EIIFATI1I0724

Introducción a la informática forense

Semana 1

La informática forense es la disciplina que aplica metodologías científicas validadas para preservar, recopilar, autenticar, identificar, examinar, interpretar, documentar y presentar evidencias digitales derivadas de fuentes electrónicas. Su objetivo es facilitar la reconstrucción de eventos considerados delictivos o contribuir a la prevención de acciones no autorizadas que puedan perturbar las operaciones planificadas de organizaciones y empresas.

EIIFATI1I0724

Instrucciones para áreas que cuentan con dos o más elementos interactivos:

Electiva I: Informática Forense

Instrucciones para áreas que solamente cuentan con un elemento interactivo:

Preguntade refuerzo

Dé clic en el apartado para conocer su contenido y al finalizar responda la pregunta de refuerzo.

Pase el cursor sobre el elemento para conocer más información.

Dé clic en el apartado para conocer su contenido.

<- Paleta de colores PRINCIPAL

Colores secundarios

Esta ciencia emplea técnicas rigurosas para garantizar la integridad y admisibilidad de las pruebas digitales en procesos legales y administrativos.

Pase el cursor sobre cada elemento para conocer más información.

Dé clic en cada apartado para conocer su contenido.

Dé clic en cada apartado para conocer su contenido.

Objetivo y alcance

Cadena de custodia

Metodología y herramientas

Aspectos legales y éticos

Documentación y reporte

¡A practicar!

Seleccione la respuesta correcta y dé clic en enviar.

Componentes principales de la informática forense

La informática forense es un campo interdisciplinario que combina conocimientos de tecnología, leyes y procedimientos de investigación para identificar, preservar, analizar y presentar datos electrónicos como evidencia en investigaciones legales. Esta disciplina se ha vuelto esencial en un mundo donde la mayoría de las actividades, tanto legales como ilegales, dejan una huella digital.

Preguntade refuerzo

Instrucciones para áreas que cuentan con dos o más elementos interactivos:

Instrucciones para áreas que solamente cuentan con un elemento interactivo:

1

2

3

Pase el cursor sobre el elemento para conocer más información.

4

5

Dé clic en el apartado para conocer su contenido.

6

Pase el cursor sobre cada elemento para conocer más información.

Dé clic en cada apartado para conocer su contenido.

<- Paleta de colores PRINCIPAL

Dé clic en cada apartado para conocer su contenido.

Colores secundarios

Identificación

Adquisición

Análisis

Preservación

Documentación

Presentación

La informática forense juega un papel crítico en la lucha contra el crimen cibernético, el fraude y otras actividades ilícitas que involucran tecnología, además, es esencial para la protección de datos y la ciberseguridad en organizaciones de todo tipo. Su aplicación va más allá del ámbito criminal, siendo utilizada también en investigaciones corporativas y en la protección de derechosde propiedad intelectual.

¡A practicar!

Dé clic en "Volver a contestar" si desea responder nuevamente las preguntas.

Seleccione la respuesta correcta y dé clic en enviar.

Garcés Pérez, O. L. (2022). Estructura de un laboratorio de informática forense para la dirección de seguridad informática. Revista Cubana de Ciencias Informáticas, 16(4), 134-148. http://scielo.sld.cu/pdf/rcci/v16n4/2227-1899-rcci-16-04-134.pdf Lázaro Domínguez, F. (2014). Introducción a la informática forense. RA-MA. S. A. https://elibro.net/es/ereader/uniminuto/106250?page=1Satpathy, S. y Mohanty, S. N. (Edits.). (2020). Big data analytics and computing for digital forensic investigations. CRC Press. https://ebookcentral.proquest.com/lib/bibliouniminuto-ebooks/ reader.action?docID=6135200&ppg=1

Referencias:

©UNIMINUTO. Todos los derechos reservados. Todos los derechos de Propiedad Industrial e Intelectual de este material son propiedad exclusiva de la Corporación Universitaria Minuto de Dios.

Objetivo y alcance

Es fundamental definir claramente el propósito de la investigación forense y los límites de lo que se va a investigar. Esto incluye determinar qué tipo de evidencia se buscará y cómo se utilizará en el contexto legal o investigativo.

Preservación

Es fundamental para mantener su integridad y asegurar que pueda ser utilizada en procedimientos legales. Esto incluye el uso de copias de seguridad y el almacenamiento seguro de los datos recolectados.

Adquisición

Una vez identificadas las fuentes de datos, es crucial realizar una adquisición cuidadosa de la evidencia digital. Este proceso debe garantizar que los datos sean recolectados de manera precisa y sin alteraciones, utilizando técnicas y herramientas forenses adecuadas.

Aspectos legales y éticos

Es esencial operar dentro de los límites legales y éticos. Esto implica comprender las leyes y regulaciones pertinentes que afectan la recolección y el análisis de evidencia digital, así como respetar la privacidad y los derechos de las personas involucradas.

Presentación

La evidencia digital en un contexto legal requiere la capacidad de explicar los hallazgos de manera clara y coherente. Los profesionales de la informática forense deben ser capaces de testificar en tribunales y comunicar sus métodos y conclusiones a jueces y jurados.

Identificación

El primer paso en cualquier investigación forense es identificar las fuentes potenciales de datos relevantes. Esto incluye dispositivos como computadoras, teléfonos móviles, servidores y otros medios de almacenamiento digital.

Documentación

Un aspecto crucial de la informática forense es la documentación detallada de todos los procedimientos y hallazgos. Esta documentación es vital para crear un registro claro y comprensible que pueda ser presentado en tribunales.

Cadena de custodia

La integridad de la evidenciadigital es crucial. Se debe establecer y mantener una cadena de custodia sólida para asegurar que la evidencia no sea alterada, contaminada o destruida accidentalmentedurante la recolección, almacenamiento y análisis.

Análisis

Implica el uso de software y técnicas especializadas para interpretar los datos recolectados. Esto puede incluir la recuperación de archivos eliminados, el análisis de metadatos y la búsqueda de patrones de actividad sospechosa.

Documentacióny reporte

Registrar adecuadamente todas las actividades realizadas y los hallazgos obtenidos es crucial. Esto incluye documentar los pasos de la investigación, las decisiones tomadas y los métodos utilizados. Además, se debe generar un informe forense detallado que sea claro, objetivo y comprensible para los interesados, como abogados, jueces o clientes.

Metodología y herramientas

Se deben utilizar metodologías y herramientas adecuadas y reconocidas en el campo de la informática forense para garantizar la precisión y la fiabilidad de los resultados obtenidos. Esto incluyeel uso de software forense, técnicas de análisis específicas y procedimientos estándar.