Curso de Seguridad Informática Forense y Legal

NORMATIVAS DE SEGURIDAD

1. Introducción a la informática forense: donde se sientan los principios básicos y se introducen las tecnologías dentro de la ciencia de informática forense.

¿Qué es la informática forense?
- ¿Cuándo podemos aplicar la ciencia de informática forense?
- Escena del crimen
- Evidencias
- Equipo mínimo de trabajo
- Informática y crimen
- Secuencia de análisis forense
- Paralelismo con la ciencia forense tradicional

2. Escena del crimen: primeros pasos y procedimientos en la escena del crimen; establecimiento del perímetro, gestión de los accesos, etc.
- Escena del crimen
- Sistemas basados en UNIX
- Sistemas basados en Windows
- Comentarios finales

3. Escena del crimen y la cadena de pruebas: gestión de evidencias, control de los responsables de la cadena de pruebas, almacenamiento de las evidencias informáticas, etc.
- La cadena de pruebas
- La cadena de pruebas: el procedimiento
- La cadena de pruebas: responsables

4. Evidencias: tema detallado sobre las evidencias informáticas.
- Evidencias
- Orden de volatilidad
- Saber interpretar evidencias

5. Análisis de discos y recuperación de ficheros: reconstrucción de acontecimientos a partir de los discos.
- Análisis de discos
- Recuperación de ficheros

6. Redes y topología: tipos de redes y puntos típicos de intrusión.
- Redes pequeñas
- Grandes redes

7. Seguimiento y trazado de intrusos: cómo rastrear a un intrusos a partir de las evidencias con las que contamos.

LEGAL

1. Influencia de la legislación en la estructura informática
2. LOPD
3. LSSI
4. Código penal en general
5. Legislación frente a delitos informáticos
6. Legislación internacional
7. Paraísos legales e intrusos informáticos
8. Delitos: Informáticos, No informáticos y Mixtos
9. Tipos de atacante y motivaciones
10. CERT (centros de emergencia) y policía judicial
11. Qué hacer frente a un incidente de seguridad

POLITICAS Y NORMATIVAS DE SEGURIDAD

1. Definición de políticas de seguridad.
2. Adaptación a ISO /IEC 17799:2005:
- Seguridad Organizativa
- Seguridad Lógica
- Seguridad Física
- Seguridad Jurídica

FUENTES DE INFORMACION

- Whois
- RIPE/ARIN
- Nic
- Paginas amarillas
- Buscadores e índices: Google, Yahoo, Altavista, A9, Metacrawlers
- Netcraft
- Archive.org
- Referencias web
- Páginas especializadas: SecurityFocus, Astalavista, Zone-h, Hack.co.za
- Organizaciones: Isaca, Usenix / Sage, IEEE, IETF, ISO, Sans Institute / Internet Storm Center