Jornada de Informática Forense

Página 2 de 2. Precedente  1, 2

Ver el tema anterior Ver el tema siguiente Ir abajo

Re: Jornada de Informática Forense

Mensaje  Raustin el Jue Ene 31, 2013 9:26 pm

Gracias por esos aportes, visitare lo del forensicfocus, Wink
avatar
Raustin
Detective Titular
Detective Titular

Cantidad de envíos : 1259
Edad : 36
Localización : Córdoba
Empleo : Detective
TIP : No mostrada
Fecha de inscripción : 14/08/2012

Volver arriba Ir abajo

Re: Jornada de Informática Forense

Mensaje  alumlogroño el Jue Ene 31, 2013 10:11 pm

Se me olviidaba Raustin, hay otra manera de monitorizar cualquier novedad que aparezca en internet con la expresión "informática forense"...
Te creas un cuenta de gmail si no la tienes.
entras en google autentificado con tu cuenta de gmail.
escribes google alerts...
y creas una alerta para la expresión "forensic focus", le dices que te lo envíe a tu cuenta de correo de hotmail, pepemail etc... a la que quieras....
Te llega un correo a tu cuenta de correo de que has activado una alerta para que la confirmes, entras y la confirmas...
Así es como se pueden monitorizar expresiones en internet....
Puse hace un mes la expresión "informática forense" y no me ha pescado nada hasta el otro día que me avisó de un congreso en Perú...
Seguramente si pongo la expresión en ingles me lleguen muchas más.....
Ojo, tener en cuenta que el google alerts no barre con el motor de búsqueda dentro de webs que necesiten de autentificación para poder acceder....

Ale, a seguir estudiando....

avatar
alumlogroño
Detective en Prácticas
Detective en Prácticas

Cantidad de envíos : 145
Localización : Logroño
Empleo : Funcionario
Fecha de inscripción : 01/11/2012

Volver arriba Ir abajo

Re: Jornada de Informática Forense

Mensaje  Raustin el Jue Ene 31, 2013 10:16 pm

Pues de nuevo gracias. Oye y yahoo no tiene ese servicio? Quiza vaya siendo hora de hacerme una cuenta de gmail...
avatar
Raustin
Detective Titular
Detective Titular

Cantidad de envíos : 1259
Edad : 36
Localización : Córdoba
Empleo : Detective
TIP : No mostrada
Fecha de inscripción : 14/08/2012

Volver arriba Ir abajo

Re: Jornada de Informática Forense

Mensaje  alumlogroño el Jue Ene 31, 2013 10:30 pm

No sé, yo lo aprendí en un cursillo de posicionamiento web.. es una de las herramientas que usan los community manager para ver lo que se está diciendo de una emprea o de una marca y ellos los explicaban con google porque es el buscador más usado y porque luego se usa con otra herramienta que se llama google adwords
google adwords (es la parte de google donde puedes meter una palabra o combinación de palabras y te dice la cántidad de busquedas que hay sobre esa palabra... a mayor número de búsquedas sobre una palabra más cotiza la palabra si quieres poner publicidad en google...."es un sistema de subastas por publicidad de google"... muy usado también por los community manager....
Si le dices a google que quieres que salga tu empresa con un anuncio cada vez alguien ponga "zapatillas" te va a salir super caro porque la palabra zapatillas está muy cotizada, en cambio si quiers que salga un anuncio de tu empresa cuando la gente ponga "zapatillas valladolid" te sale más barato y si dices "zapatillas valladolid comprar" más barato todavía... porque hay menos gente que puja por "zapatillas valladoliz comprar" que los que pujan por "zapatillas", si tu tienda está destina a vender zapatillas en valladoliz, es mejor pujar solo por "zapatillas valladolid comprar"....
El adwords no vale tanto para investigar un detective, pero si que puede servir para posicionar bien tu web (de tu agencia de detectives) Lupa Lupa sin gastar mucho...

ya ves, hay erramientas polivalentes que se les puede sacar partido... en distintos ámbitos, también en el de la investigación ....
avatar
alumlogroño
Detective en Prácticas
Detective en Prácticas

Cantidad de envíos : 145
Localización : Logroño
Empleo : Funcionario
Fecha de inscripción : 01/11/2012

Volver arriba Ir abajo

Re: Jornada de Informática Forense

Mensaje  Raustin el Jue Ene 31, 2013 11:39 pm

Es interesante. Lo de la posicionar mi web no me interesa tanto ahora mismo, la verdad, pero sí el tema de las alertas. Lo conocía, pero nunca lo he usado y seguro que acabaré haciendolo. Bueno, estudia, estudia, que te hagas un hombre de provecho, jeje. Copiando
avatar
Raustin
Detective Titular
Detective Titular

