Source: http://docplayer.es/435026-Manejo-de-evidencia-digital-en-dispositivos-de-almacenamiento-pendrive-usb-aplicando-la-norma-iso-iec-27037-2012-ing-jose-bernardo-cortes-de-la-rosa.html
Timestamp: 2017-01-19 19:30:29
Document Index: 36197399

Matched Legal Cases: ['artículo 288', 'artículo 288', 'Artículo35', 'Artículo36', 'Artículo37', 'Artículo38', 'artículo 15', 'Artículo 15', 'Artículo 250', 'Artículo 15', 'Artículo 250', 'artículo 288', 'ARTÍCULO 53', 'Artículo 6', 'Artículo 6', 'Artículo 1', 'artículo 145', 'Artículo 1', 'Artículo 29']

⭐MANEJO DE EVIDENCIA DIGITAL EN DISPOSITIVOS DE ALMACENAMIENTO PENDRIVE USB APLICANDO LA NORMA ISO/IEC 27037:2012 ING. JOSE BERNARDO CORTÉS DE LA ROSA
MANEJO DE EVIDENCIA DIGITAL EN DISPOSITIVOS DE ALMACENAMIENTO PENDRIVE USB APLICANDO LA NORMA ISO/IEC 27037:2012 ING. JOSE BERNARDO CORTÉS DE LA ROSA
Download "MANEJO DE EVIDENCIA DIGITAL EN DISPOSITIVOS DE ALMACENAMIENTO PENDRIVE USB APLICANDO LA NORMA ISO/IEC 27037:2012 ING. JOSE BERNARDO CORTÉS DE LA ROSA"
María Ángeles Cuenca Cárdenas
1 MANEJO DE EVIDENCIA DIGITAL EN DISPOSITIVOS DE ALMACENAMIENTO PENDRIVE USB APLICANDO LA NORMA ISO/IEC 27037:2012 ING. JOSE BERNARDO CORTÉS DE LA ROSA UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA ESCUELA DE CIENCIAS BÁSICAS, TECNOLOGÍA E INGENIERÍA ESPECIALIZACION EN SEGURIDAD INFÓRMATICA PASTO 20142 MANEJO DE EVIDENCIA DIGITAL EN DISPOSITIVOS DE ALMACENAMIENTO PENDRIVE USB APLICANDO LA NORMA ISO/IEC 27037:2012 ING. JOSE BERNARDO CORTÉS DE LA ROSA MONOGRAFÍA Asesor ING. ESP. HAROLD CABRERA MEZA UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA ESCUELA DE CIENCIAS BÁSICAS, TECNOLOGÍA E INGENIERÍA ESPECIALIZACION EN SEGURIDAD INFÓRMATICA PASTO 20143 Profundos agradecimientos a Dios, familiares, asesor, Universidad Nacional Abierta y a Distancia, que me apoyaron constantemente para el alcance de nueva esta meta. 34 CONTENIDO pág. LISTA DE FIGURAS... 7 INTRODUCCIÓN PROBLEMA DE INVESTIGACIÓN DESCRIPCIÓN DEL PROBLEMA FORMULACIÓN DEL PROBLEMA JUSTIFICACIÓN OBJETIVOS OBJETIVO GENERAL OBJETIVOS ESPECÍFICOS MARCO REFERENCIAL ANTECEDENTES MARCO CONCEPTUAL MARCO LEGAL MARCO TEÓRICO Historia de los Dispositivos de Almacenamiento Pendrive Funcionamiento de un PenDrive Clasificación de un Pendrive Sobre la Evidencia Digital FUNCIONES HASH CRIPTOGRÁFICAS Características de las Funciones Hash NORMA ISO/IEC 27037:5 4.6.1 Orientación Para Dispositivos Principios Básicos de la Norma ISO/IEC Orden Recolección de Evidencia Según la Volatilidad Situaciones que Evitar Consideraciones de Privacidad Consideraciones Legales Procedimiento de Aseguramiento Herramientas Necesarias DISEÑO METODOLÓGICO PRELIMINAR TIPO DE INVESTIGACIÓN APLICACIÓN DE LA NORMA ISO/IEC 27037: DISPOSITIVOS QUE ORIENTA LA NORMA ISO/IEC 27037: PRINCIPIOS BÁSICOS DE LA NORMA ISO/IEC Políticas de Cada País Límite de las competencias Captura de Imágenes de un Dispositivo Pendrive Documentación de los Procedimientos Evitar las Modificaciones Desconectar los medios Recolección y Análisis Puesta a Prueba RECOLECCIÓN DE EVIDENCIA SEGÚN LA VOLATILIDAD PARA CONSERVAR LA EVIDENCIA Antes de Apagar los Equipos Registro del tiempo de acceso CONSIDERACIONES DE PRIVACIDAD Normas y Directrices de la Empresa Respaldo de la Empresa CARACTERÍSTICAS DE LA EVIDENCIA DIGITAL CONTENIDA EN UN PENDRIVE Admisible Auténtica Completa Confiable6 6.6.5 Creíble PROCEDIMIENTO ASEGURAMIENTO EVIDENCIA EN PENDRIVE Procedimientos Cadena de Custodia de un Pendrive Procedimiento Almacenamiento de dispositivo Pendrive HERRAMIENTAS RECOLECCIÓN Y MANEJO PENDRIVE CONCLUSIONES RECOMENDACIONES BIBLIOGRAFÍA7 LISTA DE FIGURAS pag. Figura 1. Funcionamiento de un PenDrive8 INTRODUCCIÓN Durante el transcurso del presente trabajo, se centrará la atención en la evidencia digital contenida en dispositivos de almacenamiento pendrive USB comúnmente conocidos como memorias USB o memorias flash USB y sobre la norma ISO/IEC 27037:2012 que es reconocida como una directriz que brinda pautas comprobadas para la identificación, recolección y preservación de evidencia digital. Un pendrive USB es un dispositivo flash pequeño y portátil que permite almacenar gran cantidad de datos entre los cuales puede existir información pertinente para un caso de informática forense, la cual al manejarse de una manera apropiada, se convertiría en evidencia digital de utilidad para la resolución de un caso expuesto ante un tribunal. Durante el transcurso del presente trabajo, se realizará una introducción sobre los dispositivos de almacenamiento pendrive USB, posteriormente se presentarán lineamientos sobre la norma ISO/IEC 27037:2012 de evidencia digital, para finalmente explicar dichos lineamientos de tal manera que el lector pueda observar la aplicabilidad de la norma hacia el manejo de evidencia digital contenida en dispositivos de almacenamiento pendrive USB. 89 1. PROBLEMA DE INVESTIGACIÓN 1.1 DESCRIPCIÓN DEL PROBLEMA En el campo de informática forense, existen algunas normas para el manejo de evidencia digital las cuales contienen pautas sobre procedimientos que se deben tener en cuenta durante la identificación, recolección y preservación de la evidencia. Las normas existentes generalizan los procedimientos para los diferentes tipos de dispositivos que puedan contener evidencia de naturaleza digital. Al aplicar en dispositivos de almacenamiento USB como los pendrive dichos procedimientos, no se tendría la certeza de aplicar el procedimiento adecuado al dispositivo ya que la técnica podría ser la indicada para otro tipo de dispositivo pero no para un pendrive, generando como consecuencia que la calidad de la evidencia recolectada en estos dispositivos no sea la ideal y podría no haber sido recolectada en su totalidad, ser modificada accidentalmente, afectada durante su transporte y almacenamiento, perdiendo su credibilidad y valor al ser presentada ante un tribunal. 1.2 FORMULACIÓN DEL PROBLEMA Cómo asegurar la evidencia digital contenida en dispositivos de almacenamiento USB? 910 2 JUSTIFICACIÓN El manejo adecuado de la evidencia digital es un proceso que se debe llevar de manera meticulosa por lo delicada y volátil que puede ser, por ello, al establecer de manera clara un procedimiento que permita manipular evidencia en dispositivos del tipo pendrive (memorias flash) dará un referente para los investigadores digitales sobre el cuidado que se debe seguir para la identificación, recolección y preservación de este tipo de dispositivos. Al aplicar de manera eficiente los procedimientos de la norma ISO 27037:2012 para el manejo de evidencia digital en dispositivos de almacenamiento pendrive USB, se avala un recurso teórico que facilitaría a los peritos informáticos el manejo adecuado de las memorias flash para la identificación, recolección y preservación adecuada de estos dispositivos según las directrices que nos brinda la norma. La aplicación adecuada de procedimientos para el manejo de evidencia digital en dispositivos pendrive va a contribuir en la calidad del material probatorio extraído de estos dispositivos, influenciando de manera directa en su aceptación ante el tribunal al cual se entregue. De alcanzarse los objetivos planteados, el trabajo realizado va a servir como documento de consulta y ofreciendo algunas pautas de orientación ante futuras investigaciones concernientes a la temática de evidencia digital contenida en dispositivos USB de almacenamiento de datos y servirá como referente para el manejo de la norma ISO en el manejo de los dispositivos pendrive. 1011 3 OBJETIVOS 3.1 OBJETIVO GENERAL Aplicar la norma ISO/IEC27037:2012 en el manejo de evidencia digital contenida en dispositivos de almacenamiento pendrive USB. 3.2 OBJETIVOS ESPECÍFICOS Plantear procedimientos aplicables a la Norma ISO 27037:2012 para el manejo de evidencia digital contenida en dispositivos de almacenamiento pendrive USB. Explicar los lineamientos de la norma ISO/IEC:2012 que puedan ser enfocados hacia el manejo de evidencia digital contenida en un dispositivo de almacenamiento pendrive USB. Identificar normatividad colombiana para el manejo de evidencia digital presente en dispositivos de almacenamiento pendrive USB, aplicable a la norma ISO/IEC:12 4 MARCO REFERENCIAL 4.1 ANTECEDENTES Análisis Jurídico y Material de la Evidencia Digital en los Delitos Informáticos Judicializados por la Fiscalía en el Municipio de Bucaramanga en el Periodo Tesis presentada por: Paula Andrea Álvarez David. Universidad Pontificia Bolivariana, Escuela de Derecho y Ciencias Políticas Tesis. Bucaramanga, Diciembre, La tesis busca una conceptualización de los delitos informáticos, sus objetivos, importancia, principios, el manejo material y jurídico de la evidencia digital dentro de una cadena de custodia, describiendo los pasos a seguir dentro de cada etapa durante el proceso de cadena de custodia. La tesis mencionada aporta al presente trabajo conocimiento delitos relacionados con las tecnologías y sobre algunos procedimientos sobre el manejo de dispositivos informáticos que contengan evidencia digital 1. Atipicidad Relativa en los Delitos de Falsedad, Hurto, Estafa y Daños Informáticos. Tesis de Grado presentada por: María Clara Fernández de Soto. Universidad Sergio Arboleda, Escuela de Derecho - Santa Marta El proyecto trata sobre modificaciones y en otros casos nuevas normas para disminuir en cierta forma la incertidumbre jurídica en que se encuentran sumergidas las nuevas disposiciones penales en materia de delito informático, pese a algunos avances, como la tipificación del acceso abusivo a sistemas informáticos. Contiene información muy interesante sobre la normatividad colombiana. Diseño de un Área Informática Forense para un Equipo de Respuestas Ante Incidentes de Seguridad Informáticos CSIRT. Tesis presentada por: la Ingeniera Mónica Alexandra Uyana García, República del Ecuador, Universidad de las fuerzas armadas ESPE, Enero del En este proyecto se propone el diseño de un área informática forense para un equipo especializado en el análisis y respuestas ante Incidentes de 1 ÁLVAREZ DAVID, Paula Andrea. Análisis Jurídico y Material de la Evidencia Digital en los Delitos Informáticos Judicializados por la Fiscalía General de la Nación en el Municipio de Bucaramanga en el Periodo Tesis. Bucaramanga: Universidad Pontificia Bolivariana, Escuela de Derecho y Ciencias Políticas, Diciembre, p , 68-76, 80. Consultado en: 1213 Seguridad Informáticos (CSIRT) en el Ecuador, basada en las mejores prácticas y directrices que permitan realizar la recopilación, preservación, análisis, procesamiento, reportes y almacenamiento de pruebas y evidencias digitales. Aporta al presente trabajo información sobre la clasificación de la evidencia digital e información sobre diferentes guías para la recolección de evidencia digital 2. Metodología Para la Implementación de Informática Forense en Sistemas Operativos Windows y Linux. Proyecto de grado presentado por el ingeniero Omar Ramiro Almeida Romo. En la ciudad de Ibarra, Ecuador, Universidad Técnica del Norte, Facultad de Ingeniería en Ciencia Aplicadas. Por medio de su proyecto, el autor pretende aportar un estudio general acerca de la disciplina de la informática forense, planteando una metodología que permita una búsqueda estructurada de indicios que ayuden en investigaciones de hechos punibles. Aporta información sobre las fases tenidas en Cuenta en el Ecuador para la investigación la que intervenga evidencia digital 3. Manual Básico de Cateo y Aseguramiento de Evidencia Digital 4, Del autor Gabriel Andres Campoli. Se trata de un manual que tiene por objeto servir como una guía de las acciones y mecanismos mínimos a aplicar para el cateo o aseguramiento de los equipos electrónicos hallados en la escena de un crimen y que pudieran contener evidencia digital. 2 UYANA GARCÍA, Mónica Alexandra, Ing. Diseño de un Área Informática Forense para un Equipo de Respuestas Ante Incidentes de Seguridad Informáticos CSIRT. Tesis de grado. Sangolquí: Universidad de las Fuerzas Armadas ESPE del Ecuador p , ALMEIDA ROMO, Omar Ramiro. Metodología para la implementación de informática forense en sistemas operativos Windows y Linux. Trabajo de Grado. Ibarra: Universidad Técnica del Norte. Facultad de Ingeniería en Ciencia Aplicadas, p Consultado En: II.pdf 4 CAMPOLI, Gabriel. Manual Básico de Cateo y Aseguramiento de Evidencia Digital. En: Revista de Derecho Informático. 2006, no 99. p14 Este trabajo aporta a la presente monografía detalles a tener en cuenta para evitar sufrir las consecuencias de la nulidad de las pruebas al ser presentadas frente a un tribunal. 4.2 MARCO CONCEPTUAL Bloqueadores de escritura. Son equipos que evitan la escritura en los dispositivos a los cuales se conectan permitiendo de esta manera evitar cambios y modificaciones en dichos dispositivos. Bolsas Faraday. Son bolsas especialmente diseñadas para la recolección, preservación, transporte y análisis de dispositivos móviles e inalámbricos. El material de estas bolsas forman un blindaje alrededor de teléfonos celulares, GPS, netbooks, dispositivos bluetooth, laptops, etc., bloqueando toda señal celular, WIFI o de radio. Una vez dentro de la bolsa de faraday, el dispositivo no podrá volver a conectarse con la red aunque se encuentre encendido, asegurando que el mismo no pueda ser controlado, localizado o bloqueado remotamente 5. Cadena de Custodia. Conjunto de procedimientos que permitirán alcanzar niveles de efectividad para asegurar las características originales de los elementos materia de prueba o evidencias físicas desde su recolección hasta su disposición final, dentro de una dinámica constante de mejoramiento y modernización, con el fin único de satisfacer las necesidades y expectativas de la administración de justicia para lograr una pronta y cumplida justicia 6. 5 DIVISIÓN FORENSE. Productos e Insumos de Criminalística. Bolsa de Faraday Para Dispositivos Móviles. Buenos Aires: División Forense, Disponible en Internet: https://www.division-forense.com/bolsa-faraday.html 6 REPÚBLICA DE COLOMBIA. FISCALÍA GENERAL DE LA NACIÓN. Manual de Procedimientos Para Cadena de Custodia. Op. cit., p15 Cifrado. Proceso de aleatorización o codificación de datos para que sólo los usuarios previstos pueden tener acceso a ellos 7. Delito Informático. No existe una definición universal para delito informático, pero la siguiente definición se aproxima en gran medida. Se define como cualquier conducta criminal que en su realización hace uso de la tecnología electrónica ya sea como método, medio o fin y que en sentido estricto el delito informático es cualquier acto ilícito penal en el que los equipos de cómputo, sus técnicas y funciones desempeñan un papel ya sea con el método, medio o fin 8. Embalaje. Es la maniobra que se realiza para guardar, inmovilizar y proteger un indicio, dentro de algún recipiente protector (sobres, envases, frascos, entre otros) 9. Etiquetado. Es la rotulación adecuada con todos los datos necesarios que identifican y describen lo más precisamente posible la evidencia, mencionando marcas, colores y detalles propios de la misma; especificando el lugar en donde se recolectaron, dirección de la inspección, hora y fecha, así como nombre y firma de quien la recolectó. Para esto se pueden hacer uso de etiquetas diseñadas para tal fin o escribir con el respectivo cuidado en el recipiente o bolsa que sirve de embalaje, actividad que debe realizarse antes de introducir la evidencia. Evidencia Digital. Abarca cualquier información en formato digital que pueda establecer una relación entre un delito y su autor. Desde el punto de vista del derecho probatorio, puede ser comparable con un documento como prueba legal ESTADOS UNIDOS DE AMÉRICA. FEDERAL BUREAU OF INVESTIGATION, FBI. Digital Evidence field Guide: What Every Peace Officer Must Know. Op. cit., p LIMA MALVIDO, María de la Luz. Delitos electrónicos. Ciudad de México: Academia Mexicana de Ciencias Penales, p GRUPO IBEROAMERICANO DE TRABAJO EN LA ESCENA DEL CRIMEN, GITEC. Manual de Buenas Prácticas en la Escena del Crimen, AICEF/GITEC. 