El Análisis Forense Informático comprende todo el conjunto de técnicas pensadas para extraer la información de cualquier soporte sin alterar su estado, lo que permite buscar datos ocultos, o dañados o hasta eliminados.
El resultado del análisis de la información puede ser prueba determinante en un proceso judicial.
EL ANÁLISIS FORENSE INFORMÁTICO
El análisis forense comprende toda una serie de etapas destinadas a asegurar las evidencias encontradas, de tal manera que se garantice su validez.
Asegurar la escena se trata de la primera fase y no siempre se aplica, su objetivo es impedir que nadie pueda alterar algo.
Identificación de evidencias, se debe constatar qué evidencias deben recogerse para un análisis posterior, se deben identificar los dispositivos y sistemas a analizar y distinguir qué evidencias hay que destacar.
Adquisición de datos se trata de una fase crítica debido a la posibilidad de modificar por error alguna de las evidencias digitales. Un error de este estilo podría invalidar las pruebas en un posible proceso judicial.
Análisis de datos es la etapa en la que se busca información útil en relación a las evidencias, en este punto se estudian los ficheros donde puede estar la información eliminada, registros, logs del sistema, ficheros, etc
Presentación e informe de resultados finalizado el análisis forense se debe redactar un informe pericial con conclusiones y justificación del sistema de trabajo empleado. El informe debe ser claro y conciso ya que puede terminar como prueba en los tribunales.
Actualmente existen herramientas específicas para el análisis de discos duros, dispositivos móviles o correos electrónicos, al servicio de la informática forense. Se trata de herramientas especializadas en una capa concreta de la infraestructura en la que se ha podido realizar un ataque.
Hoy en día como se a comentado existen varios procesos para poder hacer este tipo de recuperación de información, pero es muy importante poder acudir a expertos en el tema para que esta información sea rescatada de la mejor forma, iRecovery es un aliado para poder atender este tipo de servicios. Si tiene un caso en el que podamos ayudar llene el siguiente formulario aquí
¡Comparte esta entrada, elige tu plataforma!
Relacionados
“Solo 12% de las empresas que sufrió ataques en el último año implementó medidas preventivas de ciberseguridad”
Las violaciones de datos están en aumento y ninguna organización está a salvo de ciberataques, fugas o manipulaciones de información Por Ricardo Arellano de Cybertrust Latam Las violaciones de datos están en aumento y ninguna organización está a salvo de ciberataques, fugas o manipulaciones de información. Esto se debe, en parte, a la movilidad de
Ransomware Akira: La amenaza que evoluciona en las sombras
No podía pasar por alto mi artículo semanal, y como ya es costumbre, hoy te traigo un análisis detallado sobre uno de los actores de amenazas más notorios en el ámbito de la ciberseguridad: el ransomware Akira. Desde su aparición en marzo de 2023, estos ciberdelincuentes han logrado extorsionar alrededor de 42 millones de dólares
Crecen más de 60% los ataques de ransomware en México
El nuevo informe de Palo Alto Networks, descubrió que los ataques de ransomware se han convertido cada vez más en una forma sofisticada de delito cibernético que puede poner en peligro a grandes empresas, agencias gubernamentales e infraestructuras críticas. El estudio de Unit 42, grupo de investigadores de amenazas, personal de respuesta ante incidentes y consultores de seguridad
2 MANERAS EN QUE TU TARJETA SIM PUEDE SER HACKEADA (Y CÓMO PROTEGERLA)
Probablemente sepas que el sistema operativo de tu smarpthone debes actualizarlo regularmente para protegerlo contra vulnerabilidades de seguridad. Pero tu tarjeta SIM también puede ser una fuente de vulnerabilidades de seguridad. Aquí te mostraré algunas formas en que los hackers pueden usar las tarjetas SIM para obtener acceso a los dispositivos, y consejos sobre cómo puedes
Los usuarios “descuidados” son la primera causa de perdida de datos
Los resultados de un estudio ponen de manifiesto que los empleados despistados o malintencionados son responsables de la gran mayoría de los incidentes relacionados con los datos en las organizaciones. El estudio elaborado por Proofpoint Data Loss Landscape analiza cómo los enfoques actuales de prevención de pérdida de datos (DLP) y amenazas internas están adaptándose a los
Chilango Leaks: hackers de Mexican Mafia ‘desnudan’ al gobierno de CDMX
Piratas informáticos robaron correos de dependencias como el Heroico Cuerpo de Bomberos, Secretaría de Obras y Servicios, Procuraduría Social, entre muchas otras El gobierno de la Ciudad de México fue atacado a través de una vulnerabilidad que desde 2019 se advirtió y que, pese a constantes avisos, no se resguardó de manera adecuada. De esta manera, hackers