Entradas

Mostrando entradas de abril, 2020

Práctica Sesión 6: Practicas sobre salvaguardas y medidas de seguridad de la información

Imagen
La norma ISO/IEC 27002  es un estándar para la establecer las medidas de seguridad  de la información publicado en nuestros equipos, estableciendo políticas seguridad informática. Fue creada por la Organización Internacional de Normalización y la Comisión Electrotécnica Internacional. Actividad 1: Se han creado numerosas actualizaciones y explicaré las principales diferencias entre las últimos dos versiones la de 2005 y 2013. El apartado de dispositivos móviles y tele trabajo estaba englobado dentro del Control de Accesos, con la actualización esta se ha acabado incluyendo en la Organización de la Seguridad de la Información, ya que el Control de Accesos esta incluido en los apartados dedicados al sistema operativo, aplicaciones e información. La criptografía que es el procedimiento de escribir con calves secretas o enigmáticas ha sido incluido como nuevo apartado (en el 10) en la versión de 2013 y trata todos los controles criptográficos y códigos recomendados para las or...

Práctica Sesión 16. Pericia Informática

Imagen
A continuación expondré las herramientas mas sencillas y a la mano de la gente con pocos conocimientos de informáticas para saber datos de información de un ordenador. Actividad 1: Obtener información del sistema mediante el comando  "systeminfo@more" : Esta  herramienta nos permite ver información sobre el host (nombre), el operador, así como su versión de actualización, la configuración del sistema operativo instalada , los procesadores instalados o datos de las memorias de nuestro equipo e incluso el idioma del equipo o su configuración geográfica. Nos específica de qué manera está hecho nuestro sistema, lo equivalente al ADN en humanos. Esto sirve para saber como empezar a recopilar información de un equipo dependiendo de la información que nos de.No se puede realizar ninguna tarea aparte ya que solo nos muestra información del sistema Actividad 2: Con la misma herramienta utilizada antes (Consola de Comandos de Windows +R), ejecutaremos el comando de  "msinf...

Recolección de evidencias

Imagen
PRACTICA TEMA 15 Recolección de Evidencias Javier Medina Roldán Informática aplicada a la Criminología Nuestro ordenador tiene numerosas herramientas para guardar su información de manera compacta y realizar copias que nos sirvan para asegurar nuestro sistema, pero también para la recolección de evidencias mediante el registro de los movimientos del ordenador. Hoy voy a presentar dos herramientas con las que podremos realizar este tipo de actividad: La consola de Windows. Se podrá abrir mediante Windows+R o buscando el fichero cmd.exe. Se nos abrirá una pantalla en negro la cual nos permitirá establecer una línea temporal de recopilación de evidencias,duración del proceso y demás datos y almacenarlos por ejemplo en un fichero de texto. Utiliza el lenguaje normal y podremos recopilar información como la hora y fecha de inicio del sistema, así como borrar archivos sin ni siquiera abrirlos mediante los comando mkdir y rmdir. AccesData FTK Imager : El A...