Cantidad de envíos : 1259
Edad : 36
Localización : Córdoba
Empleo : Detective
TIP : No mostrada
Fecha de inscripción : 14/08/2012

Volver arriba Ir abajo

Re: Jornada de Informática Forense

Mensaje  ShadSEC el Vie Feb 01, 2013 1:53 am

La verdad es que me alegra mucho ver que cada vez hay más interés en estos temas. Si el siglo XX se terminó por calificar el de la sociedad de la información, creo que a estas alturas, y apenas comenzando, no cabe duda de que éste será el de la sociedad digital, como evolución y afianzamiento del anterior.

Es posible incluso que un par de décadas, términos cómo el "analfabetismo" digital acaben siendo erradicados y, al igual que sucedió con los antiguos escribas, profesiones genéricas como la de "informático" ya se consideren tan integradas como parte del nivel mínimo/obligatorio de conocimiento de cualquier individuo escolarizado, que realmente podamos hablar de auténticas disciplinas con entidad propia.

Bueno, quizás he exagerado un poco... con lo de dos décadas Razz


_________________
- ShadSEC
avatar
ShadSEC
Detective Titular
Detective Titular

Cantidad de envíos : 1255
Fecha de inscripción : 08/02/2009

Volver arriba Ir abajo

Re: Jornada de Informática Forense

Mensaje  Raustin el Mar Ago 20, 2013 5:00 pm

ShadSEC escribió:


Incluso dentro de la Informática Forense existen numerosas disciplinas o áreas de conocimiento:

- Sistemas de gestión
- Programación (y dentro de esto, numerosos lenguajes y aplicaciones prácticas)
- Sistemas operativos
- Dispositivos Móviles
- Seguridad perimetral, intrusiones....
- Recuperación de datos
- Criptografía
- ...
¿Hablamos de alarmas de toda la vida? ¿Que tipo de análisis forense puede hacerse en sistemas electrónicos de seguridad?
avatar
Raustin
Detective Titular
Detective Titular

Cantidad de envíos : 1259
Edad : 36
Localización : Córdoba
Empleo : Detective
TIP : No mostrada
Fecha de inscripción : 14/08/2012

Volver arriba Ir abajo

Re: Jornada de Informática Forense

Mensaje  ShadSEC el Mar Ago 20, 2013 11:10 pm

Raustin escribió:
¿Hablamos de alarmas de toda la vida? ¿Que tipo de análisis forense puede hacerse en sistemas electrónicos de seguridad?
En ese caso, no.

Seguridad perimetral en informática se suele referir a nivel lógico, no físico. A grosso modo, se refiere al perímetro virtual de las redes privadas con respecto a otras públicas, o entre diferentes redes internas. Igualmente por intrusión se entiende en un/os determinados servidores/redes.

Al margen de eso, sí que se puede practicar un análisis forense sobre dispositivos electrónicos de seguridad física, aunque no sea lo más habitual.

Tras un robo o incidente de seguridad se pueden estudiar las evidencias para reconstruir el modus operandi o analizar porqué/cómo falló el sistema de alarma. Por ejemplo, de un sistema de alarma cuya centralita ha sido destrozada, aún se podría extraer la configuración para verificar si era la idónea... ya que no es infrecuente encontrarte configuraciones por defecto, módulos gsm de respaldo desactivados o dirigidos a numeros incorrectos, etc etc...

En la mayoría de los casos esto es de poca utilidad práctica... pero oye, el cliente se queda más tranquilo cuando se le explica cómo ha pasado y se muestra mucho más receptivo a la hora de implantar las medidas de seguridad que TÚ le propones para evitarlo en el futuro. Un valor añadido.

