Descripción: Manejar las herramientas y técnicas más utilizadas para la realización de análisis forense en distintos sistemas operativos. Conocer el funcionamiento las herramientas y técnicas más utilizadas para la realización de análisis forense en distintos dispositivos Fundamentación: Ataques contra la protección de datos personales, fraudes digitales, espionaje industrial, phising… El contexto jurídico actual requiere de estudios e investigaciones orientados a la obtención de pruebas informáticas como argumentos judiciales sobre la culpabilidad o inocencia de una de las partes. El temario y los contenidos del curso compaginan contenido teórico (aspectos formales del peritaje informático, legislación y estándares) con material práctico basado en las últimas técnicas y herramientas de análisis forense.
TEMA 1. METODOLOGÍA
1. Introducción.
2. Definición de Cibercrimen.
3. Categorías de Cibercrímenes.
4. Ciencia Forense.
5. Incidente de Seguridad.
6. Evidencia Electrónica.
7. Investigación de la Escena del Delito.
8. Fases del Análisis Forense de Ordenadores.
9. Análisis Forense Digital Formal desde el Principio.
10. Desafíos de las Pruebas Digitales.
11. Toma de Pruebas Digitales.
12. Recopilación de Pruebas Digitales.
13. El Papel del Primero en dar Respuesta a un Incidente (Respondedor).
TEMA 2. EVALUACIÓN DE LA SITUACIÓN
1. Introducción.
2. El Proceso de Investigación.
3. Planificación y Preparación.
4. Buscando la Autorización.
5. Asegurando la Escena.
6. La Grabación y la Fotografía de la Escena.
7. Cerrando Ordenadores.
8. Empaquetar y Marcar.
9. La Iniciación de una Cadena de Custodia.
10. El Almacenamiento de Pruebas.
TEMA 3. ADQUISICIÓN DE EVIDENCIAS
1. Recuperación de Pruebas Digitales.
2. Recuperar Datos "Suprimidos" y “Borrados".
3. Descifrar los Datos Encriptados.
4. Encontrando Datos Ocultos.
5. Características Físicas de los Discos.
6. Interfaces de Discos Físicos y Métodos de Acceso.
7. Localizando Pruebas Olvidadas.
8. Recuperar Datos desde Copias de Seguridad.
9. Evitando Técnicas de Recuperación de Datos.
10. Las Opciones de la Recopilación.
11. Los Obstáculos.
12. Tipos de Pruebas.
13. Recopilación y Archivado.
14. Los Métodos de Recopilación.
15. Los Artefactos.
16. Pasos de la Recopilación.
17. Duplicación y Conservación de Pruebas Digitales.
18. La Conservación de la Escena del Crimen Digital.
19. Determinando los Mejores Métodos de Adquisición.
20. Contingencias de Recuperación de Datos.
21. La Necesidad Duplicación de Datos.
22. Verificación de Imagen de Ordenador y Autenticación.
23. Las Necesidades Especiales de Autenticación de Pruebas.
24. Consideraciones Prácticas.
TEMA 4. ANÁLISIS DE EVIDENCIAS
1. Lugares donde las Pruebas pueden Residir.
2. La Geometría del Disco.
3. Discos, Volúmenes y Particiones.
4. Sistemas de Ficheros.
5. El Archivo Metadata.
6. Unidades Encriptadas.
7. Medios de Almacenamiento Corrompidos/Dañados.
8. Tcp/Ip.
9. Tipos de Dispositivos Móviles.
10. Preparación del Examen.
11. Clasificación de Herramientas.
12. Procesado y Examen.
13. Verificación.
14. Introducción a Pruebas Multimedia.
15. Formatos de Archivos Multimedia.
16. Esteganografía.
TEMA 5. INFORME DE INVESTIGACIÓN
1. Introducción a los Informes de Investigación.
2. Plantilla de Informe de Investigación.
3. Datos Específicos del Informe.
4. Clasificación de los Informes.
5. El Diseño de un Informe de Investigación.
6. Directrices para escribir un Informe.
7. El Uso de Material de Apoyo.
8. Importancia de la Consistencia.
9. Rasgos Destacados de un buen Informe.
10. Aspectos Importantes de un buen Informe.
11. Formato de un Informe de Investigación.
12. Anexos y Apéndices.
13. Análisis de Firma.
14. Presentación Apropiada a la Audiencia y al Lugar.
| Central- Vigo Delegaciones - Pontevedra | Madrid | Sevilla | Barcelona | Canarias |
Centro de formación ICA S.L. , CIF B-36995934 ©
2024 Contactar | Términos de uso | Política de privacidad | Politica de calidad | Politica de seguridad |