1 ed. México, D.F.: Instituto Nacional de Ciencias Penales, p TORRES, Daniel; CANO, Jeimy; RUEDA, Sandra. Evidencia Digital en el Contexto Colombiano: Consideraciones Técnicas y Jurídicas Para su Manejo. ACIS Disponible en Internet: 1516 Función Hash. Se define como una operación que se realiza sobre un conjunto de datos de cualquier tamaño de tal forma que se obtiene como resultado, otro conjunto de datos denominado resumen, el cual tiene un tamaño fijo e independiente del tamaño original, que además tiene la propiedad de estar asociado unívocamente a los datos iniciales 11. Información Digital. Se trata de información que es almacenada electrónicamente desglosada en dígitos o unidades binarias de unos y ceros que se guardan y se recuperan mediante un conjunto de instrucciones llamados programas o código 12. Informática Forense. La Informática forense es una disciplina dedicada a la recolección de pruebas digitales desde una maquina computacional para fines judiciales mediante la aplicación de técnicas de análisis y de investigación 13. Medios extraíbles. Son dispositivos que almacenan datos que pueden ser fácilmente removidos y ocultados, como disquetes, CD, DVD, tarjetas de 14 memoria flash, y dispositivos pendrive USB. Medio Informático. Cualquier dispositivo electrónico capaz de manejar información digital. Norma ISO/IEC Es una directriz que proporciona pautas en actividades específicas como identificación, recolección y preservación de potencial evidencia digital que pueda tener un valor probatorio TAMAYO, PABLO. Tutorial, citado por Lituma, Marco. Criptografía: Funciones Hash como alternativa de seguridad en Transacciones Online para Organizaciones o Empresas. Sf. p ESTADOS UNIDOS. NATIONAL FORENSIC SCIENCE TECHNOLOGY CENTER, NFSTC. A Simplified Guide to Digital Evidence. Florida: El Centro, p CABRERA MESA, Harold Emilio, ing. esp.. Informática Forense, Unidad 1. Fundamentos de la Informática Forense. Pasto: Universidad Nacional Abierta y a Distancia, UNAD, p. 3. Disponible en Internet: matica%20forense.pdf FEDERAL BUREAU OF INVESTIGATION, FBI. Digital Evidence field Guide: What Every Peace Officer Must Know. Op. cit., p Organización Internacional de Normalización, ISO. Standards Catalogue ISO/IEC 27037:2012. Genova: La ISO, Disponible en Internet: 1617 Sanitizar. Término utilizado por INTECO para hacer referencia a un borrado seguro de dispositivos magnéticos en función de la confidencialidad de la información que contiene. UTC. Son las siglas internacionales para Tiempo Universal Coordinado. Es el estándar de hora universal basado en el empleo de relojes atómicos de gran precisión. 4.3 MARCO LEGAL El Gobierno de Colombia en los últimos años ha realizado un considerable esfuerzo en el desarrollo normativo sobre el manejo de evidencia digital y su estadía dentro de una cadena de custodia, promoviendo una legislación que dé cumplimiento a los derechos de los ciudadanos y entes organizacionales, permitiendo que las instituciones cuenten con herramientas necesarias para enfrentar, investigar, procesar, judicializar y penalizar conductas delictivas en las cuales intervengan medios informáticos. Entre la normatividad existente se destaca: Ley 489. (29, Diciembre, 1998). Por la cual se dictan normas sobre la organización y funcionamiento de las entidades de orden nacional Ley 599. (24, Julio, 2000). Sobre la violación a la intimidad, reserva e interceptación de comunicaciones. Ley 600 de (24, Julio, 2000). Toda investigación debe fundarse en pruebas legales oportunamente vinculadas a la actuación. Ley 678. (3, Agosto, 2001). Por medio de la cual se expide un estatuto para prevenir y contrarrestar la pornografía infantil. Ley 906. (1, Enero, 2005). Fiscalía tiene la atribución para ordenar registros, allanamientos, incautaciones e interceptaciones de comunicaciones. 1718 Ley (5, Enero, 2009). Por la cual se modifica el Código Penal, se crea un nuevo bien jurídico tutelado denominado de la protección de la información y de los datos. Ley (21 Julio, 2009). Por medio de la cual se adiciona y robustece la Ley 679 de 2001, de lucha contra la explotación, la pornografía infantil. Sentencia C-662/00. (8, Junio, 2000). Por medio de la cual se define y reglamenta el acceso y uso de los mensajes de datos. Resolución EF. (1, Enero, 2005). Por la cual se hace entrega del Manual de Procedimientos Bodega de Evidencias. Resolución (5, Noviembre, 2002). Por medio de la cual reglamenta el artículo 288 de la ley 600. Resolución (29, Diciembre, 2003). Por medio de la cual se adopta el Manual de Procedimientos del Sistema de Cadena de Custodia. Resolución (22, Diciembre, 2004). Por medio de la cual se adopta el manual de procedimientos del Sistema de Cadena de Custodia para el Sistema Penal Acusatorio Acuerdo PSAA (2, Marzo, 2006). Por el cual se reglamentan la utilización de medios electrónicos e informáticos en el cumplimiento de las funciones de administración de justicia. Decreto (23, Junio, 1989). Por el cual se reglamenta la inscripción del soporte lógico (software) en el Registro Nacional del Derecho de Autor. Decreto (11, Septiembre, 2000). Por el cual se reglamenta parcialmente la Ley 527 de 1999, en lo relacionado con las entidades de certificación. 1819 4.4 MARCO TEÓRICO Historia de los Dispositivos de Almacenamiento Pendrive Desde su nacimiento a mediados de los 90, los interconectores de conexión USB (Universal Serial Bus) se han convertido en uno de las tecnologías más utilizadas a nivel mundial, llegando a desplazar a sus antecesores que poco a poco van quedando en el olvido. Posiblemente entre los principales elementos que permitieron un acogimiento masivo de esta tecnología, fue el contar con un conector estándar, la no utilización de cables y conectores específicos para cada dispositivo, su compatibilidad con múltiples plataformas y sistemas operativos, adicionalmente su estandarización que permite la conexión de múltiples clases de dispositivos electrónicos utilizados hoy en día y esto sin mencionar que la mayoría de los dispositivos USB no necesitan conectarse a una fuente externa de energía debido a su capacidad de alimentación desde el mismo puerto conector. Un pendrive es un dispositivo electrónico de almacenamiento no volátil pensado para ser utilizado como disco duro externo portátil. Utiliza memoria de tipo flash la cual le permite conservar la información almacenada sin necesidad de una fuente continua de energía 16. Los dispositivos pendrive de almacenamiento USB son un medio muy difundido en la actualidad, entre las ventajas que poseen este tipo de dispositivos se encuentra su bajo costo, tamaño reducido, alta capacidad y confiabilidad en el almacenamiento de datos, facilidad de transporte, teóricamente pueden retener los datos almacenados durante 20 años, reescribirse un millón de veces, permite procesos simultáneos de lectura/escritura, su diseño de estado sólido las protege de abusos ocasionales, al no tener partes movibles su periodo de duración es mayor y adicionalmente las demás ventajas nombradas anteriormente de los interconectores USB. La memoria flash de un dispositivo de almacenamiento pendrive posee una amplia ventaja frente a su antecesora EEPROM (Electrical Erasable PROM), la memoria flash puede ser borrada y reprogramada al conectarse a un equipo de cómputo y además permite el borrado bloque a bloque, mientras que una 16 GOBIERNO DE ESPAÑA. MINISTERIO DE ECUACIÓN, CULTURA Y DEPORTE. Usos Avanzados de una Memoria USB. Disponible en Internet: usos-avanzados-de-una-memoria-usb 1920 memoria EEPROM necesita de un dispositivo especial llamado lector de PROM. Esta es una característica que facilita su utilización pero que a la vez implica tener un mayor cuidado con la información almacenada en el dispositivo en el momento de borrar archivos. Las primeras unidades de almacenamiento pendrive USB fueron creadas por IBM (International Business Machines Corp), quienes en su afán por encontrar un reemplazo de las unidades de disquete para su línea de productos ThinkPad, desarrollaron esta tecnología de la mano con M-Systems. Los primeros pendrive fabricados poseían capacidades de almacenamiento de 8, 16, 32 y 64 Mb, lo cual superaba en gran medida a sus antecesores los disquetes de 5 ¼ y de 3 ½ que en el mejor de los casos almacenaban un máximo de 1,4 Mb. En la actualidad, la capacidad ha aumentado considerablemente, encontrando en el mercado dispositivos de almacenamiento pendrive USB de hasta 1Tb como es el caso de la memoria Hipex Predator 3.0 lanzada al mercado el presente año por Kingston Funcionamiento de un PenDrive Las memorias flash que poseen internamente los pendrive se componen de dos transistores separados entre sí por una fina capa de óxido. Uno de los transistores se llama puerta flotante y es el que almacena los electrones, el otro se denomina puerta de control el cual es el encargado de generar el campo eléctrico. La presencia o no de corriente se detecta e interpreta como un 1 o un 0 reproduciendo el dato almacenado 17. La mayoría de estos dispositivos de almacenamiento utilizan como formato el sistema de archivos FAT32 debido a la simplicidad de este sistema que facilita la comunicación mediante un puerto USB, sin embargo el usuario final tiene la opción de formatear el dispositivo bajo el sistema de archivos de su preferencia según las posibilidades permitidas por su sistema operativo. 17 CENTRO INTERACTIVO DE CIENCIA Y TECNOLOGÍA HORNO3. Divulgación de la Ciencia. Boletín 58. Monterrey: Disponible en Internet: horno3.ensi.com.mx/apps/newsletter/idem.php?module=newsletter&action=readnewsletter&n ewsletter_id=21 Figura 1. Funcionamiento de un PenDrive Fuente: Centro Interactivo de Ciencia y Tecnología Horno3. Divulgación de la Ciencia Clasificación de un Pendrive Según la Velocidad de Transmisión de Información Según la velocidad en la transmisión de los datos, los dispositivos de almacenamiento pendrive USB se clasifican en: USB 1.0 de velocidad hasta 1,5 Mbps USB 1.1 de velocidad hasta 12 Mbps USB 2.0 de velocidad hasta 480 Mbps USB 3.0 de velocidad hasta 4.8 Gbps 2122 4.4.4 Sobre la Evidencia Digital Según Ghosh, la Evidencia Digital se define como Cualquier información, que sujeta a una intervención humana u otra semejante, ha sido extraída de un medio informático 18. En este sentido, la evidencia digital, es un término utilizado de manera amplia para describir cualquier registro generado por o almacenado en un sistema computacional que puede ser utilizado como evidencia en un proceso legal. El FBI define a la Evidencia Digital como datos que han sido procesados electrónicamente y almacenados o transmitidos a través de un medio informático. Según Casey, la evidencia digital es un tipo de evidencia física construida por campos magnéticos y pulsos electrónicos que pueden ser recolectados y analizados con herramientas y técnicas especiales FUNCIONES HASH CRIPTOGRÁFICAS Las funciones hash criptográficas convierten un mensaje de cualquier tamaño en un mensaje de una longitud constante, son utilizadas en procesos de autenticación, o de comprobación de integridad de datos. Al aplicar una función hash criptográfica a un mensaje se obtiene un resumen criptográfico o huella digital. Es decir, a partir de un número indeterminado de bits, siempre se obtiene un número constante y diferente que identifica de forma unívoca a ese flujo de datos GHOSH, Ajoy. Incident Response and Forensics Workshop. Doc No: telwg29/irf/04a, Australia: Guidelines for the Management of IT Evidence, p. 9. Disponible en Internet: 19 CASEY, E. Digital Evidence and Computer Crime. Citado por CANO, Jeimy. Admisibilidad de la Evidencia Digital: De los conceptos legales a las Características Técnicas. Trabajo de grado. Bogotá D.C.: Universidad de Los Andes. Facultad de Derecho, p.2. Disponible en Internet: file:///c:/users/jose/downloads/ejus_bogota_2007_evidencia_digital_en_colombia.pdf 20 INSTITUTO NACIONAL DE TECNOLOGÍAS DE LA COMUNICACIÓN. Cómo Comprobar la Integridad de los Ficheros. INTECO: Madrid, s.f. p23 4.5.1 Características de las Funciones Hash Según el Instituto Nacional de Tecnologías de la Comunicación de España INTECO 21, las funciones Hash deben ser públicas y de código abierto, la función no puede ser invertible, es decir que no se puede encontrar una función o un algoritmo que sea capaz de computar el mensaje original a partir del resumen criptográfico, no debe ser posible generar un mensaje con un resumen criptográfico determinado a no ser que se utilice un método de fuerza bruta, es decir, probando con mensajes arbitrarios hasta obtener el resumen criptográfico deseado, no debe existir un método, si se cambia un bit del mensaje, tiene que cambiar el resumen criptográfico en por lo menos un 50%, siempre que se aplique la función a un mensaje, se debe obtener el mismo resultado. 21 Ibid., p24 4.6 NORMA ISO/IEC 27037:2012 La norma ISO/IEC se publicó en el 2012, bajo el nombre de Information technology Security techniques Guidelines for identification, collection, acquisition and preservation of digital evidence. ISO Es una directriz que proporciona pautas en actividades específicas como identificación, recopilación, consolidación y preservación de potencial evidencia digital que pueda tener un valor probatorio 22. Si la recolección de evidencia se hace correctamente, es mucho más útil y va a permitir aprender sobre el atacante, por otra parte, bajo estas condiciones la evidencia va a tener una mayor probabilidad de ser admisible dentro de un proceso judicial Orientación Para Dispositivos La norma ISO / IEC 27037:2012 proporciona orientación para los siguientes dispositivos y circunstancias 23. Se nombra una lista indicativa más no exhaustiva: Medios de almacenamiento digital utilizados en ordenadores estándar como discos duros, disquetes, ópticos y discos magneto-ópticos, dispositivos de datos con funciones similares. Teléfonos móviles, asistentes personales digitales (PDA), dispositivos electrónicos personales (PED), tarjetas de memoria. Sistemas de navegación móviles. Cámaras digitales de vídeo (incluyendo CCTV). Equipo estándar con conexiones de red. Redes basadas en TCP / IP y otros protocolos digitales. Dispositivos con funciones similares a las anteriores. 