Sabes que es el Cómputo Forense?

09/10/2012 Categoría Seguridad

 Cómputo Forense

Muchos solo lo han visto en las películas de ciencia ficción o en programas de tipo CSI, pero realmente saben cual es su alcance real y su razón de ser?

No solo es el recuperar archivos borrados, esto va más allá, hay organismos como la SANS Institute que certifican a los Profesionales en  “SANS Computer Forensics Incident Response”

La Wikipedia dice que:

“El cómputo forense, también llamado informática forense, computación forense, análisis forense digital o examinación forense digital es la aplicación de técnicas científicas y analíticas especializadas a infraestructura tecnológica que permiten identificar, preservar, analizar y presentar datos que sean válidos dentro de un proceso legal.

Dichas técnicas incluyen reconstruir el bien informático, examinar datos residuales, autenticar datos y explicar las características técnicas del uso aplicado a los datos y bienes informáticos.”

Como se menciona en la definición, la aplicación de esta actividad cubre no solo a los equipos de cómputo que conoces como son las PC’s, LapTop’s y Servidores, si no que se incluyen también:

• Logs de dispositivos de seguridad.
• Firewalls.
• Redes de Comunicación digital.
• Telefonía móvil.
• Tablets.
• GPS,
• Memorias.
• Etc.

El Cómputo forense es un arte dentro de la Seguridad de la Información, ya que permite recrear situaciones criticas, ubicar personas y esclarecer situaciones utilizando métodos y herramientas que requieren de todo el expertise de un profesional de la Seguridad de la Información.

No solo en el ámbito legal se utiliza el computo forense, desde una casa hasta el mas grande corporativo en su momento requerirá de dichos servicios como son:

• Recuperación de archivos y/o información.
• Identificación de los puntos de fuga de información.
• Identificar fugas y/o conexiones no autorizadas en las redes y/o comunicaciones.
• Recreación de situaciones de riesgo informático.
• Esclarecimiento de situaciones legales.
• Recolección de evidencia.
• Auditorias y monitoreo de equipos.
• Etc.

Tan solo piensa en esto,  con solo una Laptop y un USB, fue posible identificar en un caso legal, si fue Homicidio o Suicidio, y con esos elementos bastaron para recolectar toda la evidencia necesaria para fincar responsabilidades y la evidencia fuera irrefutable ante los tribunales y jueces.

Si tienes alguna duda, algún tipo de situación especial o requieres de alguna consultoría, no dudes en contactarme que con gusto te ayudaré.

Atte.
Victor Miranda
@victormirandamx

Fuente definición: http://es.wikipedia.org/

Tags: análisis forense, computación forense, Computo Forense, examinación forense, forensics, forensics computer, informática forense, Seguridad Informatica, victor miranda