Implementación y definición del modo de empleo de la Informática Forense

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Implementación y definición del modo de empleo de la Informática Forense"

María Nieves Calderón Chávez
hace 7 años
Vistas:

1 3 ER CONGRESO IBEROAMERICANO DE SEGURIDAD INFORMATICA Universidad Técnica Federico Santa María Implementación y definición del modo de empleo de la Informática Forense HÉCTOR GÓMEZ ARRIAGADA ARMADA DE CHILE

2 TEMARIO: INTRODUCCIÓN. TOMA DE CONCIENCIA. PROBLEMAS EN LAS INVESTIGACIONES. LA IMPLEMENTACIÓN. MODO DE EMPLEO. PREGUNTAS.

3 INTRODUCCIÓN. Informática forense? Area especializada de la Seguridad Informática que por medio de la aplicación de técnicas y procedimientos especiales, busca obtener evidencia, ya sea de la comisión de un delito o bien para comprobar conductas perniciosas para la organización por parte de sus miembros. Principios Mínima manipulación, registro de cambios, requisitos de la evidencia, entrenamiento.

4 INTRODUCCIÓN. El incidente que se Investiga puede involucrar.. LOS EQUIPOS LAS REDES

5 INTRODUCCIÓN. Fuentes de la Evidencia. Generada por personas. Generada por computadores.

6 INTRODUCCIÓN. Cómo se investiga? Generada por personas. Generada por computadores. Prioridad en los dispositivos de almacenamiento Prioridad en los dispositivos de conectividad

7 TEMARIO: INTRODUCCIÓN. TOMA DE CONCIENCIA. PROBLEMAS EN LAS INVESTIGACIONES. LA IMPLEMENTACIÓN. MODO DE EMPLEO. PREGUNTAS.

8 TOMA DE CONCIENCIA. Nuestro primer caso: Ataque Interno.! "

9 TOMA DE CONCIENCIA. Qué pasó después?. Procedimientos y herramientas especializadas

10 TOMA DE CONCIENCIA. Qué pasó después?. #$% &' (%)% $ * Hay que convencer. Lucha por los recursos. Nuevos casos.

11 TOMA DE CONCIENCIA. Los primeros resultados. Resultados Auspiciosos. En ocasiones, la IF solucionaba por si sola, algunos casos. Mejoran los informes. Mayores exigencias. Se comienza a reconocer.

12 TEMARIO: INTRODUCCIÓN. TOMA DE CONCIENCIA. PROBLEMAS EN LAS INVESTIGACIONES. LA IMPLEMENTACIÓN. MODO DE EMPLEO. PREGUNTAS.

13 PROBLEMAS EN LAS INVESTIGACIONES. Proliferación de gurues y expertos. Entusiasmo mal entendido. PC fuente de evidencia de todo tipo de males. Manipulación inadecuada. Problemas de jurisdicción. Y las garantías?.

14 PROBLEMAS EN LAS INVESTIGACIONES. Informática forense = resucitar equipos?

15 PROBLEMAS EN LAS INVESTIGACIONES. Investigadores no preparados. +, $'

16 TEMARIO: INTRODUCCIÓN. TOMA DE CONCIENCIA. PROBLEMAS EN LAS INVESTIGACIONES. LA IMPLEMENTACIÓN. MODO DE EMPLEO. PREGUNTAS.

17 LA IMPLEMENTACIÓN. Políticas institucionales. Leyes y Regulaciones Política Organizacional Misión y Objetivos de la Organización Políticas de Seguridad De la Organización Medidas para asegurar Cumplimiento Actividades y Operaciones de la Organización Empleados o usuarios

18 LA IMPLEMENTACIÓN. Políticas institucionales. Toma de decisiones Incidente D e s c u b r i m i e n t o Mitigación de efectos Aviso a responsables de Seguridad Secuencia de Aseguramiento Aviso a autoridades corporativas Medidas de reacción al incidente Actividades de preservación de LA eventual evidencia

19 LA IMPLEMENTACIÓN. Políticas institucionales. Sincronización de hora. Retención de la información. Entrenamiento y educación. Facilitación de la investigación interna. Conservación de la evidencia. Sostenimiento de mecanismos de recolección.

20 LA IMPLEMENTACIÓN. Informática Forense en la Armada. Equipo de Informática Forense. Recolección de datos. Análisis en laboratorio. Protección. Identificación Fijación. Preservación. Levantamiento. Extracción. Análisis. Reporte.

21 LA IMPLEMENTACIÓN. Entrenamiento. Especialistas en Seguridad. Experiencia en seguridad informática. Capacitaciones formales en informática y redes.

22 TEMARIO: INTRODUCCIÓN. TOMA DE CONCIENCIA. PROBLEMAS EN LAS INVESTIGACIONES. LA IMPLEMENTACIÓN. MODO DE EMPLEO. PREGUNTAS.

23 MODO DE EMPLEO. Responsabilidades. *-.- Sistema distribuido de seguridad. - Apoyo informático forense centralizado. /-

24 MODO DE EMPLEO. Investigación de incidentes.

25 MODO DE EMPLEO. Tipos de incidentes investigables. Fuga de Información Comportamiento inadecuado Alteración maliciosa de configuraciones Sabotaje interno Almacenamiento de material prohibido Intentos de accesos no autorizados

26 TEMARIO: INTRODUCCIÓN. TOMA DE CONCIENCIA. PROBLEMAS EN LAS INVESTIGACIONES. LA IMPLEMENTACIÓN. MODO DE EMPLEO. PREGUNTAS.

27 Muchas gracias PREGUNTAS?

Documentos relacionados

ISO GAP ANALYSIS

ISO GAP ANALYSIS Fecha: 10/7/2007 CONFIDENCIAL Página 1 de 16 5.1 POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN 5.1.1 Se tiene documento de la política de seguridad de la Información 5.1.2 Se hace revisión y evaluación de este