La investigación forense digital es el proceso de identificar, preservar, analizar y presentar evidencia digital de manera que sea legalmente admisible. Esta evidencia puede ser utilizada en investigaciones criminales, civiles o corporativas. Abarca un amplio rango de actividades, desde la recuperación de datos borrados hasta el análisis de patrones de comportamiento en línea. En este curso, los estudiantes podrán prepararse y presentar el examen para certificación de Fundamentos en Investigación Forense Digital de EC-Council.

Las principales temáticas por abordar en el curso son fundamentos y procesos de investigación de la computación forense, sistemas de archivos y discos duros, técnicas anti-forenses e investigación forense en sistemas operativos y redes.

El curso está diseñado por competencias y alineado con el marco global de habilidades y competencias para un mundo digital SFIA8, por lo que se propone que los estudiantes logren responder a un nivel de responsabilidad 3 en el área de Análisis Forense Digital (DGFS), de manera que apoyen las investigaciones de análisis forense digital mediante la aplicación de herramientas y técnicas estandarizadas para investigar dispositivos, recuperen datos dañados, eliminados u ocultos en los dispositivos y recopilen información y pruebas de manera legalmente admisible.

Contenidos

1. Fundamentos de Computación Forense.

2. Proceso de Investigación en Computación Forense.

3. Comprendiendo los sistemas de archivos y los discos duros.

4. Adquisición de datos y duplicación.

5. Evitando técnicas anti-forenses.

6. Investigación forense en Windows.

7. Investigación forense en Linux y Mac.

8. Investigación forense en redes.

9. Investigando ataques Web.

10. Investigación forense en la Dark Web.

11. Investigando crímenes por Email.

12. Investigación forense de Malware.

Metodología de Aprendizaje

La educación actual suele limitar a estudiantes, forzándoles a absorber contenidos en lugar de fomentar la solución colectiva de problemas. En CENFOTEC, buscamos modificar este enfoque mediante nuestra metodología de aprendizaje constructivista llamada 40-40-20.

La técnica 40-40-20 divide el tiempo de clase: 40% el profesor da