Introducción a la informática forense

Actualmente las tecnologías de la información constituyen un elementoindispensable para el funcionamiento de organizaciones y empresas detodo tipo. La ubicuidad de medios informáticos, combinada con elcrecimiento imparable de Internet y las redes durante los últimosa?os, abre un escenario de oportunidades para actos ilícitos (fraude,espionaje empresarial, sabotaje, robo de datos, intrusiones noautorizadas en redes y sistemas y un largo etcétera) a los que espreciso hacer frente entendiendo las mismas tecnologías de las que sesirven los delincuentes informáticos, con el objeto de salirles alencuentro en el mismo campo de batalla. Parte vital en el combatecontra el crimen es una investigación de medios digitales basada enmétodos profesionales y buenas prácticas al efecto de que loselementos de videncia obtenidos mediante la misma puedan ser puestos a disposición de los tribunales. Se debe hacer con las suficientesgarantías en lo tocante al mantenimiento de la cadena de custodia y al cumplimiento de aspectos esenciales para el orden legal del estado de derecho, como el respeto a las leyes sobre privacidad y protección de datos y otras normativas de relevancia similar.La Informática Forense es la disciplina que se encarga de laadquisición, el análisis y la valoración de elementos de evidenciadigital hallados en ordenadores, soportes de datos e infraestructurasde red, y que pudieran aportar luz en el esclarecimiento deactividades ilegales perpetradas en relación con instalaciones deproceso de datos, independientemente de que dichas instalaciones sean el objetivo de laactividad criminal o medios utilizados para cometerla. El propósito de esta obra consiste en introducir al lector, de manera resumida yclara, en los principios, métodos, las técnicas fundamentales y lasimplicaciones jurídicas de la investigación informática forense. A tal efecto se dará a conocer, con sencillez y mediante un número deejemplos, cómo sacar partido a las soluciones, tanto propietarias como de código libre, utilizadas en la actualidad por los profesionales de la investigación forense. He aquí, entre otros, algunos de los temastratados:o Principios y metodología de la investigación de soportes dedatos.o Investigación forense de sistemas Microsoft Windows.o Investigación forense de sistemas Linux/Unix.o Investigación forense de dispositivos móviles.o Investigación en redes informáticas e Internet.o Investigación de imágenes digitales.o Herramientas de software y distribuciones Linux para lainvestigación forense.