Esta guía presenta las orientaciones básicas que requiere el estudiante para el estudio de la asignatura de Análisis Forense, asignatura optativa del segundo semestre del Máster Universitario en Ciberseguridad. Por esta razón es muy recomendable leer con atención esta guía antes de iniciar el estudio, para adquirir una idea general de la asignatura y de los trabajos, actividades y prácticas que se van a desarrollar a lo largo del curso.
El número de incidentes relacionados con la ciberseguridad crece cada año más. Y no sólo se incrementa en número sino también en el impacto que reciben las organizaciones y la sociedad. Dentro de estos incidentes, su análisis forense juega un papel fundamental para poder aprender de los errores cometidos y llevar ante la justicia a los perpetradores. El análisis forense es el proceso de identificar, preservar, analizar y presentar las evidencias de que un sistema informático ha sido comprometido de forma legal y aceptable. Mientras que la respuesta ante incidentes tiene como objetivo el volver el sistema a un estado operativo con un mínimo de garantías, el análisis forense por su parte tiene el objetivo de lograr analizar cómo se ha producido un ataque y localizar a sus responsables, sin tener en cuenta el tiempo que lleve esta búsqueda.
En esta asignatura se explorará el análisis forense, las normativas asociadas y se comparará con la respuesta ante incidentes.
Por tanto, los conocimientos y habilidades prácticas que el estudiante adquiera al cursar esta asignatura le servirán de cara a mejorar su perfil profesional dentro del contexto del análisis forense dentro de un equipo de respuesta ante incidentes o el role de perito judicial, incluyendo la adquisición de evidencias, el análisis de evidencias y la elaboración de informes periciales.
CONTEXTUALIZACIÓN
La asignatura de Análisis Forense se trata de una asignatura de 6 créditos ECTS, obligatoria, impartida en el primer semestre del Máster Universitario en Ciberseguridad. Guarda relación con las siguientes asignaturas también disponibles en el mismo Máster:
Análisis de Malware. El Malware es una de las principales herramientas asociadas a los incidentes. Comprender mejor el funcionamiento de estos programas facilita luego su posterior análisis.
Auditoria y Monitorización de la Seguridad. Un analista forense podrá determinar o no la ocurrencia de un evento en base a los mecanismos de monitorización disponibles en un sistema. Por lo tanto, que existan mecanismos que registren la actividad antes de un incidente son fundamentales para su uso posterior.
Gestión de Incidentes de Seguridad. Como ya hemos comentado la respuesta ante incidentes tiene como objetivo volver a un sistema a un estado operativo tras la detección de incidente. Luego es un paso previo al análisis forense, aunque a veces ambos procesos se mezclan: se debe determinar la fuente del incidente para poder mitigarlo o eliminarlo del sistema.
