ANALISIS FORENSE
Identificación
Preservación de evidencia
Análisis
Informe

6. IDENTIFICACIÓN
PRINCIPIOS
Cadena de confianza
Indeterminación HEISENBERG
Solo hay una
oportunidad

7. PRESERVACIÓN DE LA EVIDENCIA
PRINCIPIOS
Aislar la evidencia
Recolección
Clasificación de evidencia
Cadena de valores

8. ANÁLISIS
Logs
Recolección
programas
Reconstrucción de secuencia de comandos
Tipos de archivo

9. INFORME
Principalmente debe ser:
INDEPENDIENTE
Del Auditor
De las herramientas
De la metodología

10. INFORME
La redacción el informe deberá ser clara, adecuada, suficiente y comprensible. La presentación de las conclusiones podrá hacerse de la siguiente forma: Una breve descripción de la situación actual en la cual se reflejan los puntos más importantes. una descripción detallada que comprende:
1.Los problemas detectados.
2.Posibles causas, problemas y fallas que originaron la situación presentada.
3.Repercusiones que pueden tener los problemas detectados.
4.Alternativas de solución.
5.Comentario y observaciones de la Dirección de Informática y de los usuarios sobre las soluciones propuestas.
6.Si se opta por una alternativa de solución, cuáles son sus repercusiones, ventajas y desventajas, y tiempo estimado para efectuar el cambio.