…

Soldado de bronce de Tallin

Sp0Raw
Ing. Sandra Patricia Bonilla Gerena
El ataque del gusano Stuxnet destruyó 1000 máquinas en la central nuclear de Natanz, Irán
Ing. Sandra Patricia Bonilla Gerena
  Detecto virus "W32.Ramnit" y "Conficker“ En el equipo
utilizado para visualizar datos relativos al movimiento
de las barras de combustible, una de las maniobras
más peligrosas en la operación de cualquier central
nuclear.

 Se encontraron diferentes ejemplares de malware en

18 unidades externas, la mayor parte de ellas
memorias USB, aunque en este caso en equipos
teóricamente aislados de la actividad operativa.

W32.Ramnit es un programa diseñado para robar ficheros de los computadores.

Sus vías de contagio son las unidades USB, aunque también puede entrar a través de internet.
Una vez en el sistema, el programa permite al atacante controlar de forma remota el PC.
Ing. Sandra Patricia Bonilla Gerena
Ing. Sandra Patricia Bonilla Gerena
 á

Ing. Sandra Patricia Bonilla Gerena

Según el FBI, la informática (o computación) forense
es la ciencia de adquirir, preservar, obtener y
presentar datos que han sido procesados
electrónicamente y guardados en un medio digital

Ing. Sandra Patricia Bonilla Gerena

 Derecho Internacional humanitario, Derecho Internacional de los Derechos Humanos
y Derechos Humanos.

Constitución Nacional Código Penal

Ley 23 de 1982 "Sobre derechos de autor"

Ley 527 de 1999 por medio de la cual se define y reglamenta el acceso y uso de
los mensajes de datos, del comercio electrónico y de las firmas digitales, y se
Establecen las entidades de certificación y se dictan otras disposiciones.

Ley 1273 de 2009. ¨De la protección de la información y de los datos¨

Fundamentos Informática Forense Ing. Sandra Patricia Bonilla Gerena

Ing. Sandra Patricia Bonilla Gerena
Ing. Sandra Patricia Bonilla Gerena
Ing. Sandra Patricia Bonilla Gerena
Ing. Sandra Patricia Bonilla Gerena
Ing. Sandra Patricia Bonilla Gerena
Fundamentos Informática Forense Ing. Sandra Patricia Bonilla Gerena
Ing. Sandra Patricia Bonilla Gerena
Identificar
Preservar
Analizar y
Presentar Datos que sean validos ante un proceso judicial

Ing. Sandra Patricia Bonilla Gerena

 1. Incidente 3. Aseguramiento
2. Recolección de evidencia

6. Presentación de resultados 5. Generación de informe

4. Procesamiento y Análisis
Fundamentos Informática Forense técnico y Gerencial
Ing. Sandra Patricia
Ing. Sandra Bonilla
Patricia Gerena
Bonilla Gerena
 • Malware
Externos • Hackers
• Competencia desleal

• Infidelidad Interna
Internos • Fuga de Información
• Desvío de activos

Fundamentos Informática Forense Ing. Sandra Patricia Bonilla Gerena

Ing. Sandra Patricia Bonilla Gerena
Ing. Sandra Patricia Bonilla Gerena
Ing. Sandra Patricia Bonilla Gerena
Ing. Sandra Patricia Bonilla Gerena
 –
En tal sentido asevera que
” Por su parte, las pruebas
elemento material probatorio
son “aquellos“– elementos
es “todo objeto, instrumento
materiales–probatorios – en
o medio de conocimiento
tanto ingresen al torrente
conducente al descubrimiento
procesal con la inmediación
de la verdad en los términos
del juez”
que ejemplificativamente
indica el articulo 275 ...”

Es decir, que los elementos probatorios son objetos con carácter probatorio, que se
convertirán en prueba cuando sean discutidos y controvertidos en juicio, con la
inmediación del juez de conocimiento.

Ley 906 de 2004

Tomado de Laprueba en el proceso penal Colombiano Pagina
Ing. Sandra Patricia Bonilla Gerena 193 de la Fiscalia General de la Nación
 Aceptable
 Autentica
 Completa
 Confiable
 Creíble

Ing. Sandra Patricia Bonilla Gerena

 • La compensación
de los daños
1 causados por los
criminales o
intrusos.

• La persecución y

2 procesamiento
judicial de los
criminales.

• La creación y
aplicación de
3 medidas
prevenir
para
casos
Ing. Sandra Patricia Bonilla Gerena similares.
 Infidelidad interna
Competencia desleal
Fuga de información
Violación de propiedad
intelectual
Acceso abusivo a un
sistema informático
Pornografía infantil
Entre otros
Ing. Sandra Patricia Bonilla Gerena
 • ICBF
• OEA
• INTERPOL
• REDEPAPAZ
• MINTIC
• POLICIA NACIONAL
• INHOPE
RECOLECCION DE
MATERIAL PROBATORIO
INTELIGENCIA DEEP WEB
Ing. Sandra Patricia Bonilla Gerena
 Legalidad Autenticidad
 Constitución Nacional  Fijación
 DHH, DIH  Recolección
 Leyes y Normas  Embalaje
 Juez de control de gara  Cadena de Custodia
para búsqueda en BD.

Fundamentos Informática Forense Ing. Sandra Patricia Bonilla Gerena

Ing. Sandra Patricia Bonilla Gerena
 Identidad
Estado Original
Condiciones de Recolección
Preservación
Embalaje
Envío
Lugares
Fechas
Cambios de Custodios
Registro de personas con Identificación que hayan estado en
contacto con a evidencia.
Fundamentos Informática Forense Ing. Sandra Patricia Bonilla Gerena
Ing. Sandra Patricia Bonilla Gerena
Ing. Sandra Patricia Bonilla Gerena