¿En qué consiste?El análisis forense informático
Es un proceso científico en el que se recopilan, analizan y presentan las evidencias que se han obtenido para demostrar el hecho en cuestión. Por tanto, el análisis forense informático es una disciplina que combina TIC y legislación para recopilar y analizar los datos de los sistemas TIC (informáticos, comunicaciones, etc.) de manera admisible como prueba para un tribunal de justicia.
En el análisis forense informático no sólo se investiga el dispositivo que ha tenido un incidente de seguridad, si no también todos los adyacentes. Por tanto, en una forense informática se analizarán: Correos electrónicos, IDS / IPS, Archivos de registros (logs) de los cortafuegos (firewalls), Archivos de registros de los sistemas, Entrevistas con los responsables de seguridad y sistemas, entre otros...
Casos de Éxito A continuación, algunos casos de éxito llevados por parte de nuestros peritos judiciales en análisis forense:
Análisis forense para detectar manipulación de facturas
Una empresa del sector pesquero nos solicita una análisis forense informático por qué varias facturas emitidas por ellos se le cambio el número cuenta. Nos piden a nuestros peritos informáticos que realicen un análisis forense para saber que ha pasado.
Como resultado del análisis forense informático, se elaboró un informe en el cual se explicaba la metodología usada para la realización de este delito.
Análisis forense para detectar Intrusión en sistemas
Una organización nos solicita que analicemos que está pasando en sus sistemas y redes.
Como resultado del análisis forense informático y de telecomunicaciones, se elaboró un informe pericial en el cual se comprobó que sus sistemas habían tenido varias intrusiones, estaban usando sus servidores para realizar actividades delictivas e identificamos a los intrusos.
Análisis forense y detección de Malware Bancario
Una organización nos solicita un análisis forense informático por qué se encontraron que se efectuaban giros bancarios desde su sistema TIC
Como resultado del análisis forense informático y de telecomunicaciones, se elaboró un informe pericial en el cual se comprobó que existía en el servidor usado por contabilidad un malware bancario y se explico su método de ataque.
Análisis y detección de Malware instalado por proveedor
Una empresa nos solicita un análisis forense por qué compraron un software y un equipamiento a un proveedor que dejo de funcionar de manera optima después de tiempo.
Como resultado del análisis forense informático y de telecomunicaciones, se elaboró un informe pericial en el cual se detallaba el programa malicioso (malware) que el proveedor tenia instalado en sus sistemas por el cual después de periodo de tiempo de no contratar el mantenimiento hacia que dejase de funcionar.
Análisis Forense¿Qué se investiga?
Además, en un análisis forense informático se analizará todo lo correspondiente con el dispositivo que ha sufrido dicho incidente, por ejemplo:
- Información que se encuentra en el almacenamiento y en la memoria del dispositivo
- Información que se encuentra en el almacenamiento pero sin aparecer en las tablas de asignación de archivos
- Información de los registros (logs) del sistema operativo del dispositivo, así como de las aplicaciones que tiene instaladas
- Archivos y datos que han sido eliminados:
- Espacios no asignados en el dispositivo de almacenamiento (disco duro, ssd, etc.)
- Espacio de intercambio de archivos del sistema operativo
- Archivos dentro de la cola de impresión
- Volcados de la memoria volátil