Metodología de Análisis Forense Informático

96 Pages·2012·2.01 MB·Spanish

“Metodología de Análisis
Forense Informático”
MMSScc.. JJuulliioo CC.. AArrddiittaa,, CCIISSMM..
jjaarrddiittaa@@ccyybbsseecc..ccoomm
1111 ddee JJuulliioo ddee 22000077
BBuueennooss AAiirreess -- AARRGGEENNTTIINNAA
Metodología de Análisis Forense
Informático
©2007
TTeemmaarriioo
¿Qué es el análisis forense informático?
Metodología
Identificar, preservar, analizar y presentar
Aspectos legales básicos
Identificación y recolección de evidencia
Análisis de la evidencia
Metodologías de investigación
2
Metodología de Análisis Forense
Informático
©2007
Análisis Forense
Informático
3
Metodología de Análisis Forense
Informático
©2007
Crecimiento de incidentes
Network Incidents Reported
180000
160000
140000
120000
100000
Network
80000
Incidents
60000
Reported
40000
20000
0
9 0 1 2 3 4 5 6 7 8 9 0 1 2 )
t
8 9 9 9 9 9 9 9 9 9 9 0 0 0 s
9 9 9 9 9 9 9 9 9 9 9 0 0 0 E
1 1 1 1 1 1 1 1 1 1 1 2 2 2 (

3
0
0
2
Source: CMU Computer Emergency Response Team
4
Metodología de Análisis Forense
Informático
©2007
Incidentes en Latinoamérica
¿Ha tenido incidentes de Seguridad
Informática en el último año?
150%
NO SABE
100%
18% 20% 15%
NO
27%
35% 42%
50%
SI
53%
46% 43%
0%
Año 2002 Año 2003 Año 2004
©
5
Metodología de Análisis Forense
Informático
©2007
¿Por qué se generan más incidentes que antes?
- Crecimiento de la dependencia tecnológica.
- Amplia disponibilidad de herramientas.
- No hay leyes globales.
- Internet es un laboratorio.
- Falsa sensación de que todo se puede hacer.
- Gran aumento de vulnerabilidades de seguridad
(8.064 nuevas en 2006 según CERT).
6
Metodología de Análisis Forense
Informático
©2007
DDeessddee 11999999 aa
hhooyy hhuubboo mmááss ddee
2211..000000 aattaaqquueess
eexxiittoossooss aa
ppáággiinnaass WWeebb
eenn AArrggeennttiinnaa..
http://www.zone-h.org
7
Metodología de Análisis Forense
Informático
©2007
¿Qué son los delitos informáticos?
Son actos criminales en los cuales se encuentran involucrados
las computadoras.
1. Delitos directamente contra computadoras.
2. Delitos donde la computadora contiene evidencia.
3. Delitos donde la computadora es utilizada para cometer
el crimen.
8
Metodología de Análisis Forense
Informático
©2007
Tipos de incidentes
(cid:131) Robo de propiedad
(cid:131) Extorsión.
intelectual.
(cid:131) Estafa.
(cid:131) Pornografía infantil.
(cid:131) Acceso no autorizado.
(cid:131) Fraude
(cid:131) Robo de servicios.
(cid:131) Distribución de virus.
(cid:131) Abuso de privilegios.
(cid:131) Denegación de
servicios
9
Metodología de Análisis Forense
Informático
©2007
¿Qué hacer ante un incidente informático?
¿Vale la pena investigarlo?
¿Qué puedo lograr?
¿Qué ofrece el Análisis Forense Informático?
El análisis forense informático se aplica
una vez que tenemos un incidente y queremos
investigar qué fue lo que pasó, quién fue
y cómo fue.
10