Espiar el móvil de la pareja: dos años y medio de cárcel

Cuando no existían los móviles ya se condenaba al conyuge por "controlar" el teléfono del domicilio familiar, pero lo que es grave (y no se remedia) es el control que hacen de nuestras vidas a través de móviles, tarjetas y otros equipos que utilizamos, como muestra de ello, este vídeo

https://www.youtube.com/watch?v=NPE7i8wuupk&feature=youtu.be

Las nuevas tecnologías están jugando (y jugarán) un papel bestial en las investigaciones. Formarse en tecnología es vital. Creo que todo DP debería tener un informático o un ingeniero de telecos de cabecera, al que poder acudir en estos casos.

Yo estoy haciendo una lista de estudios post-carrera de DP, para especializarme, y a día de hoy sigo sin encontrar formación adecuada en investigación digital. O te clavan un pastón, o sólo permiten el acceso a ingenieros titulados. Veo mucho tema de seguridad informática, pero poco de auditoría e investigación, a parte de los truchos de toda la vida, con sus asociaciones fantásticas ofreciendo cursillos varios, de los que me fío tanto como de un político dirigiendo el Ministerio de Hacienda ¬¬

La tecnología cambia día tras día, y hay que procurar estar al día en todo lo posible...

Si no te interesa profundizar demasiado, con hacer alguna certificación de herramientas forenses debería ser suficiente.

Maht, te refieres a las certificaciones ISACA, por ejemplo? Me han hablado muy bien del CISA (para investigación digital) y el CISM (para ciberseguridad), pero no he conseguido mucha información... Son una opción, también!

Hablaba más de certificarte de un par de herramientas en concreto, más que nada para dominarlas por completo, ya que sobre pagar una pasta con ellas cuanto más las exprimas mejor y para que a la hora de presentarte ante un juez con un informe que toque estos temas tengas algo en lo que respaldarte.

Las certificaciones que comentas están bien pero yo las veo más útiles a nivel empresarial.

Santi Gómez escribió:Maht, te refieres a las certificaciones ISACA, por ejemplo? Me han hablado muy bien del CISA (para investigación digital) y el CISM (para ciberseguridad), pero no he conseguido mucha información... Son una opción, también!

El CISA, que lo tengo desde hace más de 15 años, no tiene nada que ver con investigación digital. Como su propio nombre indica es "Certified Information Systems Auditor", osea Auditor de Sistemas de Información, pero más orientado a compliance, gestión de riesgos,controles, etc que a nada que tenga que ver con "investigación". En cuanto al CISM, que es digamos su hermanito pequeño, está orientado a lo mismo pero desde una perspectiva de "managing" más que auditoría. Osea, el primero auditoría y el segundo gestión (aunque es verdad que hay quien considera que el CISM es el análogo del CISSP pero de ISACA).

En la línea de lo que dice maht, el ACE (AccessData Certified Examiner) creo que sigue siendo gratuíto examinarse:

https://www.syntricate.com/computer-forensics-certification.html

Puede ser una buena opción para los que quieran prepararse por su cuenta e iniciarse con una certificación, aunque personalmente, y aunque no sea gratis, recomendaría la CHFI y ya en plan más avanzado alguna de SANS.