22 Organización Internacional de Normalización, ISO. Standards Catalogue ISO/IEC 27037:2012. Op.cit. Disponible en Internet: 23 Ibid. 2425 4.6.2 Principios Básicos de la Norma ISO/IEC Durante Recolección de Evidencia Es necesario adherirse a las políticas y normas de su país. Adicionalmente, asignar el manejo de Incidentes en los cuales se involucre evidencia digital a instituciones y servidores avalados por las leyes de su país. Cualquier servidor designado para el manejo de la diligencia no deberá tomar acciones más allá de sus competencias Capturar de una imagen del dispositivo lo más exacta que sea posible y tan pronto como el dispositivo se encuentre a disposición del experto. Mantener documentación detallada de cada procedimiento realizado, incluyendo siempre fecha y hora de cada acción. Si es posible se debe generar una transcripción digital de los informes. Tener en cuenta que para esta labor no se deberá utilizar ningún dispositivo o medio de comunicación que haga parte del material a investigar. Cada nota e impresión deberá estar firmada y fechada. Tener en cuenta la diferencia entre el reloj del sistema y la hora UTC. para cada marca de tiempo, registrar los dos registros de hora. Esté preparado para testificar (quizás esto ocurra años más tarde), por esto se debe registrar y conservar lo registros detallados de todas acciones que se efectuaron en aquel momento. Las notas detalladas serán vital ayuda para estos casos. Evitar al máximo realizar cambios en la información digital que se esté recopilando, tanto en su contenido, como en el registro de los tiempos de acceso del directorio. Evitar que se produzcan actualizaciones en los archivos. Desconectar posibles medios de comunicación del dispositivo. Cuando se enfrente ante una elección entre la recolección y el análisis, primero se procederá a la recolección y posteriormente a un análisis. Los procedimientos que se efectúen deben ser puestos a prueba con anterioridad para asegurar su viabilidad ante una crisis. Si es posible, los 2526 procedimientos deben ser automatizados por razones de velocidad y precisión. Sea metódico. Se debe adoptar un procedimiento metódico para cada dispositivo, siguiendo las directrices establecidas en el procedimiento de recaudación de la evidencia. Proceda a recoger evidencia teniendo en cuenta el nivel de volatilidad de la misma, se debe iniciar de la más a la menos volátil. Se debe realizar una imagen a nivel de bit de los medios originales. El análisis forense de búsqueda se deberá realizar utilizando la imagen. ya que este va a variar los horarios de acceso a archivos Orden Recolección de Evidencia Según la Volatilidad Para la recolección de evidencia se debe proceder teniendo en cuenta el nivel de volatilidad comenzando por la más a la menos volátil. Registros, caché Estadísticas de la tabla de enrutamiento, caché arp, la tabla de procesos, kernel, memoria. Sistemas de archivos temporales Disco El registro remoto y los datos de seguimiento relevantes para la sistema en cuestión Configuración física, la topología de red Soporte de archivo 2627 4.6.4 Situaciones que Evitar Es muy fácil de destruir pruebas, aunque inadvertidamente, por esto se lista una serie de acciones que se deben evitar para evitar la pérdida de evidencia digital. No apague ningún dispositivo hasta estar seguro de haber completado la recopilación de evidencia. Hay mucha evidencia que se puede perder posiblemente el atacante pudo haber alterado el equipo para que las evidencias se destruyan una vez el equipo sea apagado. No ejecute programas que modifican el tiempo de acceso de todos los archivos en el sistema (por ejemplo, 'tar' o 'xcopy') Consideraciones de Privacidad Respetar las normas y directrices de la empresa en cuanto a su privacidad según la normatividad legal. En particular, se debe asegurar de que la información recogida junto con la evidencia que está buscando no se encuentre por ningún motivo disponible para personas que normalmente no tendrían acceso dicha información. Esto incluye el acceso a los archivos de registro (que pueden revelar patrones de comportamiento de los usuarios), así como los datos y archivos personales. No inmiscuirse en la vida privada de las personas si no se tiene una justificación. No recoger información de áreas en las que normalmente no tienen razones para el acceso (por ejemplo, almacenes de archivos personales) a menos que se tengan sospechas justificadas de la presencia de material probatorio. Se debe estar seguro de tener el respaldo de la empresa para realizar los procedimientos y medidas que permitan recopilar evidencia de un incidente. 2728 4.6.6 Consideraciones Legales Según la norma ISO 27037, la evidencia digital tiene que ser: Ser Admisible. La evidencia Digital debe ajustarse a ciertas normas legales antes de que pueda ser puesta ante un tribunal. Ser Auténtica. La evidencia Digital debe permitir vincular el material probatorio con el incidente. Estar Completa. Debe contar toda la historia y no sólo una perspectiva particular. Ser Confiable. No debe generar duda alguna sobre la autenticidad, veracidad y la transparencia de la evidencia desde su recolección, manejo durante el proceso de cadena de custodia, hasta su entrega final ante un tribunal. Ser Creíble. Debe ser fácilmente creíble y comprensible por un tribunal Procedimiento de Aseguramiento La evidencia debe ser estrictamente asegurada. Además, la cadena de custodia debe estar claramente documentada. Cadena de Custodia Debe documentarse: Dónde, cuándo y por quién fue descubierta y recogida la evidencia. Dónde, cuándo y por quién manipuló o examinó la evidencia. Quién tenía la custodia de las evidencias y durante qué período. 2829 Cómo fue almacenada la evidencia. Cuando la evidencia cambió de custodia, cuándo y cómo se hizo la transferencia (incluyen los números de envío, etc). Dónde y cómo Almacenar De ser posible, los medios los medios físicos se deben almacenar en un lugar oscuro. Acceso a las pruebas debe ser muy restringido, y debe ser claramente documentado. Debería ser posible detectar el acceso no autorizado Herramientas Necesarias Se debe tener los programas que necesarios para realizar la recopilación de pruebas en medios de sólo lectura, así como el conjunto de herramientas para cada uno de los sistemas operativos que a los cuales se vaya a tener acceso. El conjunto de herramientas debe incluir: Un programa para el examen de los procesos (por ejemplo, 'ps'). Programas para examinar el estado del sistema (por ejemplo, 'showrev', 'ifconfig', 'netstat', 'arp'). Un programa para hacer copias bit a bit (por ejemplo, 'DD', 'SafeBack'). Programas para generar sumas de comprobación y firmas (por ejemplo, 'sha1sum', un 'dd' checksum, 'SafeBack'). 2930 5 DISEÑO METODOLÓGICO PRELIMINAR 5.1 TIPO DE INVESTIGACIÓN Investigación Exploratoria La norma ISO/IEC27037:2012 es un referente de directrices sobre el manejo de evidencia digital. Adicionalmente se trata de una norma reciente publicada hace apenas dos años, por este motivo vale la pena proponer estudios que permitan de una u otra manera servir de referente para posteriores estudios, permitiendo obtener una visión aproximada de la realidad sobre la aplicabilidad de la norma hacia evidencia digital contenida en dispositivos de almacenamiento USB tipo pendrive. 5.2 METODOLOGÍA DE LA INVESTIGACIÓN Existe un problema de incertidumbre en la aplicación de procedimientos adecuados para el manejo de evidencia digital contenida en dispositivos de almacenamiento USB de tipo pendrive. Se desea encontrar una solución al problema que se plantea, para lo cual inicia un proceso de recolección de información que permita llegar a una solución. El proceso de recolección inicia con elementos que permitan realizar una breve contextualización sobre los dispositivos de almacenamiento USB tipo pendrive, teniendo en cuenta aspectos relevantes de la historia, funcionamiento y clasificación. La contextualización preliminar incluyó también información sobre las funciones hash al ser un tema de relevancia en el manejo de la norma ISO tratada. Los esfuerzos comienzan a centrarse en encontrar una norma que reconocida y con respaldo que incluya lineamientos que permitan un adecuado manejo de la evidencia contenida en dispositivos USB tipo pendrive, la norma que se selecciona es la ISO/IEC :2012, la cual se especializa en el manejo de evidencia digital. Una vez identificada la norma sobre la cual trabajar, se necesitaba averiguar si dicha norma además de ser apta para el manejo de evidencia digital, esta contenía procedimientos específicos para el manejo de evidencia digital contenida en dispositivos de almacenamiento tipo pendrive. 3031 Para esto, se procede a buscar toda la información disponible sobre la norma, una vez terminado el proceso de recolección se la organiza se organiza la información y expone de tal manera que se pueda apreciar en rasgos generales el contenido y alcance de la norma. Posteriormente se procede a analizar cada detalle de la norma y además, se recolecta información sobre diferentes tipos de procedimientos aplicables a la norma estudiada, con esto se logra identificar procedimientos que podrían aplicables a la norma ISO Con toda la información reunida y análisis previos se inicia un proceso de análisis final que va a permitir determinar una manera viable de asegurar la evidencia digital contenida en dispositivos de almacenamiento USB. 3132 6 APLICACIÓN DE LA NORMA ISO/IEC 27037:2012 AL MANEJO DE UN DISPOSITIVO DE ALMACENAMIENTO PENDRIVE USB 6.1 DISPOSITIVOS QUE ORIENTA LA NORMA ISO/IEC 27037:2012 La norma hace mención sobre la orientación a medios de almacenamiento digital utilizados en ordenadores estándar como discos duros, disquetes, ópticos y discos magneto-ópticos, dispositivos de datos con funciones similares. Los pendrive USB entran en este grupo al ser dispositivos de almacenamiento digital utilizados en ordenadores estándar y se incluyen dentro de la clasificación dispositivos de datos con funciones similares. Esto quiere decir que desde este momento es viable aplicar la norma a los dispositivos pendrive. 6.2 PRINCIPIOS BÁSICOS DE LA NORMA ISO/IEC DURANTE LA RECOLECCIÓN DE EVIDENCIA APLICADOS A PENDRIVES Políticas de Cada País La norma ISO plantea que es necesario acoplarse a las políticas y normas de cada país. Adicionalmente, asignar el manejo de Incidentes en los cuales se involucre evidencia digital a instituciones y servidores avalados por las leyes de su país. En Colombia, instituciones como la Fiscalía, el CTI, la DIJIN, el Ejército y la Policía cuentan con personal capacitado para el manejo de evidencia digital. Se retoma nuevamente la normatividad colombiana anteriormente descrita en el marco legal que de manera directa o indirecta pueda involucrar el manejo de evidencia digital contenida en un pendrive: El Gobierno de Colombia en los últimos años ha realizado un considerable esfuerzo en el desarrollo normativo sobre el manejo de evidencia digital y su manejo dentro de una cadena de custodia, promoviendo una legislación que dé cumplimiento a los derechos de los ciudadanos y entes organizacionales, permitiendo que las instituciones cuenten con herramientas necesarias para 3233 enfrentar, investigar, procesar, judicializar y penalizar conductas delictivas en las cuales intervengan medios informáticos. Por medio de la resolución 1890 del Noviembre 5 de 2002, la Fiscalía General de la Nación 24, ordena la aplicación de un proceso para el manejo de los elementos materiales probatorios (EMP) y evidencias físicas (E.F), que contempla procedimientos con actividades que van desde el aseguramiento de la escena hasta la disposición final de los mismos. En la Constitución de Colombia, el término EMP se generaliza para material probatorio no físico, dentro del cual se encuentra incluida la evidencia de naturaleza digital, por lo cual cada vez que se haga referencia a elemento material probatorio dentro de las leyes que se citan a continuación, se referencia de manera indirecta a la evidencia digital. En Diciembre 29 de 2003, la Fiscalía 25 publica la resolución , por medio de la cual la se estandarizan procedimientos en un primer manual para cadena de custodia, en el que se unifican rótulos, formatos y se ofrecen recomendaciones de prácticas para el debido manejo de la recolección, embalaje de indicios y la necesidad de adecuación de los almacenes de evidencia para la custodia de los EMP y EF. Posteriormente en Diciembre de 2004, la Fiscalía General de la Nación 26 por medio de la resolución , adopta el manual de procedimientos del sistema de cadena de custodia para el sistema penal acusatorio. En Septiembre 11 de 2000, la Presidencia de la República da a conocer el Decreto 1747, por el cual se reglamenta parcialmente la Ley 527 de 1999, en lo relacionado con las entidades de certificación, los certificados y las firmas digitales REPÚBLICA DE COLOMBIA. FISCALÍA GENERAL DE LA NACIÓN. Resolución Op. cit Resolución (5, Noviembre, 2002). Por medio de la cual reglamenta el artículo 288 de la ley 600. Bogotá, D.C., Resolución (22, Diciembre, 2004). Por medio de la cual se adopta el manual de procedimientos del Sistema de Cadena de Custodia para el Sistema Penal Acusatorio. Diario Oficial. Bogotá, D.C.: no Disponible en Internet: Decreto (11, Septiembre, 2000). Por el cual se reglamenta parcialmente la Ley 527 de 1999, en lo relacionado con las entidades de certificación, los certificados y las firmas digitales. Diario Oficial. Bogotá, D.C., no Disponible en Internet: 3334 En el Decreto 1360 de 1989 entregado por el Ministerio de Gobierno y la Presidencia de la República, se reglamentan la inscripción del soporte lógico (software) en el Registro Nacional del Derecho de Autor. Por medio del Acuerdo No. PSAA , de Marzo 6 de 2006, la Sala Administrativa del Consejo Superior de la Judicatura reglamenta la utilización de medios electrónicos e informáticos en el cumplimiento de las funciones de administración de justicia. Adicionalmente, vale la pena resaltar la ley 600 del 24 de Julio del 2000, puesto que por medio de esta ley el Congreso de la República 28, expide en el Código de Procedimiento Penal que toda investigación debe fundarse en pruebas legales oportunamente vinculadas a la actuación, considerando como medios de prueba la inspección, la peritación, el documento, el testimonio, la confesión y el indicio y será deber del funcionario judicial tomar las medidas necesarias para evitar que los elementos materiales de prueba sean alterados, ocultados o destruidos. Para la obtención de pruebas de hechos punibles la ley 600 opta por una inspección en el lugar de los hechos, donde cualquier resultado se registrará dentro de un acta que describa detalladamente las manifestaciones que hagan las personas que intervengan en la diligencia y los elementos