COLECCION DE LIBROS DE ANALISIS FORENSE
El análisis forense digital se corresponde con un conjunto de técnicas destinadas a extraer información valiosa
de discos, sin alterar el estado de los mismos. Esto permite buscar
datos que son conocidos previamente, tratando de encontrar un patrón o comportamiento determinado, o descubrir información que se encontraba oculta. En este post se introducirá el tema, así como la utilidad del mismo, ya sea dentro o fuera de una investigación.
La informática forense ayuda a detectar pistas sobre ataques
informáticos, robo de información, conversaciones o pistas de emails,
chats.
La importancia de éstos y el poder mantener su integridad se basa en
que la evidencia digital o electrónica es sumamente frágil. El simple
hecho de darle doble clic a un archivo modificaría la última fecha de
acceso del mismo.
Adicionalmente, un examinador forense digital, dentro del proceso del
cómputo forense puede llegar a recuperar información que haya sido
borrada desde el sistema operativo.
Es muy importante mencionar que la informática forense o cómputo
forense no tiene parte preventiva, es decir, la informática forense no
tiene como objetivo el prevenir delitos, de ello se encarga la seguridad
informática, por eso resulta imprescindible tener claro el marco de
actuación entre la informática forense, la seguridad informática y la auditoría informática.
No hay comentarios.:
Publicar un comentario