More Related Content
Similar to Desafios y casos practicos de la computacion forense en brasil (20)
More from Data Security (20)
Desafios y casos practicos de la computacion forense en brasil
- 1. © 2013 Marcelo Lau
Desafíos y casos prácticos de la
computación forense en Brasil
Prof. Msc. Marcelo Lau
31 de Mayo de 2013
- 2. © 2013 Marcelo Lau
Prof. Msc. Marcelo Lau
Desafíos y casos prácticos de la computación forense en Brasil
Prof. Msc. Marcelo Lau
E-mail: marcelo.lau@datasecurity.com.br
Director Ejecutivo da Data Security.
Sirvió más de 12 años en los bancos brasileños en Seguridad de la Información y
Prevención del Fraude.
Actualmente dicta contenidos de Computación Forense en Universidades en
Brasil.
Fue profesor en el MBA de Seguridad de la Información FATEC / SP
Coordinó el posgrado de Gestión de Seguridad de la Información y Gestión de
Proyectos en el SENAC / SP.
Ingeniero Electrónico en la Ingeniería Mauá, con posgrado en Administración de
Empresas por FGV, maestría en Ciencia Forense POLI / USP y de postgrado en
comunicación y arte por Senac-SP.
Está presente en países como Angola, Argentina, Colombia, Bolivia, Perú y
Paraguay.
Es un hecho reconocido por la prensa brasileña y internacional con el trabajo
realizado en países de todo el mundo.
- 3. © 2013 Marcelo Lau
La presentación ya está disponible en
Desafíos y casos prácticos de la computación forense en Brasil
http://www.slideshare.net/datasecurity1/presentations
Fuente: http://www.slideshare.net
- 4. © 2013 Marcelo Lau
Crímenes electrónicos e consecuencias
Fuente: http://www.zone-h.org
Desafíos y casos prácticos de la computación forense en Brasil
- 5. © 2013 Marcelo Lau
Crímenes electrónicos e consecuencias
Fuente: http://g1.globo.com
Desafíos y casos prácticos de la computación forense en Brasil
- 6. © 2013 Marcelo Lau
Crímenes electrónicos e consecuencias
Fuente: http://www.estadao.com.br
Desafíos y casos prácticos de la computación forense en Brasil
- 7. © 2013 Marcelo Lau
Crímenes electrónicos e consecuencias
Fuente: http://noticias.bol.uol.com.br
Desafíos y casos prácticos de la computación forense en Brasil
- 8. © 2013 Marcelo Lau
Crímenes electrónicos e consecuencias
Fuente:http://www.planalto.gov.br/ccivil_03/_ato2011-2014/2012/lei/l12737.htm
Desafíos y casos prácticos de la computación forense en Brasil
- 9. © 2013 Marcelo Lau
Las entidades de apoyo a los incidentes
Fuente:http://www.cert.br
Desafíos y casos prácticos de la computación forense en Brasil
Cert.br
- 10. © 2013 Marcelo Lau
Las entidades de apoyo a los incidentes
Fuente:http://www.cert.br
Desafíos y casos prácticos de la computación forense en Brasil
Cert.br
- 11. © 2013 Marcelo Lau
Las entidades de apoyo a los incidentes
Fuente:http://www.cert.br
Desafíos y casos prácticos de la computación forense en Brasil
Cert.br (Estadísticas)
- 12. © 2013 Marcelo Lau
Las entidades de apoyo a los incidentes
Fuente:http://www.rnp.br/
Desafíos y casos prácticos de la computación forense en Brasil
RNP
- 13. © 2013 Marcelo Lau
Las entidades de apoyo a los incidentes
Fuente:http://www.rnp.br/
Desafíos y casos prácticos de la computación forense en Brasil
RNP (Recolección de ejemplos de correos maliciosos)
- 14. © 2013 Marcelo Lau
Las entidades de apoyo a los incidentes
Fuente:http://dsic.planalto.gov.br/
Desafíos y casos prácticos de la computación forense en Brasil
DSIC
- 15. © 2013 Marcelo Lau
Las entidades de apoyo a los incidentes
Fuente:http://dsic.planalto.gov.br/
Desafíos y casos prácticos de la computación forense en Brasil
DSIC (Libro Verde)
- 16. © 2013 Marcelo Lau
Las entidades de apoyo a los incidentes