probatorios útiles se conservarán y recogerán, teniendo en cuenta los procedimientos de cadena de custodia 29. Si se requiere la práctica de pruebas técnico-científicas al material probatorio encontrado, el funcionario judicial podrá solicitar la presencia de un perito para este fin, quien examinará los elementos materia de prueba, dentro del contexto de cada caso y a su vez, será el perito quien exponga y explique los resultados obtenidos ante una audiencia, los procedimientos realizados y el total cumplimiento de una cadena de custodia en sus acciones 30. La ley 600 menciona que se debe aplicar la cadena de custodia a los elementos físicos y EMP, para garantizar la autenticidad de los mismos, 28 REPÚBLICA DE COLOMBIA. CONGRESO DE LA REPÚBLICA Ley 600 de (24, Julio, 2000). Por la cual se expide el Código de Procedimiento Penal. Diario Oficial. Bogotá, D.C., no Disponible en Internet: 29 Ibid., Capítulo II, Artículo Ibid., Capítulo II, Artículo35 acreditando su identidad y estado original, las condiciones y las personas que intervienen en la recolección, envío, manejo, análisis y conservación de estos elementos, así mismo, los cambios hechos en ellos por cada custodio; la cadena de custodia se inicia en el lugar donde se recaude el elemento físico de prueba y finalizará por orden de la autoridad competente 31. Todos los servidores públicos y particulares que tengan relación con RF y EMP serán responsables de la aplicación de la cadena de custodia, dejando constancia escrita sobre y discriminada de acciones y elementos relacionados con el caso. Adicionalmente, el fiscal General reglamentará el diseño, aplicación y control del sistema de cadena de custodia, conforme con los avances científicos y técnicos del momento 32. Finalmente, dentro de la ley 600 se considera el término flagrancia cuando la persona es sorprendida realizando una conducta punible, en dicho caso la persona será aprehendida junto con en material probatorio vinculado al hecho 33. Ahora, centrando la atención sobre ley 906 de 2004 decretada por el Congreso de la República 34, en ella se menciona que la Fiscalía tiene la atribución para ordenar registros, allanamientos, incautaciones e interceptaciones de comunicaciones, y poner a disposición del juez de control de garantías el material probatorio recolectado. A su vez, la Fiscalía deberá asegurar los elementos materiales probatorios y evidencia física, garantizando su cadena de custodia; adicionalmente, deberá velar por la protección de las víctimas, testigos y peritos que la Fiscalía pretenda presentar. Para dicho fin, la Fiscalía podrá solicitar al juez de control de garantías las medidas necesarias que aseguren la conservación de la prueba y la protección las víctimas 35. Por otra pare cuando en ejercicio de la actividad de policía se descubran elementos materiales probatorios y evidencia física dentro de una diligencia, 31 Ibid., Capítulo VIII, Artículo Ibid., Capítulo VIII, Artículo Ibid., Capítulo III, Artículo Ley 938. (30, Diciembre, 2004). Por la cual se expide el Estatuto Orgánico de la Fiscalía General de la Nación. Bogotá, D.C., no Disponible en Internet: 35 Ibid., Capítulo I, Artículo36 estos serán responsables de recoger y embalar técnicamente los indicios y posteriormente comunicar el hallazgo a la policía judicial quien recogerá los elementos y el informe realizado. La ley 906 también hace referencia a cuidados a tener en cuenta en el lugar de los hechos, menciona que una vez se tenga conocimiento de la comisión de un hecho que pueda constituir un delito, el servidor de policía judicial se trasladará al lugar de los hechos y lo examinará minuciosa, completa y metódicamente, con el fin de identificar, recoger y embalar, de acuerdo con los procedimientos técnicos establecidos en los manuales de criminalística, todos los elementos materiales probatorios y evidencia física que tiendan a demostrar la realidad del hecho y a señalar al autor y partícipes del mismo 36. Antes de recoger el material encontrado, se deberá dejar evidencia fotográfica, de video o de cualquier otro medio técnico y se levantará el respectivo plano. En este punto la ley hace mención a que la Fiscalía deberá disponer de protocolos a seguir en la acción desarrollada, haciendo alusión a procedimientos para cadena de custodia 37. Si el hecho punible se efectúa utilizando redes de telecomunicaciones, se ordenará a policía judicial la retención, aprehensión o recuperación de dicha información, equipos terminales, dispositivos o servidores que pueda haber utilizado cualquier medio de almacenamiento físico o virtual, análogo o digital, para que expertos en informática forense, descubran, recojan, analicen y custodien la información que recuperen 38. Con el fin de demostrar la autenticidad de los elementos materiales probatorios y evidencia física, la cadena de custodia se aplicará teniendo en cuenta factores como identidad, estado original, condiciones de recolección, preservación, embalaje y envío; lugares y fechas de permanencia y los cambios que cada custodio haya realizado. Igualmente se registrará el nombre y la identificación de todas las personas que hayan estado en contacto con esos elementos Ibid., Capítulo II, Artículo Ibid., Capítulo II, Artículo Ibid., Capítulo V, Artículo Ibid., Capítulo V, Artículo37 Cabe destacar que el servidor público en investigación policial embale y rotule el elemento material probatorio y evidencia física, será el responsable de su custodia y traslado al laboratorio correspondiente 40. Cuando un perito que reciba algún contenedor con material probatorio, dejará constancia del estado en que se encuentra y procederá a las investigaciones y su respectivo análisis para la entrega final del informe. Cabe mencionar que cualquier persona vinculada a la investigación, antes de recibir material probatorio y evidencia física, deberá revisará el recipiente que lo contiene y dejará constancia del estado en que se encuentre 41. Los elementos materiales probatorios y la evidencia física son auténticos cuando han sido detectados, fijados, recogidos y embalados técnicamente, y sometidos a las reglas de cadena de custodia y su legalidad depende de que en la diligencia en la cual se obtiene, se cumpla con la normatividad colombiana 42. Identificación técnico científica. La identificación técnico científica consiste en la determinación de la naturaleza y características del elemento material probatorio y evidencia física, hecha por expertos en ciencia, técnica o arte. Dicha determinación se expondrá en el informe pericial 43. El elemento material probatorio y evidencia física, recogidos por agente encubierto o en desarrollo de entrega vigilada, tiene el valor de cualquier otro elemento material probatorio y evidencia física siempre y cuando se establezca su autenticidad y se compruebe su correcta cadena de custodia 44. El elemento material probatorio y evidencia física remitidos por autoridad extranjera, en desarrollo de petición de autoridad penal colombiana, será sometido a cadena de custodia y tendrá el mismo valor que se le otorga a cualquier otro elemento material probatorio y evidencia física Ibid., Capítulo V, Artículo Ibid., Capítulo V, Artículo Ibid., Capítulo Único, Artículo Ibid., Capítulo Único, Artículo Ibid., Capítulo Único, Artículo Ibid., Capítulo Único, Artículo38 En Colombia existe un bien jurídico denominado de la protección de la información y de los datos, ley 1273 de 2009 del Congreso de la República 46, ley que pretende la preservación integral de los sistemas que utilicen las tecnologías de la información y las comunicaciones, dictaminando penas por conductas punibles como el acceso abusivo a un sistema informático, la obstaculización ilegítima de un sistema informático o red de telecomunicación, la interceptación ilícita de datos informáticos, daños informáticos no autorizados, uso de software malicioso, violación de datos personales y suplantación de sitios web para capturar datos personales. Dentro del Código Penal Colombiano 47 se encuentra la ley 599 del 2000 que trata sobre la violación a la intimidad, reserva e interceptación de comunicaciones. Esta ley considera como delito sustraer, ocultar, extraviar, destruir, interceptar, divulgar, controlar o impedir una comunicación privada sin previa autorización, así mismo, se considera delito la utilización y tráfico de instrumentos para la interceptación de comunicaciones sin una autorización de las autoridades competentes o la utilización de equipos transmisores o receptores de señal con fines ilícitos. Profundizando en el tema, en el artículo 15 de la Constitución 48 se estipula que toda persona tiene derecho a conocer, actualizar y rectificar la información que se haya recogido sobre ella en bancos de datos y en archivos de entidades públicas y privadas. Adicionalmente dicho artículo menciona que la correspondencia y demás formas de comunicación privada son inviolables, estas solo podrán ser interceptadas o registradas mediante orden judicial y con las formalidades que establezca la ley. Adicionalmente, en las leyes 679 y 1336 de 2009 del Congreso de la República 49, se afianza la lucha contra la explotación, la pornografía y el Ley (5, Enero, 2009). Por la cual se modifica el Código Penal, se crea un nuevo bien jurídico tutelado denominado de la protección de la información y delos datos. Diario Oficial. Bogotá, D.C., no Disponible en Internet: Ley 599. (24, Julio, 2000). Por la cual se expide el Código Penal. Diario Oficial. Bogotá, D.C., no Disponible en Internet: 48 REPÚBLICA DE COLOMBIA. ASAMBLEA NACIONAL CONSTITUYENTE. Capítulo 6, Artículo 15, Artículo 250. Constitución Política de Colombia. Bogotá, D.C., Disponible en Internet: 49 REPÚBLICA DE COLOMBIA. CONGRESO DE LA REPÚBLICA. Ley (21, Julio, 2009). Por medio de la cual se adiciona y robustece la Ley 679 de 2001, de lucha contra la explotación, la pornografía y el turismo sexual con niños, niñas y adolescentes. Diario Oficial. 3839 turismo sexual, con niños, niñas y adolescentes, decretando que todo aquel que fotografíe, filme, grabe, produzca, divulgue, ofrezca, venda, compre, posea, porte, almacene, trasmita o exhiba, por cualquier medio, para uso personal o intercambio, representaciones reales de actividad sexual que involucre persona menor de 18 años de edad, será castigado por la ley Límite de las competencias Cualquier servidor designado para el manejo de la diligencia no deberá tomar acciones más allá de sus competencias. Cada experto que tenga contacto con dispositivos de almacenamiento pendrive vinculados a un caso de informática forense deberá realizar las funciones asignadas sin extralimitarse y mucho menos si no se cuenta con una autorización ni conocimientos suficientes para realizar medidas adicionales Captura de Imágenes de un Dispositivo Pendrive Para dar inicio al proceso de adquisición de imágenes de los dispositivos de almacenamiento pendrive USB, se debe preparar un laboratorio de software de análisis con características que permitan obtener, analizar y asegurar la evidencia digital. Es indispensable contar con software especializado para la realización de esta tarea, teniendo en cuenta que no se podrá realizar modificación alguna ni dejar rastro sobre los datos que sean analizados, que por ningún motivo se modifiquen los tiempos de acceso o timestamp de los archivos del dispositivo origen. Es necesario contar con un bloqueador de escritura que permita una conexión segura del dispositivo de almacenamiento origen al equipo forense, evitando de esta manera el riesgo de modificación del estado inicial del medio de almacenamiento sometido al análisis. En el mercado existen bloqueadores diseñados exclusivamente para dispositivos de almacenamiento USB como por ejemplo el USB WriteBlocker de Ondata, el cual se crea pensando en investigadores que trabajen con imágenes. Este equipo se conecta al dispositivo de almacenamiento USB protegiendo su contenido durante la investigación, para lo cual solo es necesario conectar el Bogotá, D.C., no Disponible en Internet: 3940 WriteBlocker al dispositivo sospechoso. Adicionalmente el dispositivo incluye una utilidad de software forense que permite ver información de los dispositivos conectados y guardar la información en formatos de texto comunes. Al igual que este, hay varias herramientas bloqueadoras de escritura tanto de software como de hardware con funciones similares las cuales se pueden utilizar para el manejo de pendrive. Se deben realizar un mínimo de dos imágenes del dispositivo inicial, las dos copias se realizarán desde el dispositivo original. Las imágenes se deberán almacenar en un disco duro previamente sanitizado, preferiblemente utilizar discos duros de estado sólido los cuales no poseen discos giratorios ni partes móviles que se puedan ver afectadas con el movimiento y vibraciones Documentación de los Procedimientos Se documentará cada acción realizada desde la recolección del dispositivo de almacenamiento pendrive hasta la entrega final de evidencia ante los tribunales, teniendo en cuenta la documentación establecida por la Fiscalía General de la Nación para el manejo y control de evidencia dentro de una cadena de custodia. El personal asignado deberá tener en cuenta el tiempo universal coordinado indicado por el Instituto Nacional de Meteorología de Colombia (http://horalegal.sic.gov.co/) en el momento de realizar la comparación con la hora del sistema en el cual se involucren dispositivos pendrive. Conservar una copia detallada de cada caso en el cual se haya visto involucrado o en el cual haya tenido contacto con medios de almacenamiento pendrive vinculados a un determinado proceso. De preferencia almacenar la información en dos lugares diferentes y en dispositivos que eviten adulteración o pérdida de la información contenida. Colocar los dispositivos en un lugar seguro con acceso restringido Evitar las Modificaciones Para evitar el daño o alteración del material probatorio contenido en un pendrive se trabajará únicamente sobre las imágenes creadas del dispositivo, adicionalmente se trabajará con aplicaciones previamente colocadas a prueba que garanticen que la información contenida en el dispositivo original no sufra cambio alguno. 