Forense y Continuidad

Proceso de indentificar. preservar, recuperar, extraer, documentar, analizar y presentar evidencias.

• Análisis forence

• Auditoría Informática

• Continuidad de Negocio

Cuando las técnicas forenses se utilizan para recuperar evidencia de los ordenadores estamos hablando de análisis forense:

• Digital

• Dispositivos móviles

• Software

Si una persona quiere obtener evidencia de que el software que desarró fue alterado, debe optar por un análisis forence:

• Digital

• De software

• De memoria

El conjunto de procesos que se dan desde que la policía interviene las pruebas de un delito, y se la debe resguardar siempre al 100%.

• Cadena de Custodia

• Evidencia

• Incautación

Uno de los puntos a considerar para cuidar la cadena de valor es:

• Evitar la contaminación de la evidencia.

• Levantar la evidencia totalmente.

• Documentar todas las incidencias encontradas

Si necesito hacer análisis forense a un correo phising debo analizar.

• La cabecera del correo.

• La dirección de donde llego el coore

• EL adjunto que siempre tiene el correo

SI utilizo una calculadora HASH me sirve para verificar:

• La integridad de un documento.

• La disponibilidad de un documento.

• Si el paquete de información llega completo.

En el análisis forense de un audio se identifica:

• La autenticidad

• Los ruidos externos

• el diálogo

Al hacer análisis forense a una imagen se toma en cuenta:

• Si están en negativo

• Los colores utilizados

• La geolocalización

El nivel de preparación que tiene una empresa para mantener las funciones esenciales tras una emergencia o una interrupción, se lo conoce como:

• Recuperación de desastres

• Continuidad de Negocio

• Seguridad de TI