Fuente:http://dsic.planalto.gov.br/
Desafíos y casos prácticos de la computación forense en Brasil
DSIC (Guia de Referencia)
- 17. © 2013 Marcelo Lau
Las entidades de apoyo a los incidentes
Fuente:http://www.ctir.gov.br
Desafíos y casos prácticos de la computación forense en Brasil
CTIR Gov
- 18. © 2013 Marcelo Lau
Las entidades de apoyo a los incidentes
Fuente:http://www.ctir.gov.br
Desafíos y casos prácticos de la computación forense en Brasil
CTIR Gov (Estadísticas 2013)
- 19. © 2013 Marcelo Lau
Las entidades de apoyo a los incidentes
Fuente:http://www.dct.eb.mil.br
Desafíos y casos prácticos de la computación forense en Brasil
CDCiber
- 20. © 2013 Marcelo Lau
Las entidades de apoyo a los incidentes
Fuente:http://www.safernet.org.br
Desafíos y casos prácticos de la computación forense en Brasil
Safernet Brasil
- 21. © 2013 Marcelo Lau
Las entidades de apoyo a los incidentes
Fuente:http://indicadores.safernet.org.br/
Desafíos y casos prácticos de la computación forense en Brasil
Safernet Brasil (Indicadores)
- 22. © 2013 Marcelo Lau
Investigaciones recurrentes
Correo electrónico:
En busca del autor de un correo o en comprobación
de acción realizada por el usuário del correo.
Analice de contenido en navegación:
En la identificación de utilización inadecuada de los
recursos de Internet una empresa o reconstitución
de una acción registrada em la navegación.
Analice de archivos de productividad:
En busca del autor de un archivo o en comprobación
de acción realizada por el usuário del computador.
Analice de datos en dispositivos móviles:
Reconstitución de acción del usuário del dispositivo.
Análise de dados en servidor Web:
En desfiguración.
Desafíos y casos prácticos de la computación forense en Brasil
- 23. © 2013 Marcelo Lau
Protocolos adoptados en investigación
10 desafíos importantes en la investigación:
Preliminar:
Preparación de ambiente para generar y almacenar evidencias por el
tempo necesario;
Adoptar Sincronismo NTP;
Tener contatos de órganos públicos y empresas privadas para apoyo
investigativo.
Tener equipos, personas, formación y simulación de investigaciones;
En un incidente de seguridad:
Aislar fisicamente y logicamente las evidencias;
No encender o apagar equipos sin conocer los riesgos;
Identificar y mantener la integridade física y logica de las evidencias;
En una analice:
No manejar la evidencia original y trabalhar com las copias (2 cópias);
Conocer las herramientas y privilegiar el uso de las mismas de acuerdo
com la necesidad contextual de la información; y
Considerar el limite de recursos (tempo y personas) para realizar la peritaje
adecuada de acuerdo con los recursos disponibles.
Desafíos y casos prácticos de la computación forense en Brasil
- 24. © 2013 Marcelo Lau
Cómo aprofundar-se em forense
Analice Forense en Dispositivos Móviles con
Sistema Operativo Android
Desafíos y casos prácticos de la computación forense en Brasil
Fuente:http://www.datasecurity.com.br/index.php/biblioteca/file/20-forense-android
- 25. © 2013 Marcelo Lau
Cómo aprofundar-se em forense
Formación específica y certificación (DSFE)
Desafíos y casos prácticos de la computación forense en Brasil
Fuente:http://www.datasecurity.com.br/index.php/cursos/forense-computacional
- 26. © 2013 Marcelo Lau
Cómo aprofundar-se em forense
Mantenga-se atualizado
Desafíos y casos prácticos de la computación forense en Brasil
Fuente:https://www.facebook.com/data.secur.face
- 27. © 2013 Marcelo Lau
Cómo aprofundar-se em forense
Mantenga-se atualizado
Desafíos y casos prácticos de la computación forense en Brasil
Fuente:https://twitter.com/datasecurity1