Jornada de Informática Forense

Gracias por esos aportes, visitare lo del forensicfocus,

Se me olviidaba Raustin, hay otra manera de monitorizar cualquier novedad que aparezca en internet con la expresión "informática forense"...
Te creas un cuenta de gmail si no la tienes.
entras en google autentificado con tu cuenta de gmail.
escribes google alerts...
y creas una alerta para la expresión "forensic focus", le dices que te lo envíe a tu cuenta de correo de hotmail, pepemail etc... a la que quieras....
Te llega un correo a tu cuenta de correo de que has activado una alerta para que la confirmes, entras y la confirmas...
Así es como se pueden monitorizar expresiones en internet....
Puse hace un mes la expresión "informática forense" y no me ha pescado nada hasta el otro día que me avisó de un congreso en Perú...
Seguramente si pongo la expresión en ingles me lleguen muchas más.....
Ojo, tener en cuenta que el google alerts no barre con el motor de búsqueda dentro de webs que necesiten de autentificación para poder acceder....

Ale, a seguir estudiando....

Pues de nuevo gracias. Oye y yahoo no tiene ese servicio? Quiza vaya siendo hora de hacerme una cuenta de gmail...

No sé, yo lo aprendí en un cursillo de posicionamiento web.. es una de las herramientas que usan los community manager para ver lo que se está diciendo de una emprea o de una marca y ellos los explicaban con google porque es el buscador más usado y porque luego se usa con otra herramienta que se llama google adwords
google adwords (es la parte de google donde puedes meter una palabra o combinación de palabras y te dice la cántidad de busquedas que hay sobre esa palabra... a mayor número de búsquedas sobre una palabra más cotiza la palabra si quieres poner publicidad en google...."es un sistema de subastas por publicidad de google"... muy usado también por los community manager....
Si le dices a google que quieres que salga tu empresa con un anuncio cada vez alguien ponga "zapatillas" te va a salir super caro porque la palabra zapatillas está muy cotizada, en cambio si quiers que salga un anuncio de tu empresa cuando la gente ponga "zapatillas valladolid" te sale más barato y si dices "zapatillas valladolid comprar" más barato todavía... porque hay menos gente que puja por "zapatillas valladoliz comprar" que los que pujan por "zapatillas", si tu tienda está destina a vender zapatillas en valladoliz, es mejor pujar solo por "zapatillas valladolid comprar"....
El adwords no vale tanto para investigar un detective, pero si que puede servir para posicionar bien tu web (de tu agencia de detectives) sin gastar mucho...

ya ves, hay erramientas polivalentes que se les puede sacar partido... en distintos ámbitos, también en el de la investigación ....

Es interesante. Lo de la posicionar mi web no me interesa tanto ahora mismo, la verdad, pero sí el tema de las alertas. Lo conocía, pero nunca lo he usado y seguro que acabaré haciendolo. Bueno, estudia, estudia, que te hagas un hombre de provecho, jeje.

La verdad es que me alegra mucho ver que cada vez hay más interés en estos temas. Si el siglo XX se terminó por calificar el de la sociedad de la información, creo que a estas alturas, y apenas comenzando, no cabe duda de que éste será el de la sociedad digital, como evolución y afianzamiento del anterior.

Es posible incluso que un par de décadas, términos cómo el "analfabetismo" digital acaben siendo erradicados y, al igual que sucedió con los antiguos escribas, profesiones genéricas como la de "informático" ya se consideren tan integradas como parte del nivel mínimo/obligatorio de conocimiento de cualquier individuo escolarizado, que realmente podamos hablar de auténticas disciplinas con entidad propia.

Bueno, quizás he exagerado un poco... con lo de dos décadas

ShadSEC escribió:


Incluso dentro de la Informática Forense existen numerosas disciplinas o áreas de conocimiento:

- Sistemas de gestión
- Programación (y dentro de esto, numerosos lenguajes y aplicaciones prácticas)
- Sistemas operativos
- Dispositivos Móviles
- Seguridad perimetral, intrusiones....
- Recuperación de datos
- Criptografía
- ...

¿Hablamos de alarmas de toda la vida? ¿Que tipo de análisis forense puede hacerse en sistemas electrónicos de seguridad?

Raustin escribió:
¿Hablamos de alarmas de toda la vida? ¿Que tipo de análisis forense puede hacerse en sistemas electrónicos de seguridad?

En ese caso, no.

Seguridad perimetral en informática se suele referir a nivel lógico, no físico. A grosso modo, se refiere al perímetro virtual de las redes privadas con respecto a otras públicas, o entre diferentes redes internas. Igualmente por intrusión se entiende en un/os determinados servidores/redes.

Al margen de eso, sí que se puede practicar un análisis forense sobre dispositivos electrónicos de seguridad física, aunque no sea lo más habitual.

Tras un robo o incidente de seguridad se pueden estudiar las evidencias para reconstruir el modus operandi o analizar porqué/cómo falló el sistema de alarma. Por ejemplo, de un sistema de alarma cuya centralita ha sido destrozada, aún se podría extraer la configuración para verificar si era la idónea... ya que no es infrecuente encontrarte configuraciones por defecto, módulos gsm de respaldo desactivados o dirigidos a numeros incorrectos, etc etc...

En la mayoría de los casos esto es de poca utilidad práctica... pero oye, el cliente se queda más tranquilo cuando se le explica cómo ha pasado y se muestra mucho más receptivo a la hora de implantar las medidas de seguridad que TÚ le propones para evitarlo en el futuro. Un valor añadido.

Correcto, es muy posible hacer tal analisis de un sistema de seguridad, y además puede extraerse informacion de varias fuentes: de la propia placa base de la centralita de alarmas, que contiene la programacion del sistema y el historico de eventos (esto ultimo es fundamental), de la propia empresa de seguridad, que tiene su propio historico y copia de la programacion, y del estado de los elementos fisicos del local o vivienda violentado.
Los problemas u obstaculos con que puede uno toparse son, en primer lugar, LA LEY, ya que si se ha producido un robo en una vivienda, se trata de un delito publico, perseguible de oficio, y por lo tanto un detective no puede ni acercarse. No se si hay alguna forma de que se permita a un detective investigar tal cosa.
Otro problema puede ser la empresa de seguridad, que lo mas probable es que se niegue a facilitar copia de sus historicos de señales, o de la tabla de programacion de su abonado, sobretodo si se huelen que su sistema o su actuacion no ha funcionado bien. Y la centralita de la alarma y el sistema de respaldo de transmision (que tambien tiene su propia programacion) podria estar destrozada.
Mi pregunta iba encaminada a si tales analisis forenses se realizan de hecho por parte de detectives, al haber leido el comentario de ShadSEC.

Por otra parte, cabe mencionar que a veces se produce un robo, incluso uno grande, y el sistema de seguridad no ha fallado, lo que pasa es que los sistemas de seguridad tienen limitaciones, casi siempre de diseño y sobretodo por presupuesto. Tambien suele ocurrir que un buen sistema de seguridad electronica esta instalado junto a un pesimo sistema de seguridad fisica, que suele ser la olvidada en estos casos.

Raustin escribió:
Los problemas u obstaculos con que puede uno toparse son, en primer lugar, LA LEY, ya que si se ha producido un robo en una vivienda, se trata de un delito publico, perseguible de oficio, y por lo tanto un detective no puede ni acercarse. No se si hay alguna forma de que se permita a un detective investigar tal cosa.

Como te digo, en mi experiencia no es algo habitual. Se tienen que dar una serie de condiciones que rara vez se dan todas juntas. La principal que haya un motivo/finalidad. Normalmente el seguro paga y todos contentos. En cuanto a la investigación del DELITO, en principio es cosa de la policía... pero la investigación de una posible brecha de seguridad y el estudio de las medidas de seguridad más apropiadas para paliarla en el futuro, eso ya puede tener su justificación legal.

La ley y la normativa es la que es, y cada cual decidirá cómo actuar en los casos más dudosos.

Te pongo un ejemplo... Después de un robo, la policía toma sus huellas y hace sus cosillas, y se marcha dejando por allí tiradas todas las evidencias (bombillos extraidos, candados cortados, centralita de alarma machacada, etc etc) una vez termina. No veo qué precepto legal infrinjo por, a petición del cliente, hacer un análisis técnico/reconstrucción de los hechos como parte de la propuesta de implantación de unas medidas de seguridad más adecuadas.

Ahora bien, a partir de dicho análisis comenzar una investigación privada con finalidad judicial de un delito que está investigando la policía? A menos que se justifique y "plantee" de otra forma, la respuesta está clara.

Es más, estos servicios no los considero propios/exclusivos de la actividad de detective privado, ni van al libro.

