Almacenamiento de Evidencia en un Laboratorio Forense

  • Posted on: 23 August 2017
  • By: ReYDeS

Cuando la evidencia no está siendo activamente examinada, esta debe debe ser almacenada en una ubicación segura con acceso limitado. Una de las mejores soluciones es una salvaguarda de datos. Estas salvaguardas vienen en múltiples tamaños y están especialmente diseñadas para proteger evidencia digital de robo o fuego. Algunos tipos de medios digitales son muy vulnerables al calor (por ejemplos cintas). Una salvaguarda de datos es capaz de mantener el medio a una temperatura aceptable el tiempo suficiente (con fortuna) para el fuego sea extinguido.

Las ubicaciones para el almacenamiento de evidencia deben ser mantenidos bloqueados en todo momento cuando no están siendo activamente utilizados. Un registro o rastro para auditoria también debe ser gestionada, detallando quien ingresó, cuando ingresó, y cuando fue retirado o regresado.

El acceso hacia el almacenamiento de la evidencia y otras áreas sensibles pueden ser controladas por una variedad de medios, incluyendo códigos de paso, y tarjetas de clave. Los controles electrónicos tienen algunas ventajas distintas sobre las claves. Una ventaja significativa es la capacidad de registrar toda vez un individuo accede a una área restringida. Este rastro de auditoria puede ser muy útil para vigilar y verificar la cadena de custodia.

Fuentes:

https://www.ncjrs.gov/pdffiles1/nij/199408.pdf
https://www.forensicmag.com/article/2010/09/packaging-transportation-and...

Sobre el Autor


Alonso Eduardo Caballero Quezada - ReYDeS
Instructor y Consultor Independiente en Ciberseguridad
Correo Electrónico: ReYDeS@gmail.com
Twitter: https://twitter.com/Alonso_ReYDeS
LinkedIn: https://pe.linkedin.com/in/alonsocaballeroquezada/
Facebook: https://www.facebook.com/alonsoreydes
Youtube: https://www.youtube.com/c/AlonsoCaballero


Curso de Informática Forense