#PORTIECUADORCYBERCONFERENCIASEVIDENCIA DIGITALHÉCTOR REVELO H. PH.D(C)

ALGUNOS EJEMPLOS DE INCIDENTES CON CONNATO DE CONFLICTO Incumplimiento de contrato informático Propiedad Intelectual, licencias de software Propiedad Intelectual, uso de software código fuente no autorizado Despidos, amenazas, divorcios por correo electrónico Alteración de transacciones en sistemas de información Difusión de videos en Youtube y redes sociales Amenazas por Facebook

ISO/IEC 27037:Publicada el 15 de Octubre de 2012. Es una guía que propociona directrices para las actividades relacionadas con la identificación, recopilación, consolidación y preservación de evidencias digitales potenciales localizadas en teléfonos móviles, tarjetas de memoria, dispositivos electrónicos personales, sistemas de navegación móvil, cámaras digitales y de video, redes TCP/IP, entre otros dispositvos y para que puedan ser utilizadas con valor probatorio y en el intercambio entre las diferentes jurisdicciones. Mashttp://www.reydes.com/d/?q=Introduccion_a_ISO_IEC_27037_2012

ISO/IEC 27042: Publicada el 19 de Junio de 2015. Es una guía con directrices para el

análisis e interpretación de las evidencias digitales. ISO/IEC 27043: Publicada el 04 de Marzo de 2015. Desarrolla principios y procesos de

investigación para la recopilación de evidencias digitales.

METODOLOGÍA PRE CONSTITUCIÓN DE EVIDENCIA

Toma Evidencias: Minimizar la perdida de

datos y de evidencias Evitar modificar o añadir

datos al sistema. Usuarios y personas Identidad digital Conclusiones

Análisis de Evidencias Encontrar la verdad Mantener un registro de

todos los procesos que se vayan incluyendo en el análisis.

Analizar todos los datos encontrados.

Informe para acción judicial…….

TIPOS DE ANÁLISIS Análisis a Sistemas “Vivos”

Memoria Física Memoria Virtual Conexiones de Red Procesos en ejecución Ficheros abiertos ……..

TIPOS DE ANÁLISIS Análisis a Sistemas “Muertos”.

Bases de datos y sistemas de información Tomar Imágenes Discos Duros Fijos Discos Duros Externos o extraíbles Datos de los Logs Datos de los IDS (Sistema de Detección de Intrusos) Servidores Clientes , Aplicaciones y firewall………..

QUÉ SON LAS TÉCNICAS ANTIFORENSES

“Cualquier intento exitoso efectuado por un individuo o proceso que impacte de manera negativa la identificación, la disponibilidad, la

confiabilidad y la relevancia de la evidencia digital en un proceso forense”.

Harris 2006

Evidencia Digital

EVIDENCIA DIGITAL

Definiciones:1. Es un término utilizado de manera amplia para describir cualquier

registro generado o almacenado en un sistema computacional que puede ser utilizado como evidencia en un proceso legal.

2. Es aquella que esta construida por campos magnéticos y pulsos electrónicos que pueden ser recolectados y analizados con herramientas y técnicas especiales.

Se divide en tres categorías:  1. Registros almacenados en el equipo de tecnología informática.

2. Registros generados por los equipos de tecnología informática3. Registros que parcialmente han sido generados y almacenados en los equipos de tecnología informática.

EVIDENCIA DIGITAL

Tiene los siguientes elementos que hacen un desafío para los investigadores:

• Es volátil• Es anónima• Es duplicable• Es alterable• Es eliminable.

Afortunadamente, la evidencia digital tiene varias características que atenúen este problema:

1. La evidencia de Digital puede ser duplicada exactamente y una copia puede ser examinada como si fuera la original.

2. Examinar una copia, evitara el riesgo de dañar la original.3. Con las herramientas correctas es muy fácil determinarse si la

evidencia digital ha sido modificada o tratada de forzar comparándola con una copia original.

4. La evidencia de Digital es difícil de destruir. Aun cuando un fichero “se suprime” o se formatea un mecanismo impulsor la evidencia puede ser recuperada.

TIPOS DE EVIDENCIA

Durante una investigación manejamos 2 tipos de Evidencia:

1. Evidencia Lógica.1. Cualquier dato almacenado o generado en un medio

magnético.

2. Evidencia Física: 1. CPU2. Diskettes3. Cd, Dvd4. Cintas magnéticas, etc.5. Flash memory

IMPORTANCIA DE LA EVIDENCIA DIGITAL

En esta fase establece valorar las evidencias de tal forma que se identifiquen las mejores.

1. Que se permitan presentar de manera clara y eficaz.

2. El objetivo es que el ente que valore las pruebas aportadas observe que el análisis forense aporte los objetos de prueba más relevantes para el esclarecimiento de los hechos en discusión.

Debemos tomar en cuenta dos puntos:

• Valor probatorio.

• Normas de Evidencia.

NORMAS DE EVIDENCIA

Demostrar con hechos y documentación que los procedimientos aplicados para recolectar y analizar los registros electrónicos son razonables y robustos.

Verificar y validar con pruebas que los resultados obtenidos luego de efectuar el análisis de los datos, son repetibles y verificables por un tercero especializado.

Auditar periódicamente los procedimientos de recolección y análisis de registros electrónicos, de tal manera que se procure cada vez mayor formalidad y detalles en los análisis efectuados.

Fortalecer las políticas, procesos y procedimientos de seguridad de la información asociados con el manejo de evidencia digital.

Reglas de Evidencia

Levantar toda evidencia física, siendo preferible pecar por exceso que por defecto.

1. Manejarla estrictamente lo necesario, a fin de no alterarla o contaminarla.

2. Evitar contaminarla con software que no garantice un proceso limpio.

3. Trabajarla individualmente, procurando que se mantenga la integridad de su naturaleza

ASPECTOS IMPORTANTES

Los criminales están gustosos e impacientes de utilizar las computadoras y las redes si saben que los abogados, o los profesionales de la seguridad informática no están preparados para ocuparse de investigar la evidencia digital.

Además de aprender cómo manejar evidencia digital, el personal de la aplicación de ley debe saber cuándo buscar el asesoramiento especializado.

Los abogados (procesamiento y defensa) deben también aprender descubrir evidencia digital, defenderla contra argumentos comunes, y determinarse si es admisible.

Los examinadores forenses del ordenador deben poner al día continuamente sus habilidades con eficacia para apoyar a investigadores, abogados y a profesionales corporativos de la seguridad en una investigación

GRACIASEDUCACIÓN

ONLINE ECUADOREOL3EC

WWW.EDUCACIONONLINE.EDU.EC

Héctor revelo Herrera Ph.D (c)hectorrevelo@gmail.com