Curso de Auditoría y Trazabilidad en Ciberseguridad

Objetivo del proyecto: Hacer un análisis forense digital en el que se cuide la forma y el fondo.

Descripción del proyecto: Te han encargado un análisis forense digital ya que han hackeado un sistema. Aceptas el cargo y debes entregar el informe forense para que sea interpuesta una denuncia. Por lo tanto estás actuando como perito forense digital de parte . Te entregarán diferentes artefactos, entre ellos una copia de la máquina del sistema hackeado, el mensaje que dejó el cibercriminal, la clave para que puedas acceder al sistema.

Fase 1: Fundamentos del Análisis Forense Digital

En esta fase, se abordan los fundamentos teóricos y las competencias básicas necesarias para cualquier perito tecnológico. La comprensión de cómo gestionar un caso de forense digital y la cadena de custodia son cruciales para la validez y la integridad de las evidencias digitales. Este conocimiento es esencial para asegurar que las acciones realizadas durante la fase de análisis forense sean legalmente admisibles y técnicamente sólidas. Los estudiantes aprenderán a identificar y preservar evidencias digitales, lo cual es un primer paso indispensable antes de proceder con análisis más detallados.

Fase 2: Herramientas y Técnicas de Análisis Forense

La segunda fase se enfoca en el uso práctico de herramientas forenses digitales como Wireshark para el análisis de tráfico de red y pmem para el volcado de memoria, temas que se tratan en las clases y sprints anteriores. Este conocimiento permite a los estudiantes aplicar de manera efectiva las técnicas de análisis forense a los artefactos proporcionados en el proyecto final. La habilidad para analizar el tráfico de red y los volcados de memoria es crucial para reconstruir los eventos que tuvieron lugar durante el incidente de seguridad, permitiendo a los estudiantes localizar y documentar pruebas de actividad maliciosa.

Fase 3: Integración de Conocimientos y Preparación del Informe

Esta fase prepara a los estudiantes para integrar y sintetizar todos los datos y hallazgos obtenidos a través de las herramientas y técnicas aprendidas. Se hace énfasis en la estructuración de un informe forense detallado que incluirá la contextualización y descripción de los hechos, una declaración de veracidad, y las credenciales del perito o peritos. La capacidad de compilar un informe forense coherente y profesional es vital para la presentación en contextos legales y para la toma de decisiones informadas basadas en las evidencias analizadas.

Fase 4: Análisis Forense y Elaboración del Informe Final

Esta fase es la culminación del proyecto, donde aplicaréis todo lo aprendido para llevar a cabo un análisis forense completo de los artefactos digitales proporcionados. El análisis debe seguir una metodología rigurosa para garantizar la precisión y relevancia de las evidencias. Los estudiantes deben:

• Contextualizar y describir los hechos.
• Realizar una declaración de veracidad.
• Presentar al perito o peritos, incluyendo profesión, formación y experiencia.
• Explicar el motivo del informe, indicios y objeto.
• Delimitar el alcance y las limitaciones, incluyendo la ventana temporal.
• Determinar los hechos y detallar probatoriamente cada hecho.
• Redactar conclusiones claras basadas en evidencias.
• Incluir anexos del informe pericial.