11 ago 2010

Seguridad forense, técnicas antiforenses, respuesta a incidentes y gestión de evidencias digitales

En el presente artículo se aborda un área de la seguridad con un gran nivel de crecimiento denominada seguridad forense (ligada a la respuesta de incidentes y a la gestión de evidencias digitales), en ella se trata de recoger trazas y evidencias digitales de computador o red (datos abiertos, desconocidos, potencialmente desconocidos y ocultos) y utilizar dicha información digital tanto para procedimientos legales, administrativos como para mejorar la seguridad de una organización.

El lado oscuro del computer forensics son las técnicas antiforenses que persiguen todo lo contrario, es decir, la destrucción, la ocultación (por ejemplo con esteganografía) y la anticoncepción de datos, es decir, el utilizar por ejemplo opciones de no creación de datos, sería el caso de una ejecución remota de binarios pero sin crear fichero alguno en disco. La seguridad forense digital (computer forensics o forensic computing) va creciendo en interés día a día a nivel mundial. El mercado USA relacionado con la seguridad forense se espera que para 2009 sea de 630 millones de dólares.

Contenido completo en Conectronica

1 comentario:

  1. lo importante de la tecnica forence es establecer que se debe cuidar en las politicas de gobierno de un pais, que es lo mas resaltante, para protejer. como establecer un segiridad de estadop a nivel informatico

    ResponderBorrar

Gracias por dejar un comentario en Segu-Info.

Gracias por comentar!