Cátedra: Informática Forense - Electiva Departamento: Ingeniería en Sistemas de Información. Año 2016

Transcripción

1 PLANIFICACIÓN Cátedra: INFORMÁTICA FORENSE 1) FUNDAMENTACIÓN DENTRO DEL PLAN DE ESTUDIOS 2) OBJETIVOS Objetivo General La asignatura Informática Forense se presenta como un complemento de aquellas asignaturas relacionadas con la calidad de los sistemas de información desde el punto de vista de la seguridad en el uso de los mismos. Se presentan en esta materia los conceptos fundamentales sobre seguridad, análisis de ilícitos y seguimiento de fraudes informáticos. Esta asignatura le permitirá al profesional adquirir los conocimientos necesarios para abordar problemas relacionados con el análisis forense. Objetivos buscados por la Cátedra Introducir al alumno en la especialización pericial informática, metodologías para su realización, exponer las herramientas y técnicas a emplear y las responsabilidades legales asociadas. Objetivos de logros para el estudiante Que comprenda conceptos generales de pericia informática Familiarizarse con la tarea pericial Conozca el rol del perito informático Adquiera nociones de los procedimientos y alcances de la pericia informática Herramientas para su realización Conocer procedimientos para realizar un informe pericial 3) CONTENIDOS MÍNIMOS Conceptos generales de pericia informática. Rol del perito informático. Procedimientos y alcances de la pericia informática. Herramientas básicas de asistencia al perito informático. 4) METODOLOGÍA DE ENSEÑANZA Completar según sea necesario Metodología Clases teóricas Explicación de la modalidad Se utilizará una metodología de enseñanza-aprendizaje con la participación activa del alumno en clases teóricas. Se evaluará en forma continua de la participación y el trabajo Página 1/9

2 en clase. Trabajos Prácticos Prácticas en laboratorio Los alumnos confeccionarán los trabajos prácticos previstos, que serán exigibles cuando lo determine el profesor. Dichos trabajos prácticos serán propuestos de situaciones problemáticas de la realidad de un perito informático y que integraran diversos temas. Las prácticas de laboratorio se realizaran en forma de Prácticos en Clase, los cuales se resolverán luego de haber dictado la teoría respectiva. Unidad a la que corresponde Título del trabajo práctico/actividad de laboratorio/taller/etc. 2 y 4 Manejo de Herramientas Forenses. 4 Utilización de Herramientas Esteganográficas. FileSlack, Recuperación de archivos y Análisis de BookmarkData. Búsqueda y Recuperación de Archivos Eliminados por medio de su File Signatures. Análisis de Nombres Largos y Cortos. Practico en Clase: Análisis de Master Boot Record y Particiones. Recuperación de Información Oculta y adulteración de tipos de archivos. 2 Practico Nro. 1: Análisis de Correo Electrónico. 2 y 4 Practico Nro. 2: Obtención de Elementos Probatorios Análisis volátil de la PC. 4 Practico Nro. 3: Análisis de Puntos de Pericia. Practico Nro. 4: Obtención de Elementos Probatorios Análisis de Información NO Volátil de la PC FAT y NTFS. 1 a 6 Práctico Final: Caso Practico Integrador. Objetivo Conocer con que herramientas cuenta el perito forense. Interiorizarse sobre esta metodología. Poder recuperar archivos para ser utilizados como prueba. Recuperar archivos eliminados, mediante diferentes procesos. Conocer como analizar nombres de archivos de diferente formato. Analizar la arquitectura de almacenamiento de un disco rígido. Recuperar archivos ocultos. Conocer detalladamente la estructura de un correo electrónico. Conocer que herramientas utilizar para obtener elementos probatorios y su forma de uso. Saber cómo analizar los puntos de pericia. Conocer que herramientas utilizar para obtener elementos probatorios y su forma de uso. Analizar y resolver un caso similar a uno real, donde se debe aplicar los conocimientos de toda la asignatura. Temas a aplicar/cubrir según programa (Nro.) 2.2, 2.8, 2.9, 2.10, 2.12, 2.13, 2.14, 2.1, , , 4.2, 4.8, , 4.9, , , 4.12, , , 2.12, 2.13, 2.17, , , 4.10, 4.11 Página 2/9

3 Planificación de aplicación de horas Cantidad de horas al año Cantidad de horas destinadas a la formación teórica 18 Cantidad de horas destinadas a la Formación experimental (actividad experimental en laboratorio o campo de Física, Química, Redes, Comunicaciones, etc.). Cantidad de horas destinadas a la realización de trabajos de los estudiantes de Resolución de Problemas de Ingeniería (identificación de problemas de situaciones reales o hipotéticas cuya solución requiera la aplicación de conocimientos de ciencias básicas y tecnológicas). Cantidad de horas destinadas a la realización de trabajos de estudiantes, de Proyecto y Diseño (empleando ciencias básicas y de ingeniería, realizar desarrollos integrados que satisfagan necesidades optimizando recursos disponibles). 4 ) CORRELATIVIDADES Para cursar Para rendir Tener regulares Tener Aprobadas Tener aprobadas Sistemas Operativos Análisis de sistemas Sistemas Operativos Análisis de Sistemas Gestión de Datos 6) METODOLOGÍA DE EVALUACIÓN, INSTANCIAS DE RECUPERACIÓN Y RÉGIMEN DE PROMOCIÓN. a) Aspectos considerados en la evaluación. Se considera la participación en clase, interés y capacidad de resolución de los Prácticos en Clase-Laboratorio, puntualidad y calidad en la resolución de los Trabajos Prácticos y nivel de desarrollo e investigación del Trabajo Practico Final. b) Forma de evaluación y controles. La evaluación se realizara a través de trabajos prácticos individuales que se irán realizando durante el transcurso del semestre, los cuales tienen fecha de entrega obligatoria y con la confección de un trabajo final integrador. c) Instancias de aprobación Para aprobar la asignatura se deberá haber realizado y entregado en tiempo y forma los trabajos prácticos individuales y el trabajo final integrador. d) Instancias de recuperación En las instancias de recuperación, para aprobar la asignatura el alumno deberá: realizar el o los trabajos prácticos adeudados o desaprobados más un trabajo de investigación sobre un tema de la asignatura, acordado con los docentes. e) Resumen de método de evaluación Página 3/9

4 - Promoción Directa: Para Promocionar Para regularizar Notas, valores o % mínimos esperados Individual Grupal Individual Grupal Trabajos Prácticos en Laboratorio- Clase 60% 40% Trabajos Prácticos 60% 40% Recuperatorios de Trabajos Prácticos mas Trabajo de Investigación especial 60% 40% Asistencia (mínimo 7%). 60% 40% f) Modalidad de examen final Resolución y presentación de un caso realizado durante el curso (para aprobar la asignatura). 7) TRABAJOS DE CAMPO, VISITAS A EMPRESAS. 8) ARTICULACIÓN HORIZONTAL Y VERTICAL CON OTRAS MATERIAS: Articulación con la Materia: Legislación -> Horizontal. La articulación buscada con materias del mismo año tiene por objetivo complementar los conocimientos técnicos y organizacionales necesarios para obtener un desarrollo fluido de pericias informáticas; conociendo los fundamentos del derecho civil/penal y la composición de las organizaciones desde un punto de vista estático, en lo que hace a su estructura, y desde un punto de vista dinámico en cuanto a su funcionamiento y el accionar de sus actores sobre los sistemas informáticos. Ingeniería de Software -> Horizontal. Se busca relacionar la presente materia con aquellas cátedras destinadas al análisis y diseño de sistemas, las cuales conforman los cimientos de la carrera. Se busca a través de esta relación determinar el buen uso de los sistemas, recursos humanos y materiales desde un punto de vista legal. Sistemas Operativos -> Vertical. Utilizar todos aquellos conocimientos adquiridos por el alumno en años anteriores referidos al acceso a los sistemas desde un punto de vista físico y lógico. Nivel (Año de la Carrera) 4to 4to 2do Página 4/9