Otro problema puede ser la empresa de seguridad, que lo mas probable es que se niegue a facilitar copia de sus historicos de señales, o de la tabla de programacion de su abonado, sobretodo si se huelen que su sistema o su actuacion no ha funcionado bien. Y la centralita de la alarma y el sistema de respaldo de transmision (que tambien tiene su propia programacion) podria estar destrozada.

Efectivamente todo eso es posible... y todo lo contrario y lo de "enmedio" también

Mi pregunta iba encaminada a si tales analisis forenses se realizan de hecho por parte de detectives, al haber leido el comentario de ShadSEC.

En mi caso no los realizo como "investigación propia de DP", ni creo que lo sea, aunque esto podría ser discutible en según que casos y circunstancias.

Por otra parte, cabe mencionar que a veces se produce un robo, incluso uno grande, y el sistema de seguridad no ha fallado, lo que pasa es que los sistemas de seguridad tienen limitaciones, casi siempre de diseño y sobretodo por presupuesto. Tambien suele ocurrir que un buen sistema de seguridad electronica esta instalado junto a un pesimo sistema de seguridad fisica, que suele ser la olvidada en estos casos.

Efectivamente un dispositivo de alarma no es más que un componente de todo el sistema y medidas de seguridad (lo que incluye hasta las pólizas de seguros). Por eso no debe contemplarse aisladamente.

Precisamente la utilidad de hacer una pequeña "reconstrucción" de los hechos es la mejor forma de explicarle al cliente porqué no basta con "poner más cámaras y otra alarma mejor" y porqué cada una de las medidas propuestas son necesarias y habrían evitado el suceso.

En cuanto a las limitaciones de presupuesto, siempre existen, y además el coste debe estar en consonancia con los riesgos. El "fallo" (deficiencia) del sistema es cuando esto no se cumple o cuando el diseño/implantación no ha sido correcto.

La seguridad total no existe, pero la seguridad óptima sí.

ShadSEC escribió:
Te pongo un ejemplo... Después de un robo, la policía toma sus huellas y hace sus cosillas, y se marcha dejando por allí tiradas todas las evidencias (bombillos extraidos, candados cortados, centralita de alarma machacada, etc etc) una vez termina. No veo qué precepto legal infrinjo por, a petición del cliente, hacer un análisis técnico/reconstrucción de los hechos como parte de la propuesta de implantación de unas medidas de seguridad más adecuadas.

Es la única forma que creo que podría valer para que un detective pudiera hacer una investigación informática forense sobre un sistema electrónico de seguridad, olvidándose del delito de robo en sí, y centrándose en como burlaron el sistema de seguridad, con vistas a mejorarlo. Dado que la normativa dice que los detectives pueden hacer investigaciones sobre conductas o hechos, de, entre otras cosas, de la vida personal, familiar o social... podría ser factible. Pero como mero aspirante reconozco que no lo tengo claro.

ShadSEC escribió:
Es más, estos servicios no los considero propios/exclusivos de la actividad de detective privado, ni van al libro.

Es que no son exclusivos de detectives, seguramente casi ningún detective los haga. Pero amparándose en la normativa, quizá no pase nada porque vayan al libro.

Gracias por los comentarios.

Raustin escribió:
Es la única forma que creo que podría valer para que un detective pudiera hacer una investigación informática forense sobre un sistema electrónico de seguridad, olvidándose del delito de robo en sí, y centrándose en como burlaron el sistema de seguridad, con vistas a mejorarlo. Dado que la normativa dice que los detectives pueden hacer investigaciones sobre conductas o hechos, de, entre otras cosas, de la vida personal, familiar o social... podría ser factible. Pero como mero aspirante reconozco que no lo tengo claro.

En el caso concreto de mi empresa, ninguno somos detectives, y a la hora de hacer este tipo de análisis no hemos tenido nunca ningún problema a la ahora de analizar sistemas que pertenecen a una tercera empresa que nos contrata (ninguno somos detectives). Eso sí, siempre nos dicen que a la hora de recopilar y analizar datos andemos con pies de plomo con la posible información privada de los usuarios que pueda contener el equipo, ya que alguna vez ha habido problemas.

De todas formas, cuando hay problemas de este tipo a nivel empresarial, la gente suele preferir arreglar estas cosas en privado en lugar de hacer una denuncia y que al hacerse público pueda dañarse la imagen de la empresa.