Universidad Mundial Delincuencia en los Medios Electrónicos La prueba digital
Principios forenses Evitar la contaminación Actuar metódicamente Controlar la cadena de evidencia
Informática forense Son las técnicas para recrear que ha pasado en un dispositivo electrónico (computadora), existiendo dos aspectos de estas técnicas: Que se ha hecho en la computadora. Que ha hecho un usuario remoto en la computadora de alguien mas.
Informática forense Que se ha hecho en la computadora: La recuperación de archivos eliminados Desencriptación elemental Búsqueda de cierto tipo de archivos Búsqueda de ciertas fases Observación de áreas interesantes del equipo
Informática forense Que ha hecho un usuario remoto en la computadora de alguien mas: Leer archivos de registro Reconstruir acciones Rastrear el origen
Metodología Estudio preliminar Adquisición de datos Análisis Presentación Estudio Preliminar Adquisición de Datos Análisis Presentación
Dificultades Carencia de software especializado para buscar la información. Los errores cometidos pueden costar caro para la persona o la organización que representa.
Dificultades Posible daño de los datos visibles o escondidos, aun sin darse cuenta. Falta de experiencia para mostrar, reportar y documentar un incidente computacional. Dificultad para conducir la investigación de manera objetiva.