{"id":1023,"date":"2012-07-22T21:12:03","date_gmt":"2012-07-22T21:12:03","guid":{"rendered":"http:\/\/www.palentino.es\/blog\/?p=1023"},"modified":"2012-07-22T21:15:12","modified_gmt":"2012-07-22T21:15:12","slug":"en-que-consiste-la-informatica-forense-herramientas-asociadas","status":"publish","type":"post","link":"https:\/\/www.palentino.es\/blog\/en-que-consiste-la-informatica-forense-herramientas-asociadas\/","title":{"rendered":"\u00bfEn qu\u00e9 consiste la Inform\u00e1tica Forense?, herramientas asociadas."},"content":{"rendered":"

Hace un a\u00f1os atr\u00e1s, las computadoras eran m\u00e1quinas colosales que s\u00f3lo eran utilizadas por corporaciones multinacionales y agencias gubernamentales en pa\u00edses poderosos. Estas m\u00e1quinas eran tan grandes y tan complejas, que inclusive requer\u00edan sus propios ambientes con temperatura controlada, para que los equipos funcionaran apropiadamente. Desde ese tiempo, podemos decir que han sufrido una metamorfosis hasta convertirse en equipos dom\u00e9sticos comunes<\/strong>, tan comunes que forman parte de nuestra vida cotidiana, como un tel\u00e9fono o como un televisor.<\/p>\n

En vista de que la mayor\u00eda de nosotros usamos las computadoras para comunicarnos, aprender, trabajar e inclusive para entretenimiento, llegamos a percibir a nuestros computadores como una extensi\u00f3n de nosotros mismos. Por esta raz\u00f3n, nuestras computadoras, en la mayor\u00eda de los casos, contienen informaci\u00f3n muy importante que puede ser usada como prueba o evidencia en procesos legales,<\/strong> tanto en materia penal como en civil, inclusive en el caso en que la evidencia no sea directamente relacionada con las computadoras.<\/p>\n

El c\u00f3mputo forense<\/strong>, tambi\u00e9n llamado inform\u00e1tica forense<\/strong>, computaci\u00f3n forense<\/strong>, an\u00e1lisis forense digital<\/strong> o examinaci\u00f3n forense digital<\/strong> es la aplicaci\u00f3n de t\u00e9cnicas cient\u00edficas<\/strong> y anal\u00edticas especializadas a infraestructura tecnol\u00f3gica que permiten identificar<\/strong>, preservar<\/strong>, analizar<\/strong> y presentar<\/strong> datos<\/strong> que sean v\u00e1lidos<\/strong> dentro de un proceso legal<\/strong>.<\/p>\n

Dichas t\u00e9cnicas incluyen reconstruir<\/strong> el bien inform\u00e1tico, examinar<\/strong> datos residuales, autenticar<\/strong> datos y explicar<\/strong> las caracter\u00edsticas t\u00e9cnicas del uso aplicado a los datos y bienes inform\u00e1ticos<\/strong>.<\/p>\n

La Inform\u00e1tica forense permite la soluci\u00f3n de conflictos tecnol\u00f3gicos relacionados con seguridad inform\u00e1tica y protecci\u00f3n de datos. Gracias a ella, las empresas obtienen una respuesta a problemas de privacidad,competencia desleal, fraude, robo de informaci\u00f3n confidencial y\/o espionaje industrial surgidos a trav\u00e9s de uso indebido de las tecnolog\u00edas de la informaci\u00f3n.<\/p>\n

Mediante sus procedimientos se identifican, aseguran, extraen, analizan y presentan pruebas generadas y guardadas electr\u00f3nicamente para que puedan ser aceptadas en un proceso legal.<\/p>\n

<\/p>\n

– \u00bfPara qu\u00e9 sirve?<\/strong><\/p>\n

Para garantizar la efectividad de las pol\u00edticas de seguridad y la protecci\u00f3n tanto de la informaci\u00f3n como de las tecnolog\u00edas que facilitan la gesti\u00f3n de esa informaci\u00f3n.<\/p>\n

– \u00bfEn qu\u00e9 consiste?<\/strong><\/p>\n

Consiste en la investigaci\u00f3n de los sistemas de informaci\u00f3n con el fin de detectar evidencias de la vulneraci\u00f3n de los sistemas.<\/p>\n

– \u00bfCu\u00e1l es su finalidad?<\/strong><\/p>\n

Cuando una empresa contrata servicios de Inform\u00e1tica forense puede perseguir objetivos preventivos, anticip\u00e1ndose al posible problema u objetivos correctivos, para una soluci\u00f3n favorable una vez que la vulneraci\u00f3n y las infracciones ya se han producido.<\/p>\n

– \u00bfQu\u00e9 metodolog\u00edas utiliza la Inform\u00e1tica forense?<\/strong><\/p>\n

Las distintas metodolog\u00edas forenses incluyen la recogida segura de datos de diferentes medios digitales y evidencias digitales, sin alterar los datos de origen. Cada fuente de informaci\u00f3n se cataloga prepar\u00e1ndola para su posterior an\u00e1lisis y se documenta cada prueba aportada. Las evidencias digitales recabadas permiten elaborar un dictamen claro, conciso, fundamentado y con justificaci\u00f3n de las hip\u00f3tesis que en \u00e9l se barajan a partir de las pruebas recogidas.<\/p>\n

– \u00bfCu\u00e1l es la forma correcta de proceder? Y, \u00bfpor qu\u00e9?<\/strong><\/p>\n

Todo el procedimiento debe hacerse tenido en cuenta los requerimientos legales para no vulnerar en ning\u00fan momento los derechos de terceros que puedan verse afectados. Ello para que, llegado el caso, las evidencias sean aceptadas por los tribunales y puedan constituir un elemento de prueba fundamental, si se plantea un litigio, para alcanzar un resultado favorable.<\/p>\n

En resumen, estamos hablando de la utilizaci\u00f3n de la inform\u00e1tica con una finalidad preventiva, en primer t\u00e9rmino. Como medida preventiva sirve a las empresas para auditar, mediante la pr\u00e1ctica de diversas pruebas t\u00e9cnicas, que los mecanismos de protecci\u00f3n instalados y las condiciones de seguridad aplicadas a los sistemas de informaci\u00f3n son suficientes.<\/p>\n

Asimismo, permite detectar las vulnerabilidades de seguridad con el fin de corregirlas. Cuesti\u00f3n que pasa por redactar y elaborar las oportunas pol\u00edticas sobre uso de los sistemas de informaci\u00f3n facilitados a los empleados para no atentar contra el derecho a la intimidad de esas personas.<\/p>\n

Por otro lado, cuando la seguridad de la empresa ya ha sido vulnerada, la inform\u00e1tica forense permite recoger rastros probatorios para averiguar, siguiendo las evidencias electr\u00f3nicas, el origen del ataque (si es una vulneraci\u00f3n externa de la seguridad) o las posibles alteraciones, manipulaciones, fugas o destrucciones de datos a nivel interno de la empresa para determinar las actividades realizadas desde uno o varios equipos concretos.<\/p>\n

La Inform\u00e1tica Forense puede ser usada para descubrir evidencia potencial en una variedad de casos<\/strong>, incluyendo:<\/p>\n

– Delitos contra la Propiedad Intelectual, en caso de Software Pirata o documentos con el debido registro de derechos de Autor.
\n– Robo de Propiedad Intelectual y Espionaje industrial (que aunque no se crea, s\u00ed existe en nuestro pa\u00eds).
\n– Blanqueo de Dinero, v\u00eda transferencia de fondos por Internet.
\n– Acoso Sexual (v\u00eda e-mail); Chantaje o amenazas (v\u00eda e-mail).
\n– Acceso no autorizado a propiedad intelectual.
\n– Corrupci\u00f3n.
\n– Destrucci\u00f3n de Informaci\u00f3n Confidencial.
\n– Fraude (en apuestas, compras, etc. V\u00eda e-mail).
\n– Pornograf\u00eda en todas sus formas, inclusive en la m\u00e1s devastadora: Pornograf\u00eda infantil.<\/p>\n

 <\/p>\n

Veamos alguna utilidad pr\u00e1ctica empleando software, para:<\/strong><\/p>\n

<\/strong>
\nRecuperar archivos y correos borrados, rescatar las contrase\u00f1as, escarbar en cach\u00e9s e historiales, buscar documentos y adjuntos de correo, buscar clasificar y recuperar im\u00e1genes, explorar disco duro y memoria, y alguna Suite: OSForensics y Windows File Analyzer.<\/p>\n

 <\/p>\n

Herramientas para recuperar contrase\u00f1as.<\/strong><\/p>\n

La contrase\u00f1a es un sistema de protecci\u00f3n usado por muchos sitios web, programas de mensajer\u00eda y herramientas ofim\u00e1ticas. Recolectar las claves existentes permite rescatar mucha informaci\u00f3n valiosa.<\/p>\n