Instituto Tecnolgico Superior de Macuspana

El intruso, el administrador y el investigador

M.I.S. Mayra Hernndez Oramas

Instituto Tecnolgico Superior de Macuspana

Informtico Forense (Investigador)

Perfil del especialista

Debe ser un apasionado de la tecnologa y respetuoso de ella. Ser una persona paciente. Gusto por la investigacin.

Instituto Tecnolgico Superior de Macuspana

Labor del especialista

l proceso !ue sigue el investigador es el siguiente" #rimero identi$ica la evidencia digital" %mo se guarda y tipo de in$ormacin. &d!uisicin de la evidencia sin alterarla o da'arla . #reservacin" #roceso en !ue se generar una copia (bit)a)bit( de toda la memoria* el cual permitir recuperar en el siguiente paso* toda la in$ormacin contenida y borrada de esta. &nlisis" &plicacin de t+cnicas cient$icas y analticas a los medios duplicados por medio del proceso $orense para poder encontrar pruebas de ciertas conductas. #resentacin" Se realiza un reporte e,plicito de la investigacin* los arc-ivos y datos encontrados* posible autor y sus acciones.

Instituto Tecnolgico Superior de Macuspana

Para poder realizar con xito su trabajo, el investigador nunca debe olvidar:

Ser imparcial. encontrado.

Solamente

analizar

reportar

lo

.ealizar una investigacin $ormal sin conocimiento y e,periencia. Mantener la cadena de custodia /proceso !ue veri$ica la integridad y mane0o adecuado de la evidencia1 . Documentar toda actividad realizada.

Instituto Tecnolgico Superior de Macuspana

El especialista debe conocer tambin sobre:

2+cnicas de intrusin !ue utilizan los crac3ers y -ac3ers para e,traer in$ormacin a los sistemas de cmputo. Desarrollo de los e,ploits /vulnerabilidades1* esto le permite al in$ormtico $orense saber !ue tipo de programas se pondrn de moda* para generar una base de estudio !ue le permita observar patrones de comportamiento.

Instituto Tecnolgico Superior de Macuspana

El intruso
s importante conocer la mente del intruso y como +stos piensan* act4an y operan para desarrollar la pericia para predecir y analizar los posibles rastros y acciones !ue se desarrollen en medios tecnolgicos. sto o$rece al administrador o al in$ormtico $orense una venta0a estrat+gica y conceptual sobre el caso !ue revise* pues se pondr en el lugar del in$ractor y tratar de ver como actuara en un caso seme0ante

Instituto Tecnolgico Superior de Macuspana

A. I !"#$% I !E" %
&aracter'sticas psicol(gicas: 5 Motivado por situacin personal o laboral. 5 Inestabilidad emocional. 5 Socialmente -bil para recabar in$ormacin y conocer a sus vctimas. &aracter'sticas tcnicas: 5 %onocimiento detallado de $allas en procedimientos y regulaciones internas. 5 %onocedor y estudioso de la operacin de la organizacin y su modelo de procesos y controles. 5 %onocedor de los mecanismos de seguridad y control.

Instituto Tecnolgico Superior de Macuspana

). I !"#$% I !E" %
&aracter'sticas psicol(gicas: Generalmente motivado por reto tecnolgico y compensacin econmica Sensacin de control y poder sobre un tercero .elaciones basadas en conocimiento y logros &aracter'sticas tcnicas: %onocedor y estudioso de las $allas tecnolgicas de los sistemas ob0etivo %onocedor y usuario de t+cnicas de evasin de investigaciones %uenta con un laboratorio de pruebas para veri$icar previamente sus acciones