Curso virtual “Introducción al Análisis Forense de Evidencias Digitales e Incidentes de Ciberseguridad”
Fecha de Inicio: 7 de Marzo de 2022
Docente: Dra. Ing. Beatriz P. de Gallo.
Descripción: Propone capacitar a los asistentes dotándolos de conocimientos, metodologías y herramientas que le permitan iniciarse en el análisis forense digital, tanto en el ámbito de las pericias informáticas como en el contexto de los incidentes de ciberseguridad.
Duración total del curso: 60 (sesenta) horas distribuidas en 10 (diez) semanas.
Distribución semanal de las actividades: el curso requiere de la disponibilidad de 6 (seis) horas semanales, distribuidas en 1 (un) encuentro sincrónico de 1 (una) hora y del desarrollo de actividades asincrónicas equivalentes a 5 (cinco) horas. La clase sincrónica semanal se desarrolla los días miércoles de 19 a 20 hs.
Dirigido a: Profesionales informáticos, Peritos informáticos, Responsables del área de Seguridad TI, Abogados, Lic. en Criminalística, Fuerzas de Seguridad responsables de obtención y análisis de evidencia digital.
Fundamentos: La Forensia Digital se aplica principalmente en dos áreas: en el ámbito de la justicia mediante las pericias informáticas con la inclusión de las evidencias digitales, y en el ámbito empresarial cuando se analizan incidentes de seguridad informática y/o ciberseguridad. En ambos casos, es sustancial el proceso de recolección de evidencias digitales, así como el rigor procedimental y científico de la actuación del analista forense.
Si bien la Informática Forense se inicia en los 90 cuando desde el ámbito de la justicia se requieren Peritos Informáticos con la aparición de las primeras evidencias digitales, hoy en día, el grado de avance de la inseguridad informática requiere de la formación de especialista en el abordaje e investigación de incidentes de ciberseguridad.
Con la intención de iniciar al asistente en la realización del Análisis Forense Digital, se presenta el contexto de la Forensia Digital y se lo capacitará dotándolos de conocimientos, metodologías y herramientas que les permitan comprender acerca del rol, alcance y responsabilidades de quienes deseen actuar como Perito Informático y/o Analista Forense Digital.
Se abordarán cuestiones pluridisciplinarias que promueven un análisis forense más eficiente cuando se aborda desde el campo judicial, conformando equipos de trabajo con profesionales del área del derecho, la criminalística y las fuerzas de seguridad. Y también se brindará una base de conocimiento adecuada y suficiente sobre gestión de incidentes de ciberseguridad.
Objetivos:
Al finalizar el curso, se pretende que el asistente sea capaz de:
- Conocer acerca del estado del arte de la Forensia Digital.
- Conocer acerca de las cuestiones básicas del Derecho Procesal aplicable a la realización de pericias informáticas.
- Desarrollar y explicar las características básicas del contexto de las Pericias Informáticas y de los incidentes de Ciberseguridad.
- Comprender las fases del análisis forense digital.
- Comprender y desarrollar las guías metodológicas más usuales para realizar el análisis forense digital.
- Identificar y aplicar el proceso de tratamiento de la evidencia digital en todas sus etapas.
- Utilizar y evaluar diferentes herramientas forenses.
Temario: Formación Inicial en el Análisis Forense Digital
- UNIDAD I – FORENSIA DIGITAL: definición, conceptos fundamentales vinculados a la Seguridad de la Información, Seguridad Informática, Ciberseguridad y Auditoría Forense. Antiforensia. Principios del Derecho y legislación relacionada con la Forensia Digital.
- UNIDAD II – DELITOS INFORMÁTICOS: Legislación Nacional e Internacional. Tipificación de los Delitos Informáticos. El Delincuente Informático. Roles del Experto Informático en la Forensia Digital.
- UNIDAD III – METODOLOGÍAS DE LA FORENSIA DIGITAL: Protocolos y Normas de uso internacional. Familia de Normas ISO/IEC 27000:2015. Metodologías propias de la Forensia Digital y propias de la Ciberseguridad.
- UNIDAD IV – ACTUACIÓN FORENSE: La Ética del Analista Forense y el desempeño profesional. Deberes, derechos y responsabilidades del Analista Forense. Los puntos de pericia en la actuación judicial. Informe Pericial / de Análisis Forense. La Contrapericia. Regulación profesional de la actividad forense digital.
- UNIDAD V – EVIDENCIA DIGITAL: Evidencia y Prueba Digital. Tipos de evidencia digital. La Cadena de Custodia. Valor probatorio del Documento Electrónico. Evidencia y hallazgos de Auditoría Forense.
- UNIDAD VI – DISPOSITIVOS SOPORTE DE LA EVIDENCIA DIGITAL: Dispositivos Digitales (H+S+D). Estructura interna de la Evidencia Digital: memoria, disco, artefactos, redes, correo electrónico, imágenes. Nuevos soportes: Drones, entornos IoT.
- UNIDAD VII – ESCENARIOS FORENSES: Escenarios delictivos en los entornos virtuales. Plataformas Digitales de Negocios. Plataformas Digitales de Industrias 4.0. Escenarios Forenses Complejos: Redes Sociales, OSINT.
- UNIDAD VIII – HERRAMIENTAS FORENSES: Taxonomía NIST. Herramientas Forenses propias de cada tipo de evidencia. Herramientas Forenses Integradas. Kits de herramientas del Analista Forense. Aportes de la Informática Aplicada a la Forensia Digital.
- UNIDAD IX – TALLERES DE HERRAMIENTAS FORENSES: Operatividad de herramientas forense de acceso libre. Prácticas en modalidad taller de: Recuperación de Archivos Borrados, Volcado de Memoria, Forensia de Correos Electrónicos, Forensia de Teléfonos Celulares y Forensia de Imágenes.
- UNIDAD X – TALLER DE ANÁLISIS FORENSE DE INCIDENTES DE CIBERSEGURIDAD: Casos de estudio. Gestión de Incidentes de Ciberseguridad. Planificación del Análisis Forense. Informe de Respuesta, Lecciones Aprendidas y Recomendaciones de Mejoras.
Modalidad: Las clases son virtuales a través del campus de SADIO incluyendo una clase semanal de actividades virtuales sincrónicas. Las clases quedarán grabadas en el campus para su consulta durante el curso
El material bibliográfico del curso, las presentaciones y los enunciados de las ejercitaciones y trabajos prácticos se colocarán a disposición de los asistentes en el campus virtual de SADIO.
Requisitos y Procedimientos de Evaluación: Los asistentes deberán registrar un 80% de asistencia, presentar y defender un trabajo práctico final con una calificación superior o igual a 60/100, y aprobar un examen final escrito individual que se entregará después de finalizado el curso, con una calificación superior o igual a 60/100. Quienes no puedan asistir a los webinarios semanales pueden recurrir a la clase virtual (que quedará grabada) y luego certificar la asistencia mediante un cuestionario a responder para cada clase ausente.
Aranceles (en pesos argentinos)
Inscripción temprana (hasta el 28/02/2022): $17.000
Inscripción tardía (desde 01/03/2022): $18.700
Descuento para socios de SADIO 50%
Antecedentes de los docentes:
Dra. Ing. H. Beatriz P. de Gallo
Ingeniera en Computación (UCSE, 1985), Master en Administración de Negocios (UCASAL, 2006), Doctora en Ingeniería Mención Sistemas de Información (UTN-FRSF, 2019), Especialista en Informática Forense (UFASTA, en curso). Sus áreas de interés son Forensia Digital, Educación en Ingeniería y Ética en la Informática. Se desempeña como docente de carreras de posgrado de UCASAL y UFASTA. Dirige el GRUPO DE I+D SOBRE FORENSIA DIGITAL de la UCASAL y colabora con la Universidad Católica de Colombia, UNISANGIL (Colombia), UFASTA y UNMdP en temáticas relativas a la Forensia Digital. En el ámbito privado se desempeña como consultora en proyectos tecnológicos críticos, y es Perito Judicial de parte.
February 8th, 2022 
Daniela Lopez de Luise 
icem2022_call-for-papers11.pdf
“en la senda de Sadosky”