Home » Auditoría informática

Category Archives: Auditoría informática

Manejo de la evidencia electrónica y digital (3)

Procedimiento para computadores no conectados a redes

Equipo necesario

Carro de mano; las etiquetas y las ataduras de cables; bandas de goma; destornilladores de punta plana no magnético y de tipo Philips; destornilladores hexagonales y de tipo tuerca en estrella; pinzas estándar y alicates; pinzas para cejas; cortadores de alambre; bolsas, plástico de burbuja, y otros materiales de embalaje antiestático; cinta de embalaje; bolsas de papel y cajas corrugadas; lupa; cinta de pruebas; linterna; papel de imprimir; CDs y memoria flash USB; celular; bolígrafo  impermeable; etiquetas; equipo de protección personal.

(más…)

Manejo de la evidencia electrónica y digital (2)

Procedimiento para computadores en red

En la entrada anterior vimos como manejar la incautación de medios de almacenamiento tanto internos como externos. En esta ocación vamos a seguir adelante con los temas relacionados con el manejo de la evidencia eletrónica y digital dentro del marco establecido por las entidades del gobierno de Estados Unidos.

La incautación de los equipos en red presenta desafíos únicos. Siempre consulte con un analista forense informático cualificado o administrador de red antes de apagar e incautar un sistema en red. Si es posible, trabaje con el administrador del sistema que está tratando de aprovechar. Él/ella será el mejor recurso para acceder con seguridad y medios de la imagen. Debido al tamaño y la complejidad de las redes de computadoras modernas, la incautación no es frecuentemente posible. Esté preparado para estar un tiempo prolongado en el lugar dónde están los medios de almacenamiento de imagen lógica o físicamente.

(más…)

Manejo de la evidencia electrónica y digital

Con esta entrada inicia una serie de artículos orientados a dar a conocer el estándar usado por las autoridades en los Estados Unidos para la incautación de dispositivos digitales y electrónicos dentro de investigaciones judiciales.

Aunque el contenido de la guía está orientado inicialmente para las autoridades, se puede adaptar a entidades privadas y de esta manera alinear las políticas, procedimientos y formatos internos a lo exigido por la ley y por las autoridades. (más…)