4041 Adicionalmente se debe generar una suma de comprobación de la integridad de cada copia creada mediante el empleo de funciones hash de tal manera que se pueda demostrar que cada imagen es una fiel copia de su original Desconectar los medios Desconectar el cable de red e inactivar conexiones inalámbricas en equipos vinculados en la escena que tengan medios de almacenamiento USB conectados. Si no se percibe una amenaza y el equipo en el cual se encuentra conectado el dispositivo de almacenamiento pendrive USB se encuentra encendido, se recomienda proceder a apagar el equipo para posteriormente retirar el pendrive, de no ser posible apagar el equipo, se debe realizar los procedimientos para la extracción segura del dispositivo y como opción final la extracción a la fuerza. Tener en cuenta cualquier equipo relacionado en la escena el cual tenga conectados dispositivos de almacenamiento pendrive USB y se encuentre apagado, deberá mantenerse apagado, además será necesario elaborar un registro fotográfico del equipo, su localización y medios dispositivos pendrive a él conectados 51. De ser necesario apagar el equipo al cual se encuentre conectado un pendrive, tener muy en cuenta antes de proceder con el apagado, contar con una previa autorización judicial, o en su defecto del o los propietarios o directrices de la organización, además de contar con el visto bueno administrador de los sistemas de cómputo; el apagar un equipo puede detener procesos y servicios vitales para una organización, causar pérdida de información, detención de la continuidad del negocio, generar perjuicios económicos entre otros. El contar con una previa autorización podrá evitar futuras sanciones legales. 50 López Delgado, Miguel. Análisis Forense Digital 2 ed. Hackers y Seguridad: Junio, p. 16. Disponible en Internet: 51 ESTADOS UNIDOS DE AMÉRICA. DEPARTMENT OF HOMELAND SECURITY. Best Practices For Seizing Electronic Evidence a Pocket Guide for First Responders. 3 ed. Op. cit., p.7. Disponible en Internet: 4142 Si el equipo involucrado está encendido, pero se está ejecutando software destructivo (formateo, borrado de la información, malware), su cable de poder debe ser desconectado de inmediato para preservar la evidencia 52. Si el equipo está encendido, hay dos maneras para apagarlo: 1. Apagado forzado. Si el equipo está encendido y existe el riesgo de la destrucción de pruebas, se debe realizar un apagado forzoso tirando el cable de alimentación de la fuente de electricidad o quitar la batería de la computadora portátil 53. Antes de realizar este procedimiento, tener en cuenta que un apagado forzoso podrá: - Preservar algunos archivos de sistema al interrumpir software de formateo o borrado de archivos. - Prevenir la activación de programas destructivos. - Evitar cambios en fecha y hora del equipo o de modificación de sus archivos. - Evitará cambios a los atributos del archivo. - El sistema operativo se podría dañar. - Podrían afectarse documentos. - Se podrían perder los archivos abiertos sin guardar. - El equipo podría estar encriptado lo cual dificultaría en gran manera tener nuevamente acceso a la información Apagado Ordenado. Con un cierre correcto, se apaga el sistema operativo de la manera recomendada por los fabricantes del software. Es importante tener en 52 ESTADOS UNIDOS DE AMÉRICA. NATIONAL FORENSIC SCIENCE TECHNOLOGY CENTER NFSTC. Op. cit., p Digital Evidence field Guide: What Every Peace Officer Must Know. Op. cit., p Ibid., p43 cuenta que los métodos de cierre para varían según el sistema operativo. Tener en cuenta que un apagado ordenado podría: - Ayudar a localizar las conexiones de red e Identificar y cerrar los archivos abiertos. - Asegurar un futuro arranque exitoso del equipo. - Perder algunos archivos de sistema si bajo plano se está ejecutando software destructivo o comandos de borrado de información. - Activar programas destructivos al ejecutar la secuencia de comandos de cierre Recolección y Análisis Se aplica a la escena del crimen. Primero se deberán buscar todas las fuentes de evidencia entre las cuales se encuentran los dispositivos de almacenamiento pendrive USB, una vez se constate que el proceso de recolección ha terminado, se procederá a un análisis pertinente de cada dispositivo encontrado Puesta a Prueba Cada aplicación utilizada en la obtención de imágenes del pendrive original y creación de la firma hash, al igual que cada aplicación utilizada para el análisis de datos debió ser probada con anterioridad para demostrar su efectividad. Adicionalmente, cada procedimiento que recaiga sobre el dispositivo de almacenamiento pendrive durante su proceso de cadena de custodia, también debió ser puesto a prueba con anterioridad Seguimiento de Directrices Establecidas Se recomienda seguir las directrices propuestas en el Manual de Procedimientos Para cadena de Custodia de la Fiscalía y las directrices adoptadas por la institución a cual pertenece el investigador. Adicionalmente basar los procedimientos realizados sobre dispositivos de almacenamiento 55 Ibid., p44 pendrive en la presente norma ISO/IEC 27037:2012 y sugerencias realizadas en el presente documento. 6.3 RECOLECCIÓN DE EVIDENCIA SEGÚN LA VOLATILIDAD Para la recolección de evidencia se debe proceder teniendo en cuenta el nivel de volatilidad comenzando por la más a la menos volátil. Para el caso de dispositivos de almacenamiento pendrive USB aplica a dichos dispositivos encontrados en la escena del crimen y que están conectados a algún equipo. La norma ISO aclara que primero se debe proceder con la recolección de posible evidencia volátil en los registros, caché, tablas de enrutamiento, caché arp, la tabla de procesos, kernel y memoria del equipo. Posteriormente se pasará a recolectar posible información volátil contenida en discos y dispositivos de almacenamiento pendrive. 6.4 PARA CONSERVAR LA EVIDENCIA Es muy fácil de destruir pruebas, aunque inadvertidamente, por esto se lista una serie de acciones que se deben evitar para evitar la pérdida de evidencia digital Antes de Apagar los Equipos Aplica para los dispositivos informáticos encontrados en la escena del crimen en los cuales se encuentra conectado por lo menos un dispositivo de almacenamiento pendrive USB. Si en dichos equipos se corre alguna aplicación para la recuperación de evidencia, evidencia volátil, para la creación de imágenes en caliente, se deberá estar seguro que se rescató toda la información necesaria y que terminaron de ejecutarse todos los procesos ejecutados por las herramientas utilizadas por el investigador antes de proceder a apagar un equipo. Usualmente los delincuentes informáticos desconectan abruptamente la fuente de energía pretendiendo con esta acción que el sistema operativo de los ordenadores pierda su secuencia de arranque y se destruyan los archivos de 4445 registro de inicio de sesión y de programas que se estén ejecutando en el instante del delito y en raras ocasiones ocasionando daño en el disco duro, razón por la cual se considera necesario que el servidor designado, tome las medidas necesarias para que se restrinja el paso hacia tableros eléctricos o fuentes de alimentación de energía de los equipos de cómputo presentes en la escena en los cuales se involucren dispositivos pendrive mientras se realizan las acciones pertinentes Registro del tiempo de acceso Por ningún motivo se deberá ejecutar programas, aplicaciones y comandos que afecten el estado inicial de la información contenida en un dispositivo de almacenamiento pendrive USB. Solo se utilizaran herramientas previamente probadas que aseguren que el estado inicial de los datos contenidos en el pendrive no sufrirá modificación alguna. Evitar el uso de 'tar' o 'xcopy'. 6.5 CONSIDERACIONES DE PRIVACIDAD Normas y Directrices de la Empresa El personal que de una u otra manera tenga acceso a la información contenida en dispositivos de almacenamiento pendrive USB relacionados con la cadena de custodia en un caso de informática forense, deberá ser ético y profesional con la información a la cual tenga acceso, no deberá comentarla, ni mucho menos copiarla para intereses personales. Adicionalmente se deberá tomar las medidas pertinentes para evitar que personas ajenas a la investigación tengan acceso dicha información. Por este motivo, cualquier dispositivo pendrive en el que se almacene la información recuperada debe ser almacenado en un lugar seguro con acceso restringid, un sistema que permita identificar los accesos no autorizados y adicionalmente registrar cada acceso autorizado a dichos dispositivos Respaldo de la Empresa Se debe estar seguro de tener el respaldo de la empresa para realizar los procedimientos y medidas que permitan recopilar evidencia de un incidente. 4546 Contar con una previa autorización judicial, o permiso de los propietarios o directrices de la organización, además de tener el visto bueno administrador de los sistemas de cómputo antes de realizar procedimientos de búsqueda de medios de almacenamiento pendrive USB y su posterior y análisis al contenido. 6.6 CARACTERÍSTICAS DE LA EVIDENCIA DIGITAL CONTENIDA EN UN PENDRIVE Admisible Para poder presentar evidencia admisible recolectada de dispositivos de almacenamiento pendrive USB ante un tribunal, esta debió ser adquirida por medio de procedimientos que acataron la normatividad colombiana citada en el numeral 5.2 del presente documento y a cualquier otra norma de la constitución de Colombia referente al manejo de evidencia digital y cadena de custodia Auténtica Para lograr una autenticidad del material probatorio recolectado de un dispositivo de almacenamiento pendrive USB, debe existir documentación acreditada de cada proceso realizado sobre el dispositivo y registros fotográficos con firma hash. Adicionalmente la función hash del dispositivo original y de sus imágenes podrá vincular con la fuente la evidencia recolectada. Por otra parte, el análisis a la evidencia recolectada del dispositivo pendrive deberá recolectar material probatorio contundente que relacione al delincuente con el delito cometido y con el lugar de los hechos Completa El experto que analice la información contenida en el dispositivo pendrive tomará las medidas respectivas para recuperar la mayor cantidad de material probatorio que permita explicar el hecho punible. 4647 6.6.4 Confiable No debe generar duda alguna sobre la autenticidad, veracidad y la transparencia de la evidencia desde su recolección, manejo durante el proceso de cadena de custodia, hasta su entrega final ante un tribunal. Por medio de los procedimientos propuestos en el presente trabajo para acatar la norma ISO se pretende generar evidencia confiable y fácilmente autenticable ante un tribunal. Adicionalmente las herramientas utilizadas van a permitir generar los mismos resultados al ser aplicadas bajo los mismos dispositivos Creíble Para la realización de informes finales, los expertos que recolectaron la evidencia encontrada en los dispositivos de almacenamiento pendrive, deberán evitar en lo posible la utilización de tecnicismos de tal manera que su explicación escrita y verbal sea comprensible en un tribunal. 6.7 PROCEDIMIENTO DE ASEGURAMIENTO DE LA EVIDENCIA DIGITAL EN UN PENDRIVE Cada funcionario que tenga contacto en alguna de las fases de cadena de custodia en la que intervenga un dispositivo de almacenamiento pendrive deberá documentar todo procedimiento que se realice al dispositivo mientras se encuentre bajo su custodia, documentar el estado en el cual se recibe, el estado en el cual se entrega y diligenciar cada uno de los documentos destinados por la Fiscalía Procedimientos Para la Cadena de Custodia de un Dispositivo Pendrive Dónde, cuándo y por quién fue descubierta y recogida la evidencia. Dónde, cuándo y por quién manipuló o examinó la evidencia. Quién tenía la custodia de las evidencias y durante qué período. 4748 Cómo fue almacenada la evidencia. Cuando la evidencia cambió de custodia, cuándo y cómo se hizo la transferencia (incluyen los números de envío, etc) Procedimiento Para el Almacenamiento de un Dispositivo Pendrive De ser posible, los medios los medios físicos se deben almacenar en un lugar oscuro, adicionalmente el lugar de almacenamiento que contenga los dispositivos de almacenamiento debe ser seguro, estar libre de señales electromagnéticas, humedad y altas temperaturas 56. Como parte del sistema de seguridad, los depósitos de evidencias que contengan dispositivos de almacenamiento pendrive USB deberán contar con un custodio permanente las 24 horas del día, en turnos de 8 horas, cubiertos por funcionaros de la institución o por servicio de guarda de seguridad privada 57. El almacén de evidencias deberá contar con sistemas de detección y combate contra incendios, tales como detectores de última generación, sistema de extinción, bocas de incendios equipadas, bocas de incendio siamesas, extintores portátiles de incendio diferenciados, sensores de humo y calor, termo velocímetro y carteles señalizadores 58. El almacén que contenga material probatorio deberá contar con un circuito cerrado de televisión tanto en el interior como en la seguridad perimetral externar. Además, contar con una sala de monitoreo central en la cual se alberguen los dispositivos de control de las cámaras de circuito cerrado de televisión, sensores de movimiento, de intrusismos, control de bombas de incendio entre otros REPÚBLICA DE PARAGUAY. MINISTERIO PÚBLICO. Depósito Modelo de Evidencia. Estrictos Protocolos de Procedimientos y Tecnología de Punta. Op. cit., p Ibid,, p Ibid., p49 6.8 HERRAMIENTAS PARA LA RECOLECCIÓN Y MANEJO DE EVIDENCIA VINCULADA A UN DISPOSITIVO PENDRIVE Se debe tener los programas que necesarios para realizar la recopilación de pruebas en medios de sólo lectura, así como el conjunto de herramientas para cada uno de los sistemas operativos que a los cuales se vaya a tener acceso, entre los cuales se destaca: Un programa para el examen de los procesos (por ejemplo, 'ps'). Se trata de un comando de Unix y Linux que sirve para mostrar información sobre procesos que se están ejecutando en el sistema. Programas para examinar el estado del sistema (por ejemplo, 'showrev', 'ifconfig', 'netstat', 'arp'). Comando showrev. Este comando permite visualizar en Unix y Linux características del software y hardware actual en el equipo, como por ejemplo la versión, el hostname, hostid y la arquitectura. Comando ifconfig. Es un comando de Unix y Linux que permite visualizar y configurar las interfaces de red en el equipo. Comando netstat. Es un comando de Windows que permite conocer información sobre las conexiones establecidas por el equipo por medio de los puertos abiertos, conexiones en segundo plano, e incluso puede indicar conexiones establecida por programas espía. Comando arp. Este comando muestra entradas en la caché permitiendo su modificación. Contiene tablas que se utilizan para almacenar las direcciones IP y las direcciones físicas ethernet. Un programa para hacer copias bit a bit (por ejemplo, 'DD', 'SafeBack'). Comando dd. Es un comando de Unix y Linux que permite crear imágenes de discos bit a bit, además de ofrecer otras opciones como obtención del hash MD5 de la copia. SafeBack. Aplicación que permite crear una imagen espejo bit a bit de un disco, una unidad de disco y de unidades de almacenamiento de información. 4950 Programas para generar sumas de comprobación y firmas (por ejemplo, 'sha1sum', un 'dd' checksum, 'SafeBack''). Comando sha1sum. Es un comando de Unix y Linux que permite identificar la integridad de un archivo mediante la suma de comprobación del hash. Comando dd. Además de permitir la creación de imágenes bit a bit, dd tiene la opción de generar sumas de comprobación hash de los archivos e imágenes creadas. Cheksum. Es una función hash que permite verificar cambios en la secuencia de datos de un archivo. SafeBack. Además de permitir la creación de imágenes bit a bit, SafeBack tiene la opción de generar sumas de comprobación hash de los archivos e imágenes creadas. 