_________________
- ShadSEC
avatar
ShadSEC
Detective Titular
Detective Titular

Cantidad de envíos : 1255
Fecha de inscripción : 08/02/2009

Volver arriba Ir abajo

Re: Jornada de Informática Forense

Mensaje  Raustin el Miér Ago 21, 2013 12:41 am

Correcto, es muy posible hacer tal analisis de un sistema de seguridad, y además puede extraerse informacion de varias fuentes: de la propia placa base de la centralita de alarmas, que contiene la programacion del sistema y el historico de eventos (esto ultimo es fundamental), de la propia empresa de seguridad, que tiene su propio historico y copia de la programacion, y del estado de los elementos fisicos del local o vivienda violentado.
Los problemas u obstaculos con que puede uno toparse son, en primer lugar, LA LEY, ya que si se ha producido un robo en una vivienda, se trata de un delito publico, perseguible de oficio, y por lo tanto un detective no puede ni acercarse. No se si hay alguna forma de que se permita a un detective investigar tal cosa.
Otro problema puede ser la empresa de seguridad, que lo mas probable es que se niegue a facilitar copia de sus historicos de señales, o de la tabla de programacion de su abonado, sobretodo si se huelen que su sistema o su actuacion no ha funcionado bien. Y la centralita de la alarma y el sistema de respaldo de transmision (que tambien tiene su propia programacion) podria estar destrozada.
Mi pregunta iba encaminada a si tales analisis forenses se realizan de hecho por parte de detectives, al haber leido el comentario de ShadSEC.

Por otra parte, cabe mencionar que a veces se produce un robo, incluso uno grande, y el sistema de seguridad no ha fallado, lo que pasa es que los sistemas de seguridad tienen limitaciones, casi siempre de diseño y sobretodo por presupuesto. Tambien suele ocurrir que un buen sistema de seguridad electronica esta instalado junto a un pesimo sistema de seguridad fisica, que suele ser la olvidada en estos casos.
avatar
Raustin
Detective Titular
Detective Titular

Cantidad de envíos : 1259
Edad : 36
Localización : Córdoba
Empleo : Detective
TIP : No mostrada
Fecha de inscripción : 14/08/2012

Volver arriba Ir abajo

Re: Jornada de Informática Forense

Mensaje  ShadSEC el Miér Ago 21, 2013 11:39 am

Raustin escribió:
Los problemas u obstaculos con que puede uno toparse son, en primer lugar, LA LEY, ya que si se ha producido un robo en una vivienda, se trata de un delito publico, perseguible de oficio, y por lo tanto un detective no puede ni acercarse. No se si hay alguna forma de que se permita a un detective investigar tal cosa.
Como te digo, en mi experiencia no es algo habitual. Se tienen que dar una serie de condiciones que rara vez se dan todas juntas. La principal que haya un motivo/finalidad. Normalmente el seguro paga y todos contentos. En cuanto a la investigación del DELITO, en principio es cosa de la policía... pero la investigación de una posible brecha de seguridad y el estudio de las medidas de seguridad más apropiadas para paliarla en el futuro, eso ya puede tener su justificación legal.

La ley y la normativa es la que es, y cada cual decidirá cómo actuar en los casos más dudosos.

Te pongo un ejemplo... Después de un robo, la policía toma sus huellas y hace sus cosillas, y se marcha dejando por allí tiradas todas las evidencias (bombillos extraidos, candados cortados, centralita de alarma machacada, etc etc) una vez termina. No veo qué precepto legal infrinjo por, a petición del cliente, hacer un análisis técnico/reconstrucción de los hechos como parte de la propuesta de implantación de unas medidas de seguridad más adecuadas.

Ahora bien, a partir de dicho análisis comenzar una investigación privada con finalidad judicial de un delito que está investigando la policía? A menos que se justifique y "plantee" de otra forma, la respuesta está clara.

Es más, estos servicios no los considero propios/exclusivos de la actividad de detective privado, ni van al libro.


Otro problema puede ser la empresa de seguridad, que lo mas probable es que se niegue a facilitar copia de sus historicos de señales, o de la tabla de programacion de su abonado, sobretodo si se huelen que su sistema o su actuacion no ha funcionado bien. Y la centralita de la alarma y el sistema de respaldo de transmision (que tambien tiene su propia programacion) podria estar destrozada.
Efectivamente todo eso es posible... y todo lo contrario y lo de "enmedio" también Razz


Mi pregunta iba encaminada a si tales analisis forenses se realizan de hecho por parte de detectives, al haber leido el comentario de ShadSEC.
En mi caso no los realizo como "investigación propia de DP", ni creo que lo sea, aunque esto podría ser discutible en según que casos y circunstancias.


Por otra parte, cabe mencionar que a veces se produce un robo, incluso uno grande, y el sistema de seguridad no ha fallado, lo que pasa es que los sistemas de seguridad tienen limitaciones, casi siempre de diseño y sobretodo por presupuesto. Tambien suele ocurrir que un buen sistema de seguridad electronica esta instalado junto a un pesimo sistema de seguridad fisica, que suele ser la olvidada en estos casos.
Efectivamente un dispositivo de alarma no es más que un componente de todo el sistema y medidas de seguridad (lo que incluye hasta las pólizas de seguros). Por eso no debe contemplarse aisladamente.

