Helix3 es un ‘live CD’ que incorpora todo lo necesario para el computer forensic, incident response y e-discovery.
Esta basada en una distribución especializada de Linux Ubuntu que ha sido especialmente modificada para no afectar en manera alguna al ordenador en estudio.
Una herramienta muy versatil, comoda y facil de usar; en resumen, imprescincible para cualquiera que desee trabajar en este campo.
El transporte y almacenamiento de evidencias electronicas plantea multiples problemas de seguridad. La guia National Industrial Security Program Operation Manual (NISPOM) en su capitulo 5 seccion 3 describe las caracteristicas de los elementos seguros de almacenamiento para evidencias electronicas.
De todos es conocido que los soportes magneticos necesitan un borrado seguro para eliminar ‘de verdad’ los datos en ellos almacenados, este articulo de Peter Gutman fue visto por primera vez en el Sixth USENIX Security Symposium Proceedings, San Jose, California, 1996.
El paper desarrolla en profundidad los metodos de borrado y recuperación de la información en soportes magneticos
El SC27 a través del grupo de Ad-Hoc de Evidencias electrónicas coordinado por Paloma LLaneza ha acordado elaborar dos normas sobre evidencias electrónicas:
Un PNE de gestión de evidencias electrónicas. Esta norma pretende definir el proceso de gestión de las evidencias electrónicas, los controles que aplican a la gestión de las evidencias electrónicas y los formatos y mecanismos técnicos de estas, todo ello con la finalidad de que dichas evidencias electrónicas tengan la mayor consideración posible como prueba, en caso de ser posteriormente extraídas. Para ello, la autenticidad, disponibilidad e integridad de las evidencias electrónicas deben ser salvaguardadas en todo momento. Se trata de una norma multiparte compuesta por tres documentos:
Los objetivos principales de esta norma son:
Un PNE de análisis forense, que cubre el proceso de captura de las evidencias con las garantías debidas para que tenga valor probatorio en juicio y frente a terceros.
En la medida que la confidencialidad que debemos mantener nos lo permita, seguiremos informando.
En un entorno en donde cada vez es menos probable encontrarte con el escenario del PC casero, NIST publicó el año pasado una norma que proporciona guía sobre como hacer un análisis forense sobre dispositivos móviles.
La norma es la NIST SP 800-101Guidelines for Cell Phone Forensics.
Buena lectura.
El Departamento de Justicia de los EEUU ha publicado la revisión de un útil documento de análisis forense, “Electronic Crime Scene Investigation: A Guide for First Responders”, guía que permite a los que primero lleguen a la escena comportarse de manera no dañina para las pruebas electrónicas.
Un documento utilísimo tanto para los “first respondent” como para los especialistas en análisis forense.
Suscríbete mediante un lector RSS
o vía correo electrónico: