En la era digital actual, preservar la evidencia digital es fundamental debido a la creciente dependencia de la tecnología para la comunicación, las transacciones y el almacenamiento de datos. Sin embargo, la evidencia digital es inherentemente frágil y puede alterarse, eliminarse o corromperse fácilmente si no se preserva adecuadamente.
Garantizar la integridad y autenticidad de la evidencia digital mediante técnicas de conservación meticulosas es esencial para mantener su admisibilidad ante los tribunales y defender la credibilidad del proceso de supervisión, análisis e investigación.
En esta imperdible conferencia, Doug White, Ph.D., CCE, CCNA, CISSP, PI (RI), revisa técnicas para preservar diversos tipos de evidencia digital y presenta consideraciones clave para la recopilación de evidencia digital tanto en entornos tradicionales como en la nube. La sesión abarca la recopilación física (imágenes) de dispositivos digitales, la recopilación de carpetas, la recopilación de materiales en la nube y la preservación de evidencia digital en múltiples formatos.
Además, la sesión aborda las máquinas virtuales y otros métodos que permiten ocultar evidencia, así como las maneras de obtener y preservar dicho tipo de evidencia. Tanto la Publicación Especial 800-861 como la Publicación Especial 800-101r12 de NIST sirven como recursos fundamentales para los auditores, investigadores forenses y profesionales antifraude que buscan desarrollar políticas organizacionales, las cuales serán analizadas para obtener sus recomendaciones clave.
Al adherirse a las mejores prácticas en preservación de evidencia digital, los auditores, CFE y profesionales de aseguramiento pueden salvaguardar la integridad de sus trabajos e investigaciones y, al mismo tiempo, contribuir al objetivo más amplio de mantener la confianza y la transparencia en el panorama digital, lograr una gestión de riesgos eficaz y el cumplimiento legal, y garantizar que los datos digitales sigan siendo confiables y creíbles.
Aspectos clave de aprendizaje:
- Hashing de evidencia para preservar la cadena de custodia.
- Duplicación forense de evidencia para mantener la integridad.
- Protección de la evidencia adquirida.
- Riesgos y beneficios del air-gapping.
- Toma de instantáneas de máquinas virtuales.
- Captura de evidencia basada en Docker y Kubernetes.
- Consideraciones sobre la evidencia basada en la nube y su recuperación.