5051 7. CONCLUSIONES Por medio del estudio de la Norma ISO/IEC 27037:2012 se identificaron lineamientos sobre los cuales fue viable incorporar procedimientos para el manejo de evidencia digital contenida en dispositivos de almacenamiento pendrive USB. Dichos procedimientos aunque son ajenos a la ISO 27037, se plantearon de tal manera que permitieron explicar parte del contenido de la norma y adicionalmente se manejaron como texto de ayuda y a la norma y al lector que en un futuro decida comprobar su aplicabilidad en el campo de la práctica. Adicionalmente, el desarrollo del trabajo proporcionó una serie de explicaciones sobre el contenido de la norma ISO/IEC 27037:2012 aplicadas al manejo de evidencia digital contenida en dispositivos de almacenamiento pendrive. Las explicaciones proporcionadas surgen del estudio realizado a dicha norma, arrojando como un hecho palpable que la norma ISO 27037:2012 es viable para el tratamiento y aseguramiento de la evidencia digital contenida en dispositivos de almacenamiento pendrive USB. Como complemento, se logra Identificar que aunque la norma ISO/IEC:2012 fue creada pensando en una normatividad internacional estándar, es flexible ante la normatividad colombiana vinculada directa o indirectamente con el manejo de evidencia digital presente en dispositivos de almacenamiento pendrive USB. Adicionalmente la norma ISO avala a los servidores públicos para el manejo de evidencia digital siempre y cuando Constitución acredite al servidor para el manejo de dicha responsabilidad. 5152 8. RECOMENDACIONES Una vez concluida la presente monografía se recomienda: Utilizar la Norma ISO/IEC 27037:2000 para casos de informática forense en los cuales intervenga uno o más dispositivos de almacenamiento digital de tipo pendrive USB. Si para casos de informática forense en los que intervengan dispositivos de almacenamiento de tipo pendrive USB se planea utilizar procedimientos adicionales que no se encuentren en la norma ISO/IEC 27037, se recomienda validar primero dichos procedimientos antes de su aplicación. 5253 BIBLIOGRAFÍA ALMEIDA ROMO, Omar Ramiro. Metodología para la implementación de informática forense en sistemas operativos Windows y Linux. Trabajo de Grado. Ibarra: Universidad Técnica del Norte. Facultad de Ingeniería en Ciencia Aplicadas, p Consultado En: 57%20CAPITULO%20II.pdf ÁLVAREZ DAVID, Paula Andrea. Análisis Jurídico y Material de la Evidencia Digital en los Delitos Informáticos Judicializados por la Fiscalía General de la Nación en el Municipio de Bucaramanga en el Periodo Tesis. Bucaramanga: Universidad Pontificia Bolivariana, Escuela de Derecho y Ciencias Políticas, Diciembre, p , 68-76, 80. Consultado en: al_22203.pdf BRENZINSKI, KILLALEA. Guidelines for Evidence Collection and Archiving RFC Neart.org, 2002.p CABRERA MESA, Harold Emilio, ing. esp.. Informática Forense, Unidad 1. Fundamentos de la Informática Forense. Pasto: Universidad Nacional Abierta y a Distancia, UNAD, p. 3. Disponible en Internet: n%20a%20la%20informatica%20forense.pdf CAMPOLI, Gabriel. Manual Básico de Cateo y Aseguramiento de Evidencia Digital. En: Revista de Derecho Informático. 2006, no 99. p CASEY, E. Digital Evidence and Computer Crime. Citado por CANO, Jeimy. Admisibilidad de la Evidencia Digital: De los conceptos legales a las Características Técnicas. Trabajo de grado. Bogotá D.C.: Universidad de Los Andes. Facultad de Derecho, p.2. Disponible en Internet: 5354 file:///c:/users/jose/downloads/ejus_bogota_2007_evidencia_di GITAL_EN_COLOMBIA.pdf CENTRO INTERACTIVO DE CIENCIA Y TECNOLOGÍA HORNO3. Divulgación de la Ciencia. Boletín 58. Monterrey: Disponible en Internet: horno3.ensi.com.mx/apps/newsletter/idem.php?module=newsletter&acti on=readnewsletter&newsletter_id=4782 DIVISIÓN FORENSE. PRODUCTOS E INSUMOS DE CRIMINALÍSTICA. Bolsa de Faraday Para Dispositivos Móviles. Buenos Aires: División Forense, Disponible en Internet: https://www.division-forense.com/bolsa-faraday.html Best Practices For Seizing Electronic Evidence a Pocket Guide for First Responders. 3 ed. Washinton: El Departamento, s.f. p. 3-4, 7. Disponible en Internet: ESTADOS UNIDOS DE AMÉRICA. DEPARTMENT OF JUSTICE. Searching and Seizing Computers and Obtaining Electronic Evidence in Criminal Investigations. Washington: El Departamento, Citado por GHOSH, Ajoy. Incident Response and Forensics Workshop. Doc No: telwg29/irf/04a, Australia: Guidelines for the Management of IT Evidence, p Digital Evidence field Guide: What Every Peace Officer Must Know. Washington: La Oficina, s.f. p. 2-4, 10, ESTADOS UNIDOS DE AMÉRICA. NATIONAL FORENSIC SCIENCE TECHNOLOGY CENTER NFSTC. A Simplified Guide to Digital Evidence. Florida: El Centro, p. 3, 6-7,55 GALEANO MARÍN. María Eumelia. Diseño de proyectos en la investigación cualitativa. Medellín: Universidad EAFIF, Disponible en Internet: icos/criterios_conceptuales/recursos_estudio/pdf/investigativo/el% 20CAMBIO%20DEL%20ENFOQUE%20INVESTIGATIVO.swf Manual de Buenas Prácticas en la Escena del Crimen, AICEF/GITEC. 1 ed. México, D.F.: Instituto Nacional de Ciencias Penales, p , 23-29, 42, 70. GOBIERNO DE ESPAÑA. MINISTERIO DE ECUACIÓN, CULTURA Y DEPORTE. Usos Avanzados de una Memoria USB. Disponible en Internet: INSTITUTO NACIONAL DE TECNOLOGÍAS DE LA COMUNICACIÓN. Cómo Comprobar la Integridad de los Ficheros. INTECO: Madrid, s.f. p JOYA RAMIREZ, Nohora, et al. Guía Para la Elaboración de Trabajos Escritos, Sexta Actualización. Bogotá, D.C.: ICONTEC, p LIMA MALVIDO, María de la Luz. Delitos electrónicos. Ciudad Capital: Academia Mexicana de Ciencias Penales, p Standards Catalogue ISO/IEC 27037:2012. Genova: ISO, Disponible en Internet: PRIETO, Diana, Moreno, Claudia. Evidencia Digital en Colombia: Una reflexión en la práctica. En Revista de Derecho Informático. Abril, 2007, no p56 REPÚBLICA DE COLOMBIA. ASAMBLEA NACIONAL CONSTITUYENTE. Capítulo 6, Artículo 15, Artículo 250. Constitución Política de Colombia. Bogotá, D.C., Disponible en Internet: REPÚBLICA DE COLOMBIA. CONGRESO DE LA REPÚBLICA. Ley 489. (29, Diciembre, 1998). Por la cual se dictan normas sobre la organización y funcionamiento de las entidades de orden nacional. Diario Oficial. Bogotá, D.C., no Disponible en Internet: Ley 599. (24, Julio, 2000). Por la cual se expide el Código Penal. Diario Oficial. Bogotá, D.C., no Disponible en Internet: Ley 600 de (24, Julio, 2000). Formula que toda investigación debe fundarse en pruebas legales oportunamente vinculadas a la actuación. Diario Oficial. Bogotá, D.C., no Disponible en Internet: Ley 678. (3, Agosto, 2001). Por medio de la cual se expide un estatuto para prevenir y contrarrestar la explotación, la pornografía y el turismo sexual con menores. Diario Oficial. Bogotá, D.C., no Disponible en Internet: file:///c:/users/user/downloads/ley%20678%20del%203%20de%20a GOSTO%20DE% pdf Ley 906. (1, Enero, 2005). Formula que la Fiscalía tiene la atribución para ordenar registros, allanamientos, incautaciones e interceptaciones de comunicaciones. Diario Oficial. Bogotá, D.C., no Disponible en Internet: Ley (5, Enero, 2009). Por la cual se modifica el Código Penal, se crea un nuevo bien jurídico tutelado denominado de la 5657 protección de la información y delos datos. Diario Oficial. Bogotá, D.C., no Disponible en Internet: Ley (21 Julio, 2009). Por medio de la cual se adiciona y robustece la Ley 679 de 2001, de lucha contra la explotación, la pornografía y el turismo sexual con niños, niñas y adolescentes. Diario Oficial. Bogotá, D.C., no Disponible en Internet: REPÚBLICA DE COLOMBIA. CORTE CONSTITUCIONAL. Sentencia C- 662/00. (8, Junio, 2000). Por medio de la cual se define y reglamenta el acceso y uso de los mensajes de datos, del comercio electrónico y de las firmas digitales, y se establecen las entidades de certificación y se dictan otras disposiciones. Expediente. Bogotá, D.C., no D Disponible en Internet: REPÚBLICA DE COLOMBIA. FISCALÍA GENERAL DE LA NACIÓN. Manual de Procedimientos Para Cadena de Custodia. Introducción. Bogotá: La Fiscalía, p Resolución EF. (1, Enero, 2005). Por la cual se hace entrega del Manual de Procedimientos Bodega de Evidencias. Bogotá, D.C., p. 19. Disponible en Internet: pdf Resolución (5, Noviembre, 2002). Por medio de la cual reglamenta el artículo 288 de la ley 600. Bogotá, D.C., Resolución (29, Diciembre, 2003). Por medio de la cual se adopta el Manual de Procedimientos del Sistema de Cadena de Custodia. Bogotá, D.C., Disponible en Internet: nacionales/2003/2003-resolucion2869.pdf 5758 Resolución (22, Diciembre, 2004). Por medio de la cual se adopta el manual de procedimientos del Sistema de Cadena de Custodia para el Sistema Penal Acusatorio. Diario Oficial. Bogotá, D.C., no Disponible en Internet: REPÚBLICA DE COLOMBIA. LA SALA ADMINISTRATIVA DEL CONSEJO SUPERIOR DE LA JUDICATURA. Acuerdo PSAA (2, Marzo, 2006). Por el cual se reglamentan la utilización de medios electrónicos e informáticos en el cumplimiento de las funciones de administración de justicia. Bogotá, D.C., p. 6. Disponible en Internet: 34.pdf REPÚBLICA DE COLOMBIA. POLICÍA NACIONAL. Criminalística de Campo. Bogotá, D.C.: Escuela de Investigación Criminal, p. 9, 15. Disponible en Internet: NTACION%20PRIMER%20RESPONDIENTE.pdf Decreto (23, Junio, 1989). Por el cual se reglamenta la inscripción del soporte lógico (software) en el Registro Nacional del Derecho de Autor. Bogotá, D.C., p. 3. Disponible en Internet: decreto_1360.pdf Decreto (11, Septiembre, 2000). Por el cual se reglamenta parcialmente la Ley 527 de 1999, en lo relacionado con las entidades de certificación, los certificados y las firmas digitales. Diario Oficial. Bogotá, D.C., no Disponible en Internet: REPÚBLICA DE PARAGUAY. MINISTERIO PÚBLICO. Depósito Modelo de Evidencia. Estrictos Protocolos de Procedimientos y Tecnología de Punta. Asunción: El Ministerio, p59 SELLTIZ, Claire, et al. Métodos de Investigación de la Relaciones Sociales. 9. ed. Madrid: Ediciones Rialp, TAMAYO, PABLO. Tutorial, citado por Lituma, Marco. Criptografía: Funciones Hash como alternativa de seguridad en Transacciones Online para Organizaciones o Empresas. Sf. p TORRES, Daniel; CANO, Jeimy; RUEDA, Sandra. Evidencia Digital en el Contexto Colombiano: Consideraciones Técnicas y Jurídicas Para su Manejo. ACIS Disponible en Internet: UYANA GARCÍA, Mónica Alexandra, Ing. Diseño de un Área Informática Forense para un Equipo de Respuestas Ante Incidentes de Seguridad Informáticos CSIRT. Tesis de grado. Sangolquí: Universidad de las Fuerzas Armadas ESPE del Ecuador p Mostrar más
1 INFORMATICA FORENSE Fases de aplicación. DEFINICIONES GENERALES El E-discovery o descubrimiento electrónico es la parte del proceso de descubrimiento que se centra en la búsqueda de pruebas en formato Más detalles ISO/IEC 27037 NORMALIZANDO LA PRACTICA FORENSE INFORMATICA
ISO/IEC 27037 NORMALIZANDO LA PRACTICA FORENSE INFORMATICA Ing. Gustavo Daniel Presman EnCE, CCE, ACE, EnCI,NPFA, FCA gustavo@presman.com.ar @gpresman La norma ISO/IEC 27037:2012 - Capítulos 1. Alcance Más detalles INFORMATICA FORENSE ING. ESP. HAROLD EMILIO CABRERA MEZA
INFORMATICA FORENSE ING. ESP. HAROLD EMILIO CABRERA MEZA UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA UNAD PASTO COLOMBIA 2013 TABLA DE CONTENIDO UNIDAD 2. ANÁLISIS DE LAS EVIDENCIAS Y HERRAMIENTAS COMPUTACIONALES Más detalles Análisis Forense? Técnicas de Seguridad en Sistemas de Información Master TIC Noviembre 2011 Iván Marsá Maestre. El título no está muy bien puesto
Análisis Forense Técnicas de Seguridad en Sistemas de Información Master TIC Noviembre 2011 Iván Marsá Maestre Introducción Análisis Forense? El título no está muy bien puesto Informática forense? Veremos Más detalles La necesidad de adopción de un Proceso Unificado de Recuperación de Información: PURI - Una propuesta
La necesidad de adopción de un Proceso Unificado de Recuperación de Información: PURI - Una propuesta Ing. Ana Di Iorio Junio 2014 I Congreso Argentino de Informática Forense AGENDA El contexto El proyecto Más detalles TIPS NUEVA LEGISLACION JURIDICA 2011
TIPS NUEVA LEGISLACION JURIDICA 2011 Capítulo II Procedimiento policial frente a la utilización de equipos móviles hurtados DECRETO NÚMERO 1630 DE 2011 Por el cual se adoptan medidas para restringir la Más detalles Soporte Legal de la Evidencia Digital en un Incidente Informático 95.1 BG MDN - R002-03
Soporte Legal de la Evidencia Digital en un Incidente Informático 95.1 BG MDN - R002-03 95.1 BG MDN - R002-03 Ley 906 de 2004 Ley 1453 de 2011 ARTÍCULO 53. RECUPERACIÓN DE PRODUCTO DE LA TRANSMISIÓN DE Más detalles DR. HIPOLITO ALFREDO AGUIRRE SALAS
DR. HIPOLITO ALFREDO AGUIRRE SALAS HECHO CRIMINAL La Criminalística.- Estudia las circunstancias como se produjo el Delito (Ciencia Aplicativa). La Criminología.- Estudia las razones por las que un sujeto Más detalles CERTIFICACIÓN EXPERTO EN DELITOS INFORMÁTICOS E INFORMÁTICA FORENSE
CERTIFICACIÓN EXPERTO EN DELITOS INFORMÁTICOS E INFORMÁTICA FORENSE Sede: Central Fecha: del 28 de abril al 26 de mayo de 2014. Horario: Intensidad: Modalidad: Lunes y Miércoles de 6:00p.m. A 10:00p.m. Más detalles Webinar Gratuito Informática Forense
Webinar Gratuito Informática Forense Alonso Eduardo Caballero Quezada Consultor en Hacking Ético, Cómputo Forense & GNU/Linux Sitio Web: http://www.reydes.com e-mail: ReYDeS@gmail.com Jueves 15 de Agosto Más detalles INFORMÁTICA FORENSE. Delincuencia en los Medios Electrónicos. Universidad Mundial
INFORMÁTICA FORENSE Delincuencia en los Medios Electrónicos Universidad Mundial DEFINICIÓN Disciplina forense que se aplica en la búsqueda, tratamiento, análisis y preservación de indicios relacionados Más detalles MEDIDAS DE SEGURIDAD A LOS SISTEMAS DE DATOS PERSONALES
MEDIDAS DE SEGURIDAD A LOS SISTEMAS DE DATOS PERSONALES Disposiciones Generales Artículo 6. Para los efectos de la presente Ley, se entiende por: Sistema de Datos Personales: Todo conjunto organizado de Más detalles WHITE PAPER. Cumplimiento de Aranda 360 ENDPOINT SECURITY con la Norma ISO/IEC 27001 (Tecnología de la Información Técnicas de Seguridad)
con la Norma ISO/IEC 27001 (Tecnología de la Información Técnicas de Seguridad) Abril 2008 TABLA DE CONTENIDO INTRODUCCIÓN. 3 ARANDA 360 ENDPOINT SECURITY & LA NORMA ISO / IEC 27001. 4 www.arandasoft.com Más detalles Protocolo de Actuación para Pericias Informáticas
Protocolo de Actuación para Pericias Informáticas Contenidos 1. Objetivos 2. Procedimiento interno para pericias informáticas a. Descripción general de servicios de informática forense b. Del procedimiento Más detalles NORMATIVA. Políticas de Seguridad de Información de PDVSA Normativa 20/09/06 USO GENERAL. v-1.0 S/S
Nom bre del Políticas de Seguridad de Información Normativa EMISIÓN CLASIFICACIÓN SERIAL Nº 20/09/06 USO GENERAL NORMATIVA S/S 1/39 INTRODUCCIÓN Las normas que integran las Políticas de Seguridad de Información Más detalles CODIGO PENAL MARCO LEGAL. LEY 599 DE 2000. Por la cual se expide el Código Penal.
