Preparar profesionales capaces de dar respuesta a las distintas necesidades que se plantean en las sociedades modernas y en sus empresas en el área de la seguridad en informática.
Dirigido a
Niveles profesionales más exigentes como la Informática Forense y Legal o la Auditoría, siempre desde los conceptos metodológicos y eminentemente prácticos.
1. Introducción a la informática forense: donde se sientan los principios básicos y se introducen las tecnologías dentro de la ciencia de informática forense.
- ¿Qué es la informática forense?
- ¿Cuándo podemos aplicar la ciencia de informática forense?
- Escena del crimen
- Evidencias
- Equipo mínimo de trabajo
- Informática y crimen
- Secuencia de análisis forense
- Paralelismo con la ciencia forense tradicional
2. Escena del crimen: primeros pasos y procedimientos en la escena del crimen; establecimiento del perímetro, gestión de los accesos, etc.
- Escena del crimen
- Sistemas basados en UNIX
- Sistemas basados en Windows
- Comentarios finales
3. Escena del crimen y la cadena de pruebas: gestión de evidencias, control de los responsables de la cadena de pruebas, almacenamiento de las evidencias informáticas, etc.
- La cadena de pruebas
- La cadena de pruebas: el procedimiento
- La cadena de pruebas: responsables
4. Evidencias: tema detallado sobre las evidencias informáticas.
- Evidencias
- Orden de volatilidad
- Saber interpretar evidencias
5. Análisis de discos y recuperación de ficheros: reconstrucción de acontecimientos a partir de los discos.
- Análisis de discos
- Recuperación de ficheros
6. Redes y topología: tipos de redes y puntos típicos de intrusión.
- Redes pequeñas
- Grandes redes
7. Seguimiento y trazado de intrusos: cómo rastrear a un intrusos a partir de las evidencias con las que contamos.
Anexo 0. ¿A quién recurrir?: medios oficiales e instituciones que pueden dar respuesta a incidentes de seguridad.
Anexo 1. Legislación y jurisprudencia: artículos del código penal que permiten encausar a criminales informáticos.
Anexo 2. Herramientas de seguridad: un paseo por los tipos de herramientas de seguridad y su implicación en la informática forense.
Anexo 3. AUTOPSY: The Sleuthkit: la herramienta "estándar de facto" en el análisis forense.
B. Legal
1. Influencia de la legislación en la estructura informática 2. LOPD 3. LSSI 4. Código penal en general 5. Legislación frente a delitos informáticos 6. Legislación internacional 7. Paraísos legales e intrusos informáticos 8. Delitos: Informáticos, No informáticos y Mixtos 9. Tipos de atacante y motivaciones 10. CERT (centros de emergencia) y policía judicial 11. Qué hacer frente a un incidente de seguridad
Prácticas
