Foro Acotando la escena del crimen.
Enviado por exeustum • 4 de Octubre de 2016 • Reseñas • 395 Palabras (2 Páginas) • 769 Visitas
Escena del crimen 1
En una pequeña empresa audiovisual se han percatado de que los archivos de sus clientes están siendo enviados a cuentas de correo externas.
Una vez en sus oficinas, os comentan que tienen cinco terminales "tontos", los cuales se conectan a un servidor que es el que gestiona toda la información y ejecuta los programas.
El servidor y uno de los cinco terminales se encuentran encendidos. ¿Qué hacéis?
- Tomo fotografías de la pantalla de las terminales y el servidor
- Capturo la memoria RAM
- Realizo la imagen del disco duro del servidor
- Calcular el HASH
- Realizar informe detallado en el lugar, sobre la cadena de custodia de las evidencias.
Escena del crimen 2
Una gran compañía del sector energético se ha percatado de que uno de sus trabajadores está generando una serie de gastos falsos que factura a la empresa.
Cuando llegáis a la escena del crimen, os comentan que cada trabajador tiene su propio equipo, pero que los programas que utilizan para trabajar se encuentran en un servidor central. Dicho servidor se encuentra encendido continuamente.
Al llegar al despacho del trabajador que supuestamente ha realizo el hecho delictivo, el ordenador se encuentra encendido y realizando lo que parece ser un borrado seguro.
¿Qué hacéis?
- Tomo evidencia fotográfica del borrado que se está haciendo en ese momento.
- Y procedo a realizar un apagado forense.
- Obtener el computador del trabajador como evidencia.
- Calcular el HASH
En el servidor:
- Capturo la memoria RAM
- Realizo la imagen del disco duro del servidor
- Registrar el informe sobre la adquisición de evidencia en el servidor y las novedades que este tiene.
Escena del crimen 3
Se sospecha que un trabajador de una multinacional audiovisual ha estado compartiendo a través de Internet películas producidas por su empresa antes incluso del estreno de las mismas.
Al llegar veis en su puesto de trabajo un ordenador apagado, el cual se conecta a una red privada de la empresa, varios pendrives, una cámara de vídeo y diversos CDs.
¿Qué os lleváis?, ¿Por qué? y ¿Cómo?
Me llevo el computador y cada uno de los dispositivos utilizados por el empleado, ya que estos analizados n un laboratorio aportan evidencia.
Porque son los elementos que contienen la evidencia de una u otra forma, al analizarlos se descartara si fueron usados en el ilícito o no.
Empaquetando lo necesario y haciendo una minuta, o informe de cadena de custodia para que todo sea realizado dentro de los lineamientos solicitados.
...