Evaluar un Caso Forense de Computadoras
Existen varias etapas a realizar cuando se evalúa un caso forense:
1. Examinar inicialmente la petición de servicio del profesional forense
2. Encontrar la autoridad legal para la petición del examen forense
3. Asegurar la petición por asistencia sea asignada
4. Proporcionar una completa cadena de custodia
5. Verificar si el proceso forense; como análisis de ADN, huellas, marcas de herramientas, rastros, y cuestionamiento de documentos, necesitan ser realizados sobre la evidencia
6. Verificar si existe la posibilidad de seguir métodos para investigación, como enviar una orden para preservación hacia un proveedor de servicios de Internet, identificar ubicaciones de almacenamiento remotas, y obtener correo electrónico
7. Identificar la relevancia de varios componentes periféricos, como tarjetas de crédito, cheques, escáneres, y cámaras, para la escena del incidente
8. Establecer la potencial evidencia a buscar
9. Obtener detalles adicionales como direcciones de correo electrónico, ISP utilizado, y nombres de usuario
10. Evaluar los niveles de habilidad de los usuarios, para identificar su experiencia en destruir u ocultar la evidencia
11. Establecer el orden para analizar la evidencia
12. Identificar si se requiere personal adicional
13. Identificar si se requiere equipo adicional
Fuentes:
Sobre el Autor
Alonso Eduardo Caballero Quezada - ReYDeS
Instructor y Consultor Independiente en Ciberseguridad
WhatsApp: https://wa.me/51949304030
Correo Electrónico: ReYDeS@gmail.com
Twitter: https://twitter.com/Alonso_ReYDeS
Youtube: https://www.youtube.com/c/AlonsoCaballero
LinkedIn: https://pe.linkedin.com/in/alonsocaballeroquezada/