Computación Forense y Manejo de Incidentes

Duración:

5 días (40 horas).

Descripción:

Es un curso teórico-práctico que presenta las técnicas utilizadas en la recolección, preservación, manipulación y análisis deevidencia digital relacionada con delitos informáticos. Proporciona al participante una visión clara sobre aspectos importantes  de la práctica forense como dónde buscar evidencia y de qué manera analizarla con altas probabilidades de éxito y minimización de la alteración de la misma. Adicionalmente se presenta el enfoque hacia la implementación de mejores prácticas en el manejo de incidentes de seguridad de la información.

A quién está dirigido:

§          Miembros de grupos de respuesta a incidentes de Seguridad dela Información.

§          Oficiales de Organismos de Seguridad de la República, encargados de conducir

      investigaciones relacionadas con delitos  informáticos.

§         Investigadores forenses encargados de recolectar y/o analizar evidencia digital.

Conocimientos adquiridos en el Curso:

§          Conceptos básicos de computación forense.

§          Teoría de los diferentes sistemas de archivos.

§          Tipos de delitos informáticos.

§          Identificación y mejores prácticas en la respuesta a incidentes.

§          Métodos de almacenamiento en medios volátiles y no-volátiles.

§          Qué evidencia recolectar y dónde hacerlo.

§          Técnicas de recolección de evidencia digital.

§          Manipulación y preservación de la evidencia digital.

§          Procedimientos de análisis de evidencia digital.

§          Elaboración de informes.

Acerca de los Laboratorios:

Cada participante tendrá asignado un PC donde a medida que se va abordando cada tema puede ir revisando sus aspectos asociados.

Se han diseñado laboratorios especiales para los siguientes temas:

§          Lectura de líneas de tiempo.

§          Técnicas de recolección de evidencia digital (en Host y en Red).

§          Procedimientos de análisis de evidencia digital.

Pre-requisitos:

§           Conocimiento de sistemas operativos Unix (utilización, comandos).

§           Conocimiento de sistemas de archivos (Conceptos básicos de EXT2/3,

       FAT12/16/32, NTFS).

§           Alto nivel técnico en general. Bases numéricas, Conceptos de TCP/IP,

       Conceptos de Redes, Conceptos de IDS (Sistemas de Detección de Intrusos), entre otros.