Omar Olivos olivosomar@gmail.

com

Informtica Forense Parte 2

Agenda
Cyber Vctimas Cyber Investigadores Proceso de Forensia Digital

Cyber Vctimas
Estudio

de las vctimas

Determinar personalidad y prevenirlas

de posibles ataques Hacer un perfil del agresor Simular carnadas para criminales

Categorias de Cyber Vctimas

Cyber investigadores

Cyber Investigador
Policia IT IT Policia Privados Formacin? Tareas

Caractersticas Generales
Capacidad de observacin Buena memoria Capacidad de organizacin Habilidades de documentacin Objetividad Conocimiento Pensar como un criminal Curiosidad Paciencia Pasin por aprender

Caractersticas Particulares

Categorias

Informtica forense

Informtica Forense

Aplicacin

de la ciencia para la identificacin, recopilacin, revisin y anlisis de datos preservando la integridad de la informacin y estableciendo una Guide to Integrating Forensic Techniques estricta cadena de custodia into Incident Response , NIST 800 - 86

Informtica Forense

Introduccin a la Informtica Forense , Jeimy

Computacin Forense
Serie metodolgica de tcnicas y procedimientos para recolectar evidencia, de equipos de cmputo, dispositivos de almacenamiento y medios digitales, que pueda ser presentada en la corte en un formato coherente y significativo

The Best Damm Cybercrime and Digital Forensics Book Period,

Proceso forense

Proceso Forense

Guidelines for the Management of IT Evidence , 2004

Proceso Forense

Guide to Integrating Forensic Techniques into Incident Response , NIST 800 - 86

Proceso Forense

Electronic Discovery Reference Model ( EDRM )

Hacking Exposed Computer Forensics

Identificacin

Recoleccin y Preservacin

Anlisis
Debe

identificar:

Personas Lugares Eventos Objetos

como estos se relacionan para proveer una conclusin Baselines para comparar

Produccin y Presentacin
Preparar y presentar un informe Explicaciones alternativas Considerar la audiencia Acciones Futuras
Recomendaciones Cambios polticas, procedimientos Prevencin

olivosomar@gmail.com

Comentarios / Preguntas