5 Temas (materia relacionada) Legislación Ingeniería de Software Sistemas Operativos Gestión de Datos Sistemas de Gestión Cátedra: Informática Forense - Electiva Departamento: Ingeniería en Sistemas de Información. Año 2016 Gestión de Datos -> Vertical. A raíz de la naturaleza de la función cumplida por el perito informático se tornan necesarios conocimientos sobre acceso a los datos, arquitecturas computacionales. Sistemas de Gestión -> Vertical. Se prevé una vez finalizado el cursado de Informática Forense que el alumno cuente con los conocimientos necesarios para reforzar el análisis y diseño de sistemas desde un punto de vista legal, atendiendo necesidades relacionadas con la seguridad en el uso de sistemas. Estos conocimientos se verán plasmados a través de la comprensión de procedimientos legales y el buen uso de herramientas destinadas al análisis forense. 3ro to En el siguiente, completar un cuadro por cada Materia con la cual hay articulación y marcar con una X en la celda que corresponda. Materia relacionada Temas de la Cátedra 1.4 X 1.6 X 2.1 X X 2.11 X 2.18 X 3.4 X 4.10 X 4.12 X 4.14 X.1 X.2 X 6.1 X Página /9

6 9) CRONOGRAMA ESTIMADO DE CLASES, ACTIVIDADES Y EVALUACIONES Fecha o semana Nº Clases y actividades 1 Temas: 1.1 a Temas: 1.4 a1.6 3 Temas: 2.1 a Temas: 2.3 a 2.9 Temas: 2.10 a Temas: 2.16 a Temas: 3.1 a Temas: 4.3 a Temas: 4.1 a Temas: 4. a.7 11 Temas:.8 a.9 12 Temas:.10 Actividades prácticas Manejo de Herramientas Forenses Utilización de Herramientas Esteganográficas FileSlack, Recuperación de archivos y Análisis de BookmarkData Búsqueda y Recuperación de Archivos Eliminados por medio de Evaluaciones Practico Nro. 1: Análisis de Correo Electrónico. Practico Nro. 2: Obtención de Elementos Probatorios Análisis volátil de la PC Practico Nro. 3: Análisis de Puntos de Pericia Recursos didácticos que se utilizan Retroproyector. Retroproyector forense. Plataforma de Educación a Retroproyector Retroproyector. Plataforma de Educación a Retroproyector Retroproyector, ejemplos. Material preimpreso, resultante de la compilación de diferentes libros Retroproyector Retroproyector. Plataforma de Educación a forense. forense Página 6/9

7 13 Temas:.11 a Temas:.13 a.14 1 Temas: 6.1 a su File Signatures Análisis de Nombres Largos y Cortos Practico en Clase: Análisis de Master Boot Record y Particiones Recuperación de Información Oculta y adulteración de tipos de archivos Practico Nro. 4: Obtención de Elementos Probatorios Análisis de Información NO Volátil de la PC FAT y NTFS Práctico Final: Caso Practico Integrador Recuperatorio: Prácticos y Trabajo Final forense Retroproyector. Material preimpreso, resultante de la compilación de diferentes libros. Plataforma de Educación a forense forense Plataforma de Educación a Incluir dictado de unidades del programa, evaluaciones parciales, globales, trabajos prácticos, recuperatorios, entregas, talleres, trabajos de campo, presentaciones. 10) CRONOGRAMA ESTIMADO DE REUNIONES DE CÁTEDRA Fecha estimada Objetivo 08/08/2016 Organizar el inicio de la asignatura según programa y planificación de la misma. 0/09/ /10/ /10/2016 Establecer nivel de asimilación de los alumnos de los temas tratados a la fecha. Realizar correcciones si es necesario. Establecer nivel de asimilación de los alumnos de los temas tratados a la fecha. Realizar correcciones si es necesario. Establecer nivel de asimilación de los alumnos de los temas tratados a la fecha. Realizar correcciones si es necesario. Discusión sobre trabajos prácticos y trabajos finales para determinar notas finales. 28/11/2016 Debate sobre distintos aspectos del desarrollo de la asignatura, como incorporación de nuevas tendencias y tecnologías, tiempos de entrega y resultados obtenidos en cuanto a las capacidades adquiridas por los alumnos. Estos aspectos se trataran con el fin de evaluar su incorporación en el siguiente año. Página 7/9

8 11) HORARIOS DE CONSULTA Docente Día de la semana Horario Luis Borrego Martes 1:00 Aníbal Catapano Jueves 16:00 Página 8/9

9 Lugar y fecha: Mendoza, Diciembre de DIRECTOR DE CÁTEDRA Apellido y nombre: Borrego Luis Firma: N de Legajo: Página 9/9