Pasos a seguir en una investigación informática forense

Video: Informática Forense

forense es una práctica meticulosa. Cuando se sospecha de un delito de la electrónica, un investigador de la informática forense toma cada uno de los siguientes pasos para llegar - con suerte - una conclusión exitosa:

  1. Obtener la autorización para buscar y aprovechar.

  2. Asegurar el área, que puede ser una escena del crimen.

  3. Documentar la cadena de custodia de cada artículo que fue capturado.

  4. La bolsa, etiqueta, y con seguridad el transporte de los equipos y las pruebas electrónicas.

  5. Adquirir la dirección de pruebas del equipo mediante el uso de métodos y herramientas de investigación forense de sonido para crear una imagen forense de la dirección de pruebas.

    Video: Open Source ed Informatica Forense

    Mantenga el material original en un lugar seguro, asegurado.

  6. El diseño de su estrategia de revisión del e-pruebas, incluidas las listas de palabras clave y términos de búsqueda.

    Video: Tutorial Informática Forense 1

  7. Examinar y analizar las imágenes forenses de la dirección de pruebas (no el original!) De acuerdo con su estrategia.

    Video: Tools Para Hacking y Forense | SecurityTrials

  8. Interpretar y sacar conclusiones basadas en los hechos recogidos en la dirección de las pruebas. Revisa tu trabajo.

  9. Describa su análisis y conclusiones en un informe fácil de entender y claramente por escrito.

  10. Dar testimonio bajo juramento en una deposición o tribunal.

Artículos Relacionados