Está en la página 1de 4

¿Cuáles son las fases de la

metodología forense?
El análisis forense digital se
define como un conjunto de
recopilación de datos y
experiencia
exhaustiva que se puede utilizar
sin modificaciones al responder
a ciertos tipos de incidentes
dentro de un marco legal. Un
incidente es aquel en el que se
viola la política de seguridad de
un sistema, por lo que el
objetivo es comprender la
naturaleza del ataque. Esta
tecnología se
ha desarrollado rápidamente
en los últimos años y, a
menudo, está involucrada
en
investigaciones de delitos
financieros, evasión de
impuestos, investigaciones de
seguros, acoso
o pedofilia, robo de
propiedad intelectual, fuga
de información y terrorismo
cibernético o defensa
cibernética en muchas
áreas. Normalmente dividido
en cinco fases,
esto nos ayuda a mantener
nuestra investigación
estructurada y facilita análisis
controlables y
reproducibles. Echaremos un
vistazo más de cerca a estas
etapas del análisis forense.
El análisis forense digital
tradicionalmente involucra
las siguientes fases:
identificación,
preservación (no modificar
la evidencia), obtención,
documentación y análisis de
la
información. Existen ciertas
metodologías y procedimientos
bien definidos que pueden ser
adaptados al análisis forense en
dispositivos móviles.
¿Cómo se debería implementar de controles de seguridad a nivel de desarrollo?

El sistema de control es parte esencial de su mejora continua. El proceso de desarrollo no debe


entrar en conflicto con esta filosofía

El procesamiento y la salida de la información cumplan con los niveles de


confidencialidad, integridad y disponibilidad.
Por lo cual vemos algunos controles que las aplicaciones deben tener en cuenta para
garantizar la integridad y disponibilidad de la información y asegurar mejoras incrementales.
Así también describimos el desarrollo seguro, que muchos conocen, pero rara vez
aplican, los aspectos mencionados generalmente hablan sobre el desarrollo seguro y
los beneficios de este cambio para las empresas. Especialmente para aquellos
directamente involucrados en el desarrollo, la responsabilidad es mayor porque en
última instancia son ellos quienes cumplen con los requisitos. Hacer preguntas e
implementar soluciones.

En resumen es una buena idea considerar controles en sub desarrollo para evitar posibles
escenarios de error, como secuencias de comandos entre sitios (XSS), inyección de
código, ejecución de código malicioso y falsificación de solicitudes entre sitios.
Recordemos que OWASP lanzó el Top 10 de vulnerabilidades que representan

Por lo tanto, es imperativo implementar controles preventivos diseñados para evitar la entrada
de datos no autorizados o no válidos, controles de detección para ayudar a identificar eventos
no autorizados o no válidos y controles correctivos para ayudar a recuperarse de
eventos inesperados

Los riesgos más serios para las aplicaciones web y formas de prevenirlas. Los
controles implementados durante el desarrollo deben garantizar que la entrada, el
procesamiento y la salida de la información cumplan con los niveles de confidencialidad,
integridad y disponibilidad.

¿Cuáles son las fases de la metodología forense?

El análisis forense digital se define como un conjunto de recopilación de datos y experiencia


exhaustiva que se puede utilizar sin modificaciones al responder a ciertos tipos de incidentes
dentro de un marco legal en detalle un incidente es aquel en el que se viola la política de
seguridad de un sistema, por lo que el objetivo es comprender la naturaleza del ataque.

Esta tecnología se ha desarrollado rápidamente en los últimos años y, a menudo, está


involucrada en investigaciones de delitos financieros, evasión de impuestos, investigaciones
de seguros, acoso pedofilia, robo de propiedad intelectual, fuga de información y
terrorismo cibernético o defensa cibernética en muchas áreas.

Por ende, Normalmente es dividido en cinco fases, esto nos ayuda a mantener nuestra
investigación estructurada y facilita análisis controlables y reproducibles. Analizaremos de
cerca a estas etapas del análisis forense ,El análisis forense digital tradicionalmente
involucra las siguientes fases: identificación, preservación (no modificar la evidencia),
obtención, documentación y análisis de la información. Existen ciertas metodologías y
procedimientos bien definidos que pueden ser adaptados al análisis forense en dispositivos
móviles.

También podría gustarte