Agencia de Gobierno Electrónico y Sociedad de la Información y del Conocimiento

N. Programa de Introducción al Análisis Forense Digital

1. Datos de la Actividad Curricular Nombre: Introducción al Análisis Forense Digital

• Área de formación: Especialización en Ciberinteligencia
• Créditos: 10

2. Objetivos

El objetivo de este curso es introducir al estudiante en los conceptos básicos del análisis forense informático. El curso está orientado a técnicos encargados de diseñar y/o implantar mecanismos de seguridad en sus empresas. Al finalizar el curso el alumno habrá adquirido los conceptos técnicos básicos necesarios en lo que respecta a las metodologías de análisis y el tratamiento y/o adquisición de la evidencia digital.

3. Metodología de enseñanza

• Horas clase (teórico): 60
• Horas clase (práctico y laboratorio): 60
• Horas evaluación: 6
• Horas estudio: 36

Total de horas de dedicación del estudiante: 162

4. Temario

1. Bases y Motivación
   1. Introducción
   2. Motivación, definiciones y objetivos del análisis forense informático
   3. Principios y usos del análisis informático forense
2. Evidencia digital
   1. Tipos de evidencia
   2. Propiedades
   3. Fuentes de obtención de evidencias
   4. ) Cadena de custodia
3. Tipos de análisis forense
   1. Análisis post-mortem
   2. Live análisis
   3. Análisis On-Sitey en el laboratorio
4. Metodologías para el análisis forense digital
   1. Identificación

2. Preservación
3. Análisis
4. ) Presentación
5. Herramientas de soporte a la metodología

5. Anti-forensia
   1. Problemáticas y desafíos del análisis forense informático
   2. Técnicas anti-forenses
   3. Clasificación de métodos anti-forenses
   4. ) Herramientas anti-forenses

5. Bibliografía

Básica

1. Joakim Kävrestad, Fundamentals of Digital Forensics: Theory, Methods, and Real-Life Applications, Springer London, 2nd Edition, (2020).

Complementaria

1. Eoghan Casey (Editor), Handbook of Digital Forensics and Investigation, Elsevier, 1st Edition, (2010).

6. Conocimientos previstos exigidos y recomendados

Conocimientos Previos Exigidos Redes de Computadores, Seguridad en Redes, Seguridad en Sistemas Operativos y Seguridad de Aplicaciones.

Conocimientos Previos Recomendados Manejo fluido de conceptos esenciales de arquitectura de computadores y sistemas operativos.