SISTEMA DE REGISTRO DEL ANÁLISIS DE EVIDENCIAS PARA UN CASO DE INFORMÁTICA FORENSE

Abstract

La presente investigación tiene como principal objetivo desarrollar un sistema de registro del análisis de evidencias para un caso de informática forense. Surge debido a la necesidad de mejorar el análisis de evidencias de un caso de informática forense en cuanto a su procesamiento y documentación. Para lograr el cumplimiento del objetivo de la investigación, se llevó a cabo un estudio de diferentes sistemas de análisis forense digital, enfocándose en las funcionalidades implementadas para la realización del mismo. Se investigaron las guías existentes a nivel mundial para el manejo de evidencias y un modelo formal para el análisis y la construcción de procedimientos forenses. Además se analizaron las herramientas y tecnologías a utilizar, así como la definición de los artefactos generados a partir de la metodología Microsoft Solution Framework Agile para el desarrollo de software ágil. A partir de la realización de esta aplicación se obtuvo un conjunto de datos de delitos y componentes para distintos sistemas operativos que soportan la aplicación del modelo para la formalización del proceso de análisis forense digital permitiendo apoyar a los investigadores en el análisis y documentación de un caso de informática forense. Con el desarrollo del sistema de registro de evidencias se mejora el procesamiento de evidencias durante el análisis de un caso de informática forense. Este sistema podrá ser aplicado en entidades donde se realice análisis forense digital, como por ejemplo en la dirección de seguridad informática de la UCI o el laboratorio de criminalística de Cuba.