Informatica Forense

Taller FCA – Lineas de Tiempo

Guido Rosales 28/06/2020

En términos de análisis forense de evidencia digital, un aspecto muy relevante es el análisis de las lineas de tiempo vinculadas con cada objeto digital encontrado. Lastimosamente hay diferentes niveles y posibilidades donde estos sellos de tiempo en la metadata de archivos pueden ser alterados.

Pueden ser modificados antes de ingresar en un dispositivo computacional o dentro del mismo. al margen de poder o no visualizar estos cambios, se debe tomar en cuenta este tipo de análisis como parte de los protocolos de informática forense.

Este taller pertenece al programa FCA - Forensic Computer Advisor https://yanapti.com/2020/fcav5/

TRATAMIENTO DE LA ESCENA DEL HECHO

Guido Rosales 18/06/2020

Mas allá de querer tener la razón y aparente verdad, cada equipo de seguridad al interior de una empresa, debe establecer un protocolo para el tratamiento de la escena del hecho compatibilizando el la gestión de incidentes con el tratamiento de evidencia digital.

Durante el seminario, los participantes manifestaron que al momento de querer aplicar algún protocolo no faltan los iluminados del momento que llegan con protocolos del FBI o KGB para querer imponer sus ideas después de 5 minutos de googlesearch.

Los protocolos son perfectibles, pero el lugar y momento de la escena del hecho no son adecuados para estar discutiendo sobre ellos. Estos deben ser afinado mediante el juego de roles y diseño de escenarios. ANTES de la identificación de hechos.

Una de las conclusiones mas interesantes del seminario de ayer fue: "Ver toda la serie CSI no te hace investigador forense!!"

Ojo con la vida útil de discos duros

Guido Rosales 17/06/2020

NO AL MALTRATO DE LOS ABUELITOS!!!
Así me dijo mi hija cuando le contaba que me llego un Disco Duro IDE en explotación desde hace 15 años. Le contaba que para ser justo desempolve el Duplicador forense TD1, de la misma generación. Otro abuelito!!

También le conté que generalmente un disco duro tiene entre 20000 y 25000 horas de vida útil, algo de 3 años. Si pensamos que este disco no trabajaba todos los días y duplicamos ese tiempo, podemos tener 6 años, pero 15!! creo que un poco exagerado. Ese disco ya debió jubilarse o salir de la linea de producción principal.

A veces la lógica es "si funciona no lo toques!!.

Asi que ni modo, el Disco Duro IDE esta pasando a ESTADO CRITICO, sino encontramos DONADOR de partes quedara para reciclar.

#vidautil #respaldos #yanapti