El análisis forense es un área perteneciente al ámbito de la seguridad informá-
tica surgida a raíz del incremento de los diferentes incidentes de seguridad. En
el análisis forense se realiza un análisis posterior de los incidentes de seguridad,
mediante el cual se trata de reconstruir como se ha penetrado o vulnerado en
el sistema. Por tanto, cuando se está realizando un análisis forense se intenta
responder a las siguientes preguntas:
• ¿Quién ha realizado el ataque?
• ¿Cómo se realizo?
• ¿Qué vulnerabilidades se han explotado?
• ¿Qué hizo el intruso una vez que accedió al sistema?
• Etc
Introducción.................................................................................................. 5
Objetivos....................................................................................................... 7
1. ¿Qué es el análisis forense?..................................................................... . 9
1.1. Metodología en un incidente de seguridad ............................................ 9
2. Tipos de análisis forense........................................................................... 16
3. Entorno legal.............................................................................................. 17
3.1. Ley de Enjuiciamiento Civil .................................................................. 17
3.2. Derechos fundamentales ........................................................................ 17
3.3. Ley de Protección de Datos de Carácter Personal ....................... ..........18
3.4. Ley de Servicios de la Sociedad de la Información y del
Comercio Electrónico .................................................................. .................19
3.5. Ley de conservación de datos relativos a las comunicaciones
y las redes públicas ..................................................................... ..................20
3.6. Código penal ......................................................................................... 20
4. Metodología y fases de un análisis forense.............................................. 23
4.1. Adquisición de datos ............................................................................ 23
4.2. Análisis e investigación ....................................................................... 25
4.3. Redacción del informe ......................................................................... 30
4.3.1. Informe ejecutivo ............................................................................. 30
4.3.2. Informe técnico ................................................................................ 31
5. Problemas habituales.............................................................................. 32
6. Denuncia a la policía judicial................................................................. 33
7. Herramientas........................................................................................... 35
Resumen...................................................................................................... 36
Bibliografía................................................................................................. 37
Formato: PDF
Peso:2.63 Mb
MEGA
No hay comentarios:
Publicar un comentario