Diseño de contenidos

Transcripción

1 Diseño de contenidos Programa: Nombre del curso: Informática Forense Duración: 24 horas INFORMACIÓN DEL CURSO Descripción del curso: Tan importante como saber guardar y asegurar la información es el hecho de saber aportar los elementos técnico-jurídicos para investigar los incidentes informáticos y determinar sus autores. La informática forense hace entonces su aparición como una disciplina auxiliar de la justicia moderna, para enfrentar los desafíos y técnicas de los intrusos informáticos, así como garante de la verdad alrededor de la evidencia digital que se pudiese aportar en un proceso. Este curso se enfoca en brindar todas las herramientas necesarias para que los estudiantes puedan recopilar evidencias judicializablesen caso de incidentes informáticos. Dirigido a: Abogados, ingenieros de sistemas e informática o personas con conocimiento técnico en computación que tengan interés en combatir los delitos informáticos. Requisitos del participante: Metodología de evaluación: Conocimientos de fundamentos de Informática y hardware. Nota mínima para aprobar el curso 80% Asistencia mínima 80% ESTRUCTURA PEDAGÓGICA Objetivo General: Introducir al alumno en la Informática forense y el peritaje Informático a través de desafíos y laboratorios prácticos, a fin de que adquiera el conocimiento de los fundamentos de esta disciplina y pueda desenvolverse adecuadamente en la realización de un peritaje informático bajo las leyes y normas ecuatorianas. Objetivos específicos: Al finalizar el curso el alumno conocerá cómo: Realizar un informe de peritaje. Fecha de revisión: 02 de Septiembre de 2015 Página 1 de 5

2 Utilizar Herramientas para usar en el peritaje. Realizar un Organigrama Jurídico. Uso y conocimiento de la jerga jurídica. La legislación relacionada con el el delito informático. Al finalizar el curso el alumno será capaz de: Realizar peritajes. Usar herramientas informáticas para verificar la labor de peritaje. Desarrollar un informe pericial informático. ANTECEDENTES Necesidad de pensar diferente frente al cibercrimen. Delitos informáticos. Importancia de la Informática Forense. LA INFORMATICA FORENSE La informática forense. Principio de Locard. Metodología de análisis: ADM Directrices para recopilación de evidencias: RFC 3227 Buenas prácticas para la recogida y análisis de los datos. Contenidos: CONOCIENDO EL ENTORNO DE INVESTIGACIÓN. El disco duro. Tablas de particiones. El protocolo TCP/IP. RESPUESTA A INCIDENTES Recogida de la información. Datos físicos de los computadores afectados. Actualizaciones de seguridad. Procesos puertos y servicios. DLL y verificación de firmas. Acceso a disco. Captura de evidencias físicas. Recogida de evidencias. Generación y montaje de imágenes para análisis offline. ANÁLISIS FORENSE DE DISCOS La línea temporal. Indexación de la información. Diferenciación de la información basada en archivos y firma de archivos. Fecha de revisión: 02 de Septiembre de 2015 Página 2 de 5

3 Búsqueda de datos. Recuperación de archivos borrados. La metainformación. Análisis forense utilizando FOCA. ANÁLISIS DE EVIDENCIAS La papelera de reciclaje. Cookies. Index.dat Acceso de usuario. System Restore. Registro de Windows. Desbloqueo de claves. Esteganografía. ARCHIVOS TEMPORALES Archivos de impresión Memoria RAM ANÁLISIS FORENSE DE TRAMAS DE RED Análisis de paquetes de red. Introducción. Análisis de correo electrónico. Análisis de escaneo de puertos. Herramientas para detección de tráfico de red. ANÁLISIS FORENSE DE MALWARE Definiciones previas. Tipos de análisis. Preparación del entorno de análisis. Herramientas de análisis de malware. ANÁLISIS DE DISPOSITIVOS MÓVILES Precauciones fundamentales. Extracción de evidencias. Análisis de datos. PRESENTACION DE EVIDENCIAS. La legislación ecuatoriana. Manejo de la escena del crimen. La cadena de custodia. Manejo de documentos de investigación. Armado de un informe final. Metodología: El curso es teórico y práctico con énfasis en una metodología de aprendizaje colaborativo basado en el estudio de casos reales. Fecha de revisión: 02 de Septiembre de 2015 Página 3 de 5

4 El Profesor utilizará diversas técnicas de aprendizaje incluyendo talleres, charlas, lectura de materiales y foros de discusión. El estudiante será evaluado de acuerdo a la presentación de un informe pericial completo de un caso de estudio. Evaluación: La calificación se la hará: 5 puntos en el complimiento de las formalidades del informe. 5 puntos por el análisis de la evidencia. 10 puntos por las conclusiones a las que llegue en el informe. Bibliografía básica: Directrices RFC 3227 National Criminal Justice Reference Service. Guide for Fisrt Responders from: National Criminal Justice Reference Service. A Guide for Law Enforcement from: The Internet Engineering Task Force, Guidelines for Evidence Collection and Archiving from Bill, Nelson. Guide to Computer Forensics and Investigations, Fifth Edition, Tommy Sames, Brian Jenkinson. Forensic Computing Eoghan Casey. Handbook of Digital Forensics and Investigation Ley de comercio electrónico firmas electrónicas y mensajes de datos RECURSOS Recursos didácticos Recursos hardware Recursos software Se entregará material en CD. Equipos con procesadores core i5 o superior con 4 GB de memoria o superior, disco duro con al menos 100 GB libres. Windows 7 o superior, Office 2007 o superior, wmware Fecha de revisión: 02 de Septiembre de 2015 Página 4 de 5

5 workstation v. 10 o superior. INFORMACIÓN DEL INSTRUCTOR Competencias del instructor: Psicopedagogo Ingeniero en sistemas Varias certificaciones en Informática Forense y Penetration Test. Experiencia de más de 14 años en informática forense, desarrollo de sistemas y dirección de proyectos de investigación contra narcotráfico y lavado de activos. Habilidad para buscar, asimilar y compartir nuevos conocimientos. Habilidad para comprometer y motivar a los estudiantes en el proceso de enseñanza aprendizaje. Importante: Los contenidos del curso podrán ser actualizados sin previo aviso, en función de los requerimientos particulares de los clientes y/o del evento. Realizado por: Pedro Ponce Delgado Fecha de realización: 02 de Septiembre de 2015 Revisado por: Fecha de revisión: Aprobado por: Fecha de aprobación: Fecha de revisión: 02 de Septiembre de 2015 Página 5 de 5