Precisamente la utilidad de hacer una pequeña "reconstrucción" de los hechos es la mejor forma de explicarle al cliente porqué no basta con "poner más cámaras y otra alarma mejor" y porqué cada una de las medidas propuestas son necesarias y habrían evitado el suceso.

En cuanto a las limitaciones de presupuesto, siempre existen, y además el coste debe estar en consonancia con los riesgos. El "fallo" (deficiencia) del sistema es cuando esto no se cumple o cuando el diseño/implantación no ha sido correcto.

La seguridad total no existe, pero la seguridad óptima sí.

_________________
- ShadSEC
avatar
ShadSEC
Detective Titular
Detective Titular

Cantidad de envíos : 1255
Fecha de inscripción : 08/02/2009

Volver arriba Ir abajo

Re: Jornada de Informática Forense

Mensaje  Raustin el Jue Ago 22, 2013 12:15 am

ShadSEC escribió:
Te pongo un ejemplo... Después de un robo, la policía toma sus huellas y hace sus cosillas, y se marcha dejando por allí tiradas todas las evidencias (bombillos extraidos, candados cortados, centralita de alarma machacada, etc etc) una vez termina. No veo qué precepto legal infrinjo por, a petición del cliente, hacer un análisis técnico/reconstrucción de los hechos como parte de la propuesta de implantación de unas medidas de seguridad más adecuadas.
Es la única forma que creo que podría valer para que un detective pudiera hacer una investigación informática forense sobre un sistema electrónico de seguridad, olvidándose del delito de robo en sí, y centrándose en como burlaron el sistema de seguridad, con vistas a mejorarlo. Dado que la normativa dice que los detectives pueden hacer investigaciones sobre conductas o hechos, de, entre otras cosas, de la vida personal, familiar o social... podría ser factible. Pero como mero aspirante reconozco que no lo tengo claro.

ShadSEC escribió:
Es más, estos servicios no los considero propios/exclusivos de la actividad de detective privado, ni van al libro.
Es que no son exclusivos de detectives, seguramente casi ningún detective los haga. Pero amparándose en la normativa, quizá no pase nada porque vayan al libro.

Gracias por los comentarios.
avatar
Raustin
Detective Titular
Detective Titular

Cantidad de envíos : 1259
Edad : 36
Localización : Córdoba
Empleo : Detective
TIP : No mostrada
Fecha de inscripción : 14/08/2012

Volver arriba Ir abajo

Re: Jornada de Informática Forense

Mensaje  maht el Jue Ago 22, 2013 9:36 am

Raustin escribió:
Es la única forma que creo que podría valer para que un detective pudiera hacer una investigación informática forense sobre un sistema electrónico de seguridad, olvidándose del delito de robo en sí, y centrándose en como burlaron el sistema de seguridad, con vistas a mejorarlo. Dado que la normativa dice que los detectives pueden hacer investigaciones sobre conductas o hechos, de, entre otras cosas, de la vida personal, familiar o social... podría ser factible. Pero como mero aspirante reconozco que no lo tengo claro.
En el caso concreto de mi empresa, ninguno somos detectives, y a la hora de hacer este tipo de análisis no hemos tenido nunca ningún problema a la ahora de analizar sistemas que pertenecen a una tercera empresa que nos contrata (ninguno somos detectives). Eso sí, siempre nos dicen que a la hora de recopilar y analizar datos andemos con pies de plomo con la posible información privada de los usuarios que pueda contener el equipo, ya que alguna vez ha habido problemas.

De todas formas, cuando hay problemas de este tipo a nivel empresarial, la gente suele preferir arreglar estas cosas en privado en lugar de hacer una denuncia y que al hacerse público pueda dañarse la imagen de la empresa.
avatar
maht
Detective en Prácticas
Detective en Prácticas

Cantidad de envíos : 141
Localización : Madrid
Empleo : Seguridad IT
Fecha de inscripción : 08/04/2011

Volver arriba Ir abajo

Re: Jornada de Informática Forense

Mensaje  Contenido patrocinado


Contenido patrocinado


Volver arriba Ir abajo

Página 2 de 2. Precedente  1, 2

Ver el tema anterior Ver el tema siguiente Volver arriba

- Temas similares

 
Permisos de este foro:
No puedes responder a temas en este foro.