2. Método de análisis
Algunos de los aspectos más importantes del análisis forense se resumen a continuación:
¿Qué es la informática forense?
Un análisis forense consiste en la extracción de datos de un dispositivo informático, preservando la veracidad de los datos extraidos.
El Subinspector de la unidad central de ciberdelincuencia de Policía Nacional nos explica qué es la informática forense y que aplicaciones tiene en las investigaciones policiales.
¿Qué casos se investigan?
Los incidentes de seguridad:
- Robo de información.
- Intrusión de redes.
- Espionaje industrial, etc
Delitos:
Siempre que sirva como prueba:
- Delitos de sangre.
- Secuestros.
- Delitos relacionados con menores.
- Etc.
Datos latentes
1. Información que se encuentra en el almacenamiento del ordenador pero que no se menciona fácilmente en las tablas de asignación de archivos.
2. Información que el sistema operativo o las aplicaciones de software de uso común no pueden ver fácilmente.
3. Datos que se han eliminado deliberadamente y ahora se encuentran en:
- Espacios no asignados en el disco duro.
- Archivos de intercambio.
- Archivos de cola de impresión.
- Volcados de memoria.
- El espacio entre los archivos existentes y el caché temporal.
Objetivos del análisis forense
- Ayuda a recuperar, analizar y preservar el ordenador y los materiales relacionados de tal manera que ayuda a presentarlos como evidencia en un tribunal de justicia.
- Motivo detrás del crimen y la identidad del principal culpable.
- Diseñar procedimientos para garantizar que la evidencia digital obtenida no esté corrupta.
- Adquisición y duplicación de datos: recuperación de archivos eliminados y particiones eliminadas de medios digitales para extraer la evidencia y validarlos.
- Producir un informe forense informático que ofrece un informe completo sobre el proceso de investigación.
- Preservar la evidencia siguiendo la cadena de custodia.
Tipos de análisis
- De sistemas operativos del ordenador o dispositivo móvil en cuestión.
- De redes cuando se refiere a la recopilación, monitorización y análisis de las actividades de la red para descubrir la fuente de ataques.
- De dispositivos móviles que por su uso extendido, se ha convertido en una parte importante del análisis forense digital.
- En la nube o Cloud pues hoy en día, la mayoría de los datos críticos de las empresas se han transferido a los proveedores de servicios en la nube.