Unidad 1: Introducción a la Informática Forense
Introducción:
Esta unidad aborda los fundamentos de la informática forense, destacando su importancia en la ciberseguridad y en la investigación de delitos informáticos. Se discutirán conceptos clave como cadena de custodia, integridad de evidencias y normativas aplicables.
Objetivos de la unidad:
- Comprender el rol de la informática forense en la seguridad digital.
- Conocer los principios básicos de la recolección y preservación de pruebas.
- Identificar las normativas legales relevantes en el ámbito de la evidencia digital.
Contenido:
- Definición y alcance de la informática forense.
- Tipos de delitos informáticos.
- La cadena de custodia y su importancia.
- Normativa legal aplicable en la investigación digital.
Unidad 2: Adquisición y Preservación de Evidencias Digitales
Introducción:
En esta unidad se explicarán las técnicas y herramientas utilizadas para la obtención de evidencia digital sin comprometer su validez. Se explorarán métodos de clonación de discos, adquisición de memoria RAM y análisis de dispositivos móviles.
Objetivos de la unidad:
- Aplicar técnicas de adquisición de evidencia digital.
- Garantizar la integridad y autenticidad de las pruebas recolectadas.
- Conocer las mejores prácticas en el manejo de dispositivos electrónicos.
Contenido:
- Métodos de adquisición forense de discos duros y dispositivos extraíbles.
- Análisis de memoria volátil.
- Herramientas especializadas para la adquisición de evidencias.
- Preservación y almacenamiento seguro de pruebas digitales.
Unidad 3: Análisis Forense de Sistemas Operativos
Introducción:
Se explorarán las técnicas utilizadas en el análisis forense de distintos sistemas operativos, con enfoque en la recuperación de archivos eliminados, análisis de registros de actividad y detección de malware.
Objetivos de la unidad:
- Identificar y extraer evidencias relevantes en Windows, Linux y Mac.
- Recuperar archivos y datos eliminados.
- Analizar registros de actividad del sistema para detectar actividad sospechosa.
Contenido:
- Análisis de evidencias en Windows (event logs, registros del sistema).
- Informática forense en Linux y Mac.
- Recuperación de archivos eliminados.
- Identificación de malware y rastreo de actividad maliciosa.
Unidad 4: Presentación de Evidencias y Elaboración de Informes Periciales
Introducción:
Esta unidad cubre la forma en que los resultados de una investigación forense deben ser presentados en informes técnicos y ante instancias judiciales, garantizando claridad y rigor metodológico.
Objetivos de la unidad:
- Elaborar informes periciales estructurados y comprensibles.
- Conocer el procedimiento de presentación de pruebas en un juicio.
- Aplicar buenas prácticas en la comunicación de hallazgos forenses.
Contenido:
- Redacción de informes periciales.
- Presentación de evidencias en procesos judiciales.
- Buenas prácticas en la exposición de resultados forenses.
Caso Final Integrador
Para consolidar los conocimientos adquiridos, los participantes desarrollarán un caso práctico en el que deberán aplicar todo el proceso de investigación forense digital. Se les proporcionará un escenario realista de ciberataque o fraude informático, donde deberán identificar, recolectar y analizar evidencias digitales, además de presentar un informe pericial detallado que sustente sus hallazgos.
