Manuales de informática forense
Introducción.
La informática forense es una actividad reciente cuya demanda está creciendo entre empresas debido a problemas de seguridad que pueden tenerse con empleados o con terceros que acceden a sus sistemas sin autorización.
Accesos no autorizados, sabotajes y chantajes, robo de información, manipulación y falsificación de información, copias y vulneración de todo tipo de derechos como los de propiedad intelectual …
Su inclusión como asignatura por muchas universidades en estudios de postgrado ha generado una una buena base de profesionales que desarrollan su labor en empresas o de forma independiente como consultores o asesores de seguridad.
Hoy en día se pueden recuperar datos, evidencias e información sobre conductas de los usuarios pero hay que tener en cuenta que no podemos traspasar los límites que cada legislación impone.
Recuerda: El hecho de no conocer los límites que marca la ley no implica que no seamos sancionados.
Las empresas para prevenir problemas de seguridad suelen implantar determinados procedimientos que suelen darse a los trabajadores justo en su incorporación. De esta manera todos conocen que pueden o no pueden hacer con la información que manejen.
De hecho, puede darse la circunstancia de que un trabajador actúe infringiendo las leyes de protección de datos sin mala voluntad, simplemente por desconocimiento. Es por ello que se requiere formación.
El acceso a la web sin restricciones puede provocar en una empresa que los trabajadores visiten páginas con malware lo que puede comprometer la seguridad de los datos que maneja, incluidos los de sus clientes.
Por tanto, en cada empresa se suele nombrar un responsable de seguridad o del tratamientos de los datos personales que ponga límite a éstas actuaciones y evite en la manera de lo posible filtraciones o pérdida de información a través de medidas como establecer políticas de acceso, backups, etc.
Por ejemplo, al acceder a Internet, al correo electrónico, utilizar móviles con tarifa de datos o abrir puertos para activar diversos servicios como los escritorios remotos puede dar acceso a cualquier ordenador de terceros malintencionados que pueden practicar desde espionaje industrial hasta secuestro de datos (ransomware).
También existen seguros y pólizas de responsabilidad civil que ayuda en caso de incidentes con diversas coberturas.
Software utilizado en informática forense.
Estas son algunas de las categorías de software utilizadas en análisis forense de dispositivos informáticos:
-
Análisis de memoria.
-
Acceso a información de discos duros.
-
Antivirus y eliminadores de malware.
-
Recuperación de contraseñas.
-
Herramientas para red y dispositivos móviles.
Entradas relacionadas sobre seguridad informática.
Tutoriales y cursos gratis sobre Criptografía y seguridad de la información
Bibliografía recomendada.
Introducción a la informática forense de Francisco Lázaro Domínguez. Un texto general que sirve de introducción a la actividad de peritaje informático.
«… La ubicuidad de medios informáticos, combinada con el crecimiento imparable de Internet y las redes durante los últimos años, abre un escenario de oportunidades para actos ilícitos (fraude, espionaje empresarial, sabotaje, robo de datos, intrusiones no autorizadas en redes y sistemas y un largo etcétera) a los que es preciso hacer frente entendiendo las mismas tecnologías de las que se sirven los delincuentes informáticos, con el objeto de salirles al encuentro en el mismo campo de batalla.
Parte vital en el combate contra el crimen es una investigación de medios digitales basada en métodos profesionales y buenas prácticas al efecto de que los elementos de videncia obtenidos mediante la misma puedan ser puestos a disposición de los tribunales.
Se debe hacer con las suficientes garantías en lo tocante al mantenimiento de la cadena de custodia y al cumplimiento de aspectos esenciales para el orden legal del estado de derecho, como el respeto a las leyes sobre privacidad y protección de datos y otras normativas de relevancia similar.
La Informática Forense es la disciplina que se encarga de la adquisición, el análisis y la valoración de elementos de evidencia digital hallados en ordenadores, soportes de datos e infraestructuras de red, y que pudieran aportar luz en el esclarecimiento de actividades ilegales perpetradas en relación con instalaciones de proceso de datos, independientemente de que dichas instalaciones sean el objetivo de la actividad criminal o medios utilizados para cometerla.
El propósito de esta obra consiste en introducir al lector, de manera resumida y clara, en los principios, métodos, las técnicas fundamentales y las implicaciones jurídicas de la investigación informática forense.
A tal efecto se dará a conocer, con sencillez y mediante un número de ejemplos, cómo sacar partido a las soluciones, tanto propietarias como de código libre, utilizadas en la actualidad por los profesionales de la investigación forense.
He aquí, entre otros, algunos de los temas tratados:
o Principios y metodología de la investigación de soportes de datos.
o Investigación forense de sistemas Microsoft Windows.
o Investigación forense de sistemas Linux/Unix.
o Investigación forense de dispositivos móviles.
o Investigación en redes informáticas e Internet.
o Investigación de imágenes digitales.
o Herramientas de software y distribuciones Linux para la investigación forense.»
Informática Forense: 44 Casos Reales de Ernesto Martínez de Carvajal Hedrich. Una recopilación de casos reales, donde muchos de ellos han sido llevados por el autor y entre los que se incluyen: accesos ilícitos, sabotaje, robo de información, manipulación de datos, falsificación de documentos y de medios de pago, bomba lógica, ingeniería social, delitos contra la propiedad intelectual e industrial, competencia desleal, etc.
Hacking y Forensic. Desarrolle sus propias herramientas en Python de Franck Ebel. Fundamentos. Librería Scapy. Depuración. Fuzzing. Tratamiento de imágenes, webs. Análisis informático forense.
Informática forense: El rastro digital del Crimen de José Manuel Ferro Veiga. Ideal para seguir el proceso técnico-científico de recopilación de evidencias de actividades informáticas.
«Este libro te acerca al proceso técnico y científico para recopilar y analizar pruebas evidencias digitales de dispositivos informáticos o electrónicos con el objetivo de presentable ante un tribunal.
Los delitos informáticos se han incrementado en gran medida debido a que las computadoras han tomado un papel más importante en la sociedad moderna. Con las transacciones financieras, registros médicos y la correspondencia personal disponibles en línea, se ha vuelto más fácil para los criminales que usan las computadoras para obtener información personal y cometer fraude y robos por Internet.
La policía y el FBI tienen divisiones de delitos informáticos y directrices de procedimiento sobre la forma de resolver los delitos informáticos. Web del autor josemanuelferrovei.wix.com/ingatio»
Informática forense, introducción. Editorial Ra-Ma.
Hackers al descubierto de Federico Pacheco. Técnicas y herramientas utilizadas por los hackers. Resumen del índice de contenidos: Ingeniería social. Seguridad física y biometría. Criptografía. Amenazas en entornos Web. Diseño de redes seguras. Peligros en las tecnologías inalámbricas. Seguridad en sistemas Windows y GNU/Linux. Inseguridad en el software. Amenazas en las bases de datos.
Investigación forense de dispositivos móviles Android de Francisco Lázaro Domínguez.
Estudia el entorno SDK. Técnicas de rooting y particiones recovery. Análisis de bases de datos SQLite, archivos XML, apps, ficheros, ejecutables .dex y los sistema de archivos ext4, FAT32 y YAFFS/YAFFS2.
El modelo de seguridad Android, delincuencia informática móvil, espionaje industrial y aspectos criminológicos de la investigación. Soluciones comerciales.
Manual de informática forense (Spanish Edition) de Luis Arrellano.
Manual de Informática Forense II de Arrellano Luis/Darahuge Elena. Más información del libro en la web de la editorial tiendaonline.errepar.com.
Valentina Padurariu dice:
Me gustaría tener más informaciones sobre informática forense …