CODIGO PENAL MARCO LEGAL LEY 599 DE 2000. Por la cual se expide el Código Penal. LEY 906 DE 2004. Por la cual se expide el código de Procedimiento Penal. ACTUACIONES DE POLICÍA JUDICIAL EN LA INDAGACIÓN Más detalles INFORMATICA FORENSE ING. ESP. HAROLD EMILIO CABRERA MEZA
INFORMATICA FORENSE ING. ESP. HAROLD EMILIO CABRERA MEZA UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA UNAD PASTO COLOMBIA 2013 TABLA DE CONTENIDO UNIDAD 1. FUNDAMENTOS DE LA INFORMÁTICA FORENSE INTRODUCCIÓN Más detalles ~so{ución :A1inisteria{
DISPONE PRE PUBLICACiÓN DEL PROYECTO DE REGLAMENTO DE LA LEY N" 30120, LEY DE APOYO A LA SEGURIDAD CIUDADANA CON CÁMARAS DE VIDEOVIGILANCIA PÚBLICAS Y PRIVADAS ~so{ución :A1inisteria{ CONSIDERANDO: P. Más detalles PRIMERA PARTE INFORMÁTICA JURÍDICA 1
ÍNDICE PRIMERA PARTE INFORMÁTICA JURÍDICA 1 I.- CONCEPTO DE INFORMÁTICA JURÍDICA Y CLASIFICACIÓN 1 II.- INFORMÁTICA JURÍDICA DOCUMENTAL 3 Desarrollo de la Informática Jurídica Documental 5 Elementos estructurales Más detalles El derecho a la protección de datos personales en la Administración Pública Federal
El derecho a la protección de datos personales en la Administración Pública Federal Edgardo Martínez Rojas Director General de Normatividad y Estudios Noviembre 2011 I Origen del derecho a la protección Más detalles Informática Forense. Hernán Herrera - Sebastián Gómez
INFORMATICA FORENSE ING. ESP. HAROLD EMILIO CABRERA MEZA UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA UNAD PASTO COLOMBIA 2013 TABLA DE CONTENIDO UNIDAD 1. FUNDAMENTOS DE LA INFORMÁTICA FORENSE ACCIONES Más detalles POLICÍA NACIONAL DE COLOMBIA ESCUELA DE INVESTIGACIÓN CRIMINAL
POLICÍA NACIONAL DE COLOMBIA ESCUELA DE INVESTIGACIÓN CRIMINAL Criminalística de Campo 2011 META Presentar las últimas disposiciones en relación con su compromiso en la escena del delito, las funciones Más detalles II) DE LOS USUARIOS 4. DERECHOS El usuario o cliente tendrá derecho a usar el servicio de personalización del Portal Corporativo de Antel, antel en
Condiciones del Servicio INTRODUCCIÓN El registro como usuario de antel en línea y los servicios asociados al mismo implica dos pasos: primero, la atenta lectura de la presente Introducción y del Reglamento Más detalles Para nosotros la seguridad es muy importante. A continuación información de utilidad para usted como cliente.
Para nosotros la seguridad es muy importante. A continuación información de utilidad para usted como cliente. DEFINICIONES IMPORTANTES QUE DEBE CONOCER: Confidencialidad: hace referencia a que la información Más detalles Tecnología de Memoria USB. Carlos Galán R. Jimmy Fernández Nayib Gelo
Tecnología de Memoria USB Carlos Galán R. Jimmy Fernández Nayib Gelo Introducción La memoria USB fue inventada en 1998 por IBM, pero no fue patentada por él. Su objetivo era sustituir a los disquetes con Más detalles ELABORACIÓN DEL PROTOCOLO DE PRIMERA RESPUESTA A DELITOS INFORMÁTICOS
ELABORACIÓN DEL PROTOCOLO DE PRIMERA RESPUESTA A DELITOS INFORMÁTICOS Elaborar un protocolo genérico de primera respuesta a delitos informáticos, que permita: identificar, manejar, preservar, analizar Más detalles LEY NÚMERO 581 PARA LA TUTELA DE LOS DATOS PERSONALES EN EL ESTADO DE VERACRUZ DE IGNACIO DE LA LLAVE
LEY NÚMERO 581 PARA LA TUTELA DE LOS DATOS PERSONALES EN EL ESTADO DE VERACRUZ DE IGNACIO DE LA LLAVE TÍTULO PRIMERO CAPÍTULO ÚNICO Disposiciones Generales Artículo 6. Para los efectos de la presente Ley, Más detalles Denominamos Ordenador o Computadora, a una máquina electrónica que es capaz de dar un tratamiento automatizado a la información.
INTRODUCCIÓN AL ORDENADOR Denominamos Ordenador o Computadora, a una máquina electrónica que es capaz de dar un tratamiento automatizado a la información. Se compone de dos elementos fundamentales que Más detalles MEMORIAS FLASH. 1.-Introduccion. 2.-Tipos y sus caracteristicas. 3.-Principios del funcionamiento. 4.-Memorias flash en la actualidad.
MEMORIAS FLASH CASTAÑEDA CENTENO, SEBASTIAN ANDRES RAMOS, SERGIO RIZO SOLA, JAVIER 1.-Introduccion 1.1Historia 2.-Tipos y sus caracteristicas 2.1Según su formato 2.1 Según su funcionamiento interno 3.-Principios Más detalles Investigaciones de fraude: reflexiones sobre el rol del perito
Investigaciones de fraude: reflexiones sobre el rol del perito 25 Fórum del Auditor Profesional Sitges, 9 de julio de 2015 1. El proceso de investigación: algo más que un dictamen pericial económico/contable Más detalles II Jornada sobre Auditoria, Seguridad y Peritaje Informático II JASEPIT PRESERVACION DE EVIDENCIA DIGITAL
II Jornada sobre Auditoria, Seguridad y Peritaje Informático II JASEPIT EVIDENCIA DIGITAL TUCUMAN, 25 DE NOVIEMBRE DE 2011 MARCO Trabajo de investigación realizado en el marco dispuesto por el Àrea de Más detalles Técnico Profesional en Sistema de Gestión de Seguridad de la Información UNE-ISO/IEC 27001:2014
Técnico Profesional en Sistema de Gestión de Seguridad de la Información UNE-ISO/IEC Titulación certificada por EUROINNOVA BUSINESS SCHOOL Técnico Profesional en Sistema de Gestión de Seguridad de la Información Más detalles PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL (LOPD)
PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL (LOPD) Resumen de obligaciones y sanciones Ley Orgánica 15/1999, del 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD) La Constitución Española Más detalles Guía: Controles de Seguridad y Privacidad de la Información
Guía: Controles de Seguridad y Privacidad de la Información Guía Técnica HISTORIA VERSIÓN FECHA CAMBIOS INTRODUCIDOS 1.0.0 15/12/2010 Versión inicial del documento 2.0.0 30/09/2011 Restructuración de forma Más detalles RESUMEN ACTIVIDADES DEL DEPARTAMENTO DE CRIMINALISTICA DE LA POLICÍA JUDICIAL
RESUMEN ACTIVIDADES DEL DEPARTAMENTO DE CRIMINALISTICA DE LA POLICÍA JUDICIAL 1. DELIMITACIÓN Y ORIENTACIÓN DEL PROBLEMA El Departamento de Criminalística no cuenta con los suficientes y adecuados recursos, Más detalles OWASP Chile. Delitos Informáticos. Felipe Sánchez Fabre Perito Informático Especialista en Delitos Informáticos e Informática Forense
OWASP LatamTour Chile 2011 The OWASP Foundation http://www.owasp.org OWASP Chile Delitos Informáticos Felipe Sánchez Fabre Perito Informático Especialista en Delitos Informáticos e Informática Forense Más detalles RESUMEN LEGISLACIÓN PROTECCIÓN DATOS CARÁCTER PERSONAL (LOPD)
TECNOLOGÍA Y DIRECCIÓN, S.L. N.I.F. B96999107 Web: www.tyd.es RESUMEN LEGISLACIÓN PROTECCIÓN DATOS CARÁCTER PERSONAL (LOPD) Resumen de obligaciones y sanciones La Constitución Española establece en su Más detalles Perito Judicial en Análisis y Auditoría Pericial de los Sistemas de Seguridad de la
Perito Judicial en Análisis y Auditoría Pericial de los Sistemas de Seguridad de la Información Titulación certificada por EUROINNOVA BUSINESS SCHOOL Perito Judicial en Análisis y Auditoría Pericial de Más detalles La informática forense y la estrategia de defensa jurídica.
La informática forense y la estrategia de defensa jurídica. LazaRus La tecnología se está convirtiendo en un sistema para mantenernos vivos. En el futuro, la tecnología se va a individualizar más, definiendo Más detalles GENDARMERIA NACIONAL ARGENTINA UNIDAD ESPECIAL DE INVESTIGACIONES Y PROCEDIMIENTOS JUDICIALES BS AS
GENDARMERIA NACIONAL ARGENTINA UNIDAD ESPECIAL DE INVESTIGACIONES Y PROCEDIMIENTOS JUDICIALES BS AS Unidad Especial de Investigaciones y Procedimientos Judiciales Bs As El presente trabajo fue realizado Más detalles INFORMATICA FORENSE. Siler Amador Donado (Esp) Ingeniero de sistemas Popayán-Colombia samador@unicauca.edu.co
INFORMATICA FORENSE Siler Amador Donado (Esp) Ingeniero de sistemas Popayán-Colombia samador@unicauca.edu.co Quien en un momento dado puede convertirse en un investigador de computación forense?... Que Más detalles Una vez leída la notificación rellene y firme el formulario de la página 5, enviándola por FAX al CSU-CEIURIS.
SOLICITUD DE HABILITACIÓN PUERTOS USB. Una vez leída la notificación rellene y firme el formulario de la página 5, enviándola por FAX al CSU-CEIURIS. NOTIFICACIÓN SOBRE AUTORIZACIÓN DE HABILITACIÓN DE Más detalles Lineamientos en Materia de Tecnologías de Información y Comunicaciones
Con fundamento en los artículos 3 y 6, fracción VII, del Reglamento del Poder Legislativo del Estado de Guanajuato para el Uso de Medios Electrónicos y Firma Electrónica, la Secretaría General emite los Más detalles Lista de verificación norma ISO 17799 (Realizada con base en la lista de chequeo del instituto SANS, la cual fue elaborada por Val Thiagarajan)
Políticas de Seguridad IRAM-ISO/IEC 17799 Código de práctica para la gestión de la seguridad de la información Serie ISO 27000 1 Introducción Qué es la seguridad de la información? Preservación de: Confidencialidad Más detalles Capítulo 5 Administración de Archivos Electrónicos
De vuelta al índice 5 Capítulo 5 Administración de Archivos Electrónicos 5.1 General. Este capítulo establece los requisitos básicos para la creación, mantenimiento, acceso, retención, almacenamiento y Más detalles MEMORANDO DE ENTENDIMIENTO
E MEMORANDO DE ENTENDIMIENTO MEMORANDO DE ENTENDIMIENTO ENTRE CIERTAS ORGANIZACIONES Y LOS FISCALES DEL CONDADO CON RESPECTO A LA PRESENTACIÓN DE DENUNCIAS DE CIERTOS DELITOS Artículo 1 Preámbulo Las partes Más detalles CENTRO DE ATENCIÓN E INVESTIGACIÓN INTEGRAL A VICTIMAS DE ABUSO SEXUAL CAIVAS - BOGOTA
CENTRO DE ATENCIÓN E INVESTIGACIÓN INTEGRAL A VICTIMAS DE ABUSO SEXUAL CAIVAS - BOGOTA PROCEDIMIENTO PARA LA ATENCIÓN A LAS VICTIMAS DE DELITO SEXUAL DSFB. Unidad de Delitos Contra la Libertad, Integridad Más detalles CRIPTOGRAFIA. Qué es, usos y beneficios de su utilización. Universidad Nacional del Comahue
CRIPTOGRAFIA Qué es, usos y beneficios de su utilización Introducción Antes, computadoras relativamente aisladas Hoy, computadoras en redes corporativas conectadas además a Internet Transmisión de información Más detalles Perito Judicial en Análisis y Auditoría Pericial de los Sistemas de Seguridad de la Información ISO 27001-27002 (Titulación Oficial)
Perito Judicial en Análisis y Auditoría Pericial de los Sistemas de Seguridad de la Información Titulación certificada por EUROINNOVA BUSINESS SCHOOL Perito Judicial en Análisis y Auditoría Pericial de Más detalles REPÚBLICA DE COLOMBIA M I N I S T E R I O D E T R A N S P O R T E SUPERINTENDENCIA DE PUERTOS Y TRANSPORTE. RESOLUCIÓN No. ( )
VERSION CIAS. REPÚBLICA DE COLOMBIA M I N I S T E R I O D E T R A N S P O R T E SUPERINTENDENCIA DE PUERTOS Y TRANSPORTE RESOLUCIÓN No. DE ( ) Por la cual se reglamentan las características técnicas del Más detalles INTRODUCCIÓN N A INVESTIGACIONES DE DELITO INFORMÁTICO
INTRODUCCIÓN N A INVESTIGACIONES DE DELITO INFORMÁTICO Conocimiento de la Prueba Digital Albert Rees Sección de Delito Informático y de Propiedad Intelectual División Penal, Departamento de Justicia de Más detalles INFORMATICA FORENSE ING. ESP. HAROLD EMILIO CABRERA MEZA
INFORMATICA FORENSE ING. ESP. HAROLD EMILIO CABRERA MEZA UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA UNAD PASTO COLOMBIA 2013 TABLA DE CONTENIDO UNIDAD 2. ANÁLISIS DE LAS EVIDENCIAS Y HERRAMIENTAS COMPUTACIONALES Más detalles COMERCIO ELECTRÓNICO SEGURO Paraguay
Ing. Lucas Sotomayor Director de Comercio Electrónico Dirección General de Firma Digital y Comercio Electrónico Sub Secretaría de Estado de Comercio Ministerio de Industria y Comercio COMERCIO ELECTRÓNICO Más detalles PROGRAMA DE ACTUALIZACIÓN PROFESIONAL
PROGRAMA DE ACTUALIZACIÓN PROFESIONAL INTRODUCCION La Informática Forense es una rama de la ciencia forense que trabaja con datos que han sido procesados electrónicamente y guardados en un medio computacional. Más detalles ANÁLISIS FORENSE Y CRIMEN ELECTRÓNICO
Tfl.: (511) 372 1415 fax: (511) 436 6144 www.eficienciagerencial.com ANÁLISIS FORENSE Y CRIMEN ELECTRÓNICO Introducción.- La tecnología informática se ha difundido muy rápidamente y es por ello que hoy Más detalles Muchas gracias por su asistencia. Conclusions firs. Certeza jurídca. Seguridad y privacidad. Optimización / Automatización de procesos
1 Muchas gracias por su asistencia Conclusions firs Certeza jurídca Seguridad y privacidad Optimización / Automatización de procesos Ahorro de costes 2 Camerfirma Camerfirma nace como proyecto del Consejo Más detalles Política de Seguridad de la Información
Elaborado por: Yezid Ospina Piñeros Líder de Seguridad de la (E) Gerencia Implementación de la Estrategia Revisado por: Katerine Llanos Orozco Líder SIG (E) Gerencia Implementación de la Estrategia Aprobado Más detalles Marco normativo para el desarrollo de pericias informáticas
Marco normativo para el desarrollo de pericias informáticas Leopoldo Sebastián M. Gómez 1 gomezsebastian@yahoo.com Resumen El desarrollo de pericias informáticas involucra un conjunto de conocimientos Más detalles Auditoría de Protección de Datos (LOPD 15/99)
Auditoría de Protección de Datos (LOPD 15/99) www.adhec.info Plan de actuaciones Metodología 3 Proceso de adaptación a la LOPD 5 Auditoría de adaptación a la LOPD 6 Auditoría UNE-ISO/IEC 17799:2002 y certificación Más detalles Para nosotros la seguridad es muy importante. A continuación información de utilidad para usted como cliente.
