El análisis forense en un sistema informático es una ciencia moderna que permite reconstruir lo que ha sucedido en un sistema tras un incidente de seguridad. Este análisis, que debe ser realizado por un perito informático, puede determinar quién, desde dónde, cómo, cuándo y qué acciones ha llevado a cabo un intruso en los sistemas afectados por un incidente de seguridad.
¿Que es el análisis forense?
¿En qué consiste un proyecto de análisis forense?
El análisis forense tiene como objetivo la adquisición de datos y el aseguramiento de prueba electrónica. Se debe obtener el elemento que se quiere analizar manteniendo una cadena de custodia y garantizando la posibilidad de comprobar los requisitos por cualquiera de las partes de un proceso judicial. Del análisis de datos se extraen una serie de conclusiones que serán entregados al cliente y, si fuese necesario, defendidos ante un juzgado.
Tanto desde el punto de vista teórico, como desde el práctico, nos podemos encontrar con diferentes tipos de análisis:
Análisis forense de sistemas
En este análisis se tratarán los incidentes de seguridad acaecidos en servidores y estaciones de trabajo con los sistemas
operativos.
Análisis forense de redes
En este tipo se engloba el análisis de diferentes redes: cableadas, wireless, bluetooth, etc.
Análisis forense de sistemas embebidos
En dicho tipo se analizarán incidentes acaecidos en dispositivos móviles como smarphones, tablets, PDA, etc.