Implementación de un análisis forense digital como respuesta a un incidente de ciberseguridad

Abstract

El escenario tecnológico actual acoge un elevado número de nuevos usuarios y dispositivos por día, que se interconectan e intercambian sus datos privados, siendo inevitable que personas con habilidades para agredir la privacidad cibernética de su objetivo, aumenten en magnitud y frecuencia sus acciones. Es la ciberseguridad el campo que defiendela privacidad delos dispositivos, sus conexiones y la información compartida, ante ciberataques, y como parte de este campo, la investigación forense digital es capaz de descubrir cómo, cuándo y quién ha vulnerado alguna medida de seguridad informática. Esta ciencia consiste en un conjunto de técnicas yel uso herramientas específicas para descubrir a un ciber-agresor y sus métodos. Actualmente la investigación forense digital es una rama en auge que aporta soluciones luego de haber sufrido un ciberataque. Por lo que,es necesario que las herramientas usadas para dichas tareas sean constantemente revisadas e incorporadasjunto con los conocimientos y habilidades relativos,a la formación de estudiantes en la disciplina de ciberseguridad. Para ello se realiza en este trabajo un análisis de los aspectos fundamentales y herramientas relacionadas al análisis forense digital, y se propone un caso de estudio que es solucionadomediante Volatility como software fundamental.