Para nosotros la seguridad es muy importante. A continuación información de utilidad para usted como cliente. DEFINICIONES IMPORTANTES QUE DEBE CONOCER: Confidencialidad: hace referencia a que la información Más detalles Aviso legal y política de privacidad
Aviso legal y política de privacidad I. OBJETO Y ACEPTACIÓN El presente aviso legal regula el uso del sitio web www.smartema.com, que pone a su disposición Aplicaciones APPSICO S.L. con domicilio social Más detalles SISTEMA UNIFICADO DE CONTROL EN TIEMPO REAL (SUCTR)
SISTEMA UNIFICADO DE CONTROL EN TIEMPO REAL (SUCTR) Sistema Unificado de Control en Tiempo Real - SUCTR: El sistema unificado de control en tiempo real, en adelante SUCTR, es un sistema de administración Más detalles Pericias informáticas sobre telefonía celular. Laboratorio Pericial Informático PROTOCOLO
Pericias informáticas sobre telefonía celular Publicado: 02-08-2013 Laboratorio Pericial Informático PROTOCOLO Aprobado por Ac. 5024 pto. 4 (03-07-2013) Autor: Dr. Leopoldo Sebastián GOMEZ, Abogado y Licenciado Más detalles Política de Privacidad
Política de Privacidad KLENDAR LIFE S.A. (en adelante KLENDAR) es una sociedad con domicilio social en C/Batalla del Salado, 24 1ºA (Madrid), con número de C.I.F. A98384803, inscrita en el Registro Mercantil Más detalles Vicerrectorado de Servicios Informáticos y de Comunicación Política de uso de los Recursos Informáticos y de la Red de Datos de la UPM
Política de uso de los Recursos Informáticos y de la Red de Datos de la UPM 1. Objetivo del documento Establecer las normas de uso correcto de los Recursos Informáticos y de la Red de Datos en la UPM. Más detalles COMO PRESERVAR LA EVIDENCIA DIGITAL EN UN INCIDENTE INFORMATICO
COMO PRESERVAR LA EVIDENCIA DIGITAL EN UN INCIDENTE INFORMATICO Ing. Gustavo D. Presman @gpresman Agenda Aspectos básicos de la evidencia digital Aspectos Legales Aspectos Técnicos y Procedimentales Conclusiones Más detalles COMERCIO ELECTRÓNICO. 1. Digitalización Estructurada y Certificada de Documentos y Fondos Documentales
COMERCIO ELECTRÓNICO 1. Digitalización Estructurada y Certificada de Documentos y Fondos Documentales NORMAS Ley 527 de 1999 - Reglamenta el acceso y uso de los mensajes de datos, del comercio electrónico Más detalles Propuesta de Modificación a la Iniciativa de Ley de Telecomunicaciones
Propuesta de Modificación a la Iniciativa de Ley de Telecomunicaciones Resumen Ejecutivo El artículo 145 en sus fracciones I, II y III violan el derecho a la libertad de expresión al establecer la posibilidad Más detalles Dirección General de Educación Superior Tecnológica
Dirección General de Educación Superior Tecnológica 1. Datos Generales de la asignatura Nombre de la asignatura: Clave de la asignatura: Créditos (Ht-Hp_ créditos): Carrera: Administración de Servidores Más detalles El presente aviso legal regula el uso del sitio web www.avsa.es, que pone a su disposición Autos Vallduxense, S.A. :
1. Objeto y aceptación El presente aviso legal regula el uso del sitio web www.avsa.es, que pone a su disposición Autos Vallduxense, S.A. : La navegación por el sitio web de Autos Vallduxense, S.A. atribuye Más detalles POLÍTICA INSTITUCIONAL DE GESTIÓN DOCUMENTAL
Acuerdo del Tribunal Supremo de Elecciones tomado en el artículo tercero de la Sesión Ordinaria n. 54-2014 de 13 de mayo de 2014. Comunicada por Circular n. STSE-0027-2014 de 13 de mayo de 2014. PRESENTACIÓN Más detalles GUIA DEL PARTICIPANTE CADENA DE CUSTODIA PRESERVACION DE EVIDENCIAS E INDICIOS. I INTRODUCCIÓN.
Cadena de Custodia. GUIA DEL PARTICIPANTE CADENA DE CUSTODIA PRESERVACION DE EVIDENCIAS E INDICIOS. I INTRODUCCIÓN. A PROPÓSITO El propósito de ésta lección es proporcionarles a los participantes los conocimientos Más detalles UNIVERSIDAD DE GUAYAQUIL TOMO II
UNIVERSIDAD DE GUAYAQUIL FACULTAD DE CIENCIAS MATEMATICAS Y FISICAS CARRERA DE INGENIERIA EN SISTEMAS COMPUTACIONALES GUÍA METODOLÓGICA PARA EL ANÁLISIS FORENSE EN INCIDENTES DE TELÉFONO CELULAR CON TECNOLOGIA Más detalles PROYECTO METODOLOGIA PARA LA ELABORACION DEL PLAN DE SEGURIDAD INFORMATICA
PROYECTO METODOLOGIA PARA LA ELABORACION DEL PLAN DE SEGURIDAD INFORMATICA Propósitos de este documento El objetivo del presente documento es establecer una metodología para la elaboración del Plan de Más detalles ESCUELA POLITECNICA NACIONAL
1 de 19 Tecnologías de la Información Técnicas de seguridad Sistemas de Gestión de la Seguridad de la Información Requisitos Objetivo Revisar los aspectos importantes sobre la norma ISO/EIC 27001 para Más detalles AVISO LEGAL 0. OBJETO Y ACEPTACIÓN
AVISO LEGAL 0. OBJETO Y ACEPTACIÓN El presente aviso legal regula el uso del sitio web www.driveland.es (en adelante, LA WEB), del que es titular MAG MARKETING SOLUTIONS SL (en adelante, EL PROPIETARIO Más detalles 1. Instala servicios de configuración dinámica, describiendo sus características y aplicaciones.
Módulo Profesional: Servicios en Red. Código: 0227. Resultados de aprendizaje y criterios de evaluación. 1. Instala servicios de configuración dinámica, describiendo sus características y aplicaciones. Más detalles Comisión de Seguridad Ciudadana, Combate y Prevención al Narcotráfico, Terrorismo y Crimen Organizado Proyecto de Ley Marco de Ciberdelincuencia
Comisión de Seguridad Ciudadana, Combate y Prevención al Narcotráfico, Terrorismo y Crimen Organizado Proyecto de Ley Marco de Ciberdelincuencia CAPITULO I ASPECTOS GENERALES Artículo 1. Definiciones: Más detalles DIPLOMADO EN SEGURIDAD DE LA INFORMACIÓN
TU ASEGURAS LO QUE QUIERES DIPLOMADO EN SEGURIDAD DE LA INFORMACIÓN CON ENFOQUE EN EL ESTANDAR ISO 27001 Presentación De acuerdo a las circunstancias y el ambiente diario que se vive hoy en día en nuestro Más detalles Guía de Medidas de Seguridad
Guía de Artículo 29. Los entes públicos establecerán las medidas de seguridad técnica y organizativa para garantizar la confidencialidad e integridad de cada sistema de datos personales que posean Las Más detalles REPÚBLICA DE PANAMÁ ASAMBLEA NACIONAL LEGISPAN LEGISLACIÓN DE LA REPÚBLICA DE PANAMÁ
REPÚBLICA DE PANAMÁ ASAMBLEA NACIONAL LEGISPAN LEGISLACIÓN DE LA REPÚBLICA DE PANAMÁ Tipo de Norma: LEY Número: Año: 51 2009 Referencia: Fecha(dd-mm-aaaa): 18-09-2009 Titulo: QUE DICTA NORMAS PARA LA CONSERVACION, Más detalles MI PROPIA TELEFONÍA MÓVIL CONDICIONES GENERALES DE USO DEL SITIO WEB 1.- INTRODUCCIÓN 2.- IDENTIDAD DEL TITULAR DEL SITIO WEB
CONDICIONES GENERALES DE USO DEL SITIO WEB 1.- INTRODUCCIÓN 1.1 Las presentes disposiciones regulan el acceso y uso del servicio del sitio web que ORANGE ESPAÑA VIRTUAL S.L.U., (en adelante, simyo *), Más detalles Gabinete Jurídico. Informe jurídico 0216/2008
Informe jurídico 0216/2008 I La consulta plantea la conformidad con lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de datos de Carácter Personal, del servicio de geolocalización Más detalles MANUAL DE SEGURIDAD DE LA INFORMACIÓN PARA LT GEOPERFORACIONES Y MINERIA LTDA LEIDY ZULIETH BONILLA MAHECHA
MANUAL DE SEGURIDAD DE LA INFORMACIÓN PARA LT GEOPERFORACIONES Y MINERIA LTDA LEIDY ZULIETH BONILLA MAHECHA UNIVERSIDAD DEL TOLIMA INSTITUTO DE EDUCACIÓN A DISTANCIA-IDEAD PROGRAMA DE INGENIERÍA DE SISTEMAS Más detalles PONTIFICIA UNIVERSIDAD JAVERIANA DIRECTRICES PARA EL TRATAMIENTO DE DATOS PERSONALES. Bogotá, D.C. 26 de julio de 2013
PONTIFICIA UNIVERSIDAD JAVERIANA DIRECTRICES PARA EL TRATAMIENTO DE DATOS PERSONALES Bogotá, D.C. 26 de julio de 2013 OBJETIVOS Y PRINCIPIOS GENERALES La Pontificia Universidad Javeriana (en adelante la Más detalles CUALIFICACIÓN OPERACIÓN DE REDES DEPARTAMENTALES PROFESIONAL. Nivel 2. Versión 5 Situación RD 1201/2007 Actualización
Página 1 de 16 CUALIFICACIÓN OPERACIÓN DE REDES DEPARTAMENTALES PROFESIONAL Familia Profesional Informática y Comunicaciones Nivel 2 Código IFC299_2 Versión 5 Situación RD 1201/2007 Actualización Competencia Más detalles El valor legal y probatorio de los documentos en diferentes soportes
El valor legal y probatorio de los documentos en diferentes soportes La diversidad de soportes para los documentos con que contamos hoy, nos obliga a conocer las regulaciones generales que se establecen Más detalles La Necesidad de un Proceso Unificado de Recuperación de Información Digital en los Procesos Judiciales
La Necesidad de un Proceso Unificado de Recuperación de Información Digital en los Procesos Judiciales Ing. Ana Haydée Di Iorio 2 CIIDDI - Florianópolis Brasil -Mayo 2013 Ing. Ana Haydée Di Iorio - ൨ CIIDDI Más detalles Policía Metropolitana de Bucaramanga Seccional de Investigación Criminal UNIDAD INVESTIGACIONES TECNOLOGICAS
Policía Metropolitana de Bucaramanga Seccional de Investigación Criminal UNIDAD INVESTIGACIONES TECNOLOGICAS 1 DELITO INFORMATICO Delitos informáticos" son todos aquellas conductas ilícitas susceptibles Más detalles Programa de asignatura
Programa de asignatura 01. Carrera: Lic. en Tecnología Informática 02. Asignatura: Auditoría Informática 03. Año lectivo: 2014 04. Año de cursada: 4 05. Cuatrimestre: 1 06. Horas Semanales de Cursada: Más detalles POLITICA DE SEGURIDAD INFORMÁTICA SECRETARIA DISTRITAL DE INTEGRACION SOCIAL
POLITICA DE SEGURIDAD INFORMÁTICA SECRETARIA DISTRITAL DE INTEGRACION SOCIAL 1. OBJETIVO Definir, adoptar y legitimar los lineamentos, directrices, controles y políticas de seguridad informática para proteger Más detalles CONTENIDOS MÍNIMOS Y CRITERIOS DE EVALUACIÓN INFORMÁTICA 1º BACHILLERATO
CONTENIDOS MÍNIMOS Y CRITERIOS DE EVALUACIÓN INFORMÁTICA 1º BACHILLERATO Contenidos 1. Internet y redes sociales. -La información y la comunicación como fuentes de comprensión y transformación del entorno Más detalles Aviso Legal de Condiciones y términos de Uso de la página web de CM2..
Aviso Legal de Condiciones y términos de Uso de la página web de CM2.. El titular de los derechos de propiedad intelectual del web así como el responsable del tratamiento de los datos de identificación Más detalles Perito Judicial en Seguridad Informática de Sistemas de Trabajo y Aplicaciones en la
Perito Judicial en Seguridad Informática de Sistemas de Trabajo y Aplicaciones en la Nube Titulación certificada por EUROINNOVA BUSINESS SCHOOL Perito Judicial en Seguridad Informática de Sistemas de Trabajo Más detalles Operaciones Auxiliares de Montaje y Mantenimiento de Sistemas Microinformáticos (Dirigida a la Acreditación de las Competencias Profesionales R.D.
Operaciones Auxiliares de Montaje y Mantenimiento de Sistemas Microinformáticos (Dirigida a la Acreditación de las Competencias Profesionales R.D. 1224/2009) Titulación certificada por EUROINNOVA BUSINESS Más detalles Departamento de Informática. DI-PO-12-2014 Política sobre el uso del antivirus
Departamento de Informática DI-PO-12-2014 Política sobre el uso del antivirus Fecha de envío: Enero, 2014 Página: 2 de 9 1. Objetivo... 3 2. Alcance... 3 3. Definiciones... 3 4. Responsabilidades de las Más detalles Tratamiento de los Delitos Informáticos en Entorno Corporativo. Un Caso Practico
Tratamiento de los Delitos Informáticos en Entorno Corporativo Un Caso Practico Segurinfo 2014 Ezequiel Sallis Policía Metropolitana División Cibercrimen @simubucks Gustavo Presman EIF Estudio Informática Más detalles 2017 © DocPlayer.es Política de privacidad | Condiciones del servicio | Feedback