Fundamentos en informatica forense

Actividad de aprendizaje 1

Teniendo en cuenta la importancia de los conceptos básicos en Informática Forense, en relación a los Delitos Informáticos, el estudiante deberá realizar lo siguiente:

1. ¿Justifique que es la Evidencia Digital qué criterios se encuentra establecidos para su adquisición y cuál sería la diferencia entre el análisis forense?

 es un registro de la información guardada o difundida a través de un sistema informático que puede utilizarse como prueba en un proceso judicial. Es cualquier dato digital que pueda relacionar un delito con su víctima o con su autor. La evidencia digital puede entrar en juego en cualquier investigación criminal seria como asesinato, violación, acecho, robo de automóviles, robo, abuso infantil o explotación, falsificación, extorsión, juegos de azar, piratería, delitos contra la propiedad y terrorismo. A principal diferencia es que el análisis intenta reconstruir todo lo ocurrido en el pasado cuando se cometió el delito.

1. ¿Explicar en qué medios o elementos Se puede encontrar la Evidencia Digital?

Computadoras de escritorio y portátiles

Servidores

Almacenamiento en red

Medios internos y externos

Dispositivos móviles

Cámaras digitales

Firewall

Logs, routers

Logs de los proveedores de servicio

1. ¿Mencione y explique las Fases del Reconocimiento Evidencia Digital?

Las fases del reconocimiento de la evidencia digital son 3, el primero de ellos es la fase de aislamiento de la escena, en esta fase encontramos la cadena de custodia que nos dice que el fin es garantizar la autenticidad e integridad de las evidencias encontradas en alguna situación determinada, la segunda fase es la de identificación de fuentes de información, pasos iniciales de adquisición  de la información, estas fase está dividida en 2 sub fases que son las de identificación de fuentes de datos y la de adquisición de los datos, estas dos fases nos quieren dar a entender la importancia de la recopilación de la información, la parte de la recopilación puede ser por los diferentes medios electrónicos de recopilación de información como la computadora, el móvil, las memorias entre otros dispositivos informáticos, la última fase de la recolección y examinación de la información, está dividida en 4 sub fases que son las de creación de archivos, imágenes de los datos, verificación de la integridad de la imagen y la de creación de una copia de la imagen suministrada. Consiste en la creación y aseguramiento de un documento, ya sea físico o electrónico, que permita llevar un historial de todas las actividades que se llevan a cabo durante el proceso, y de los hallazgos encontrados, de modo que se tenga un resumen que permita hacer la reconstrucción del caso tiempo después de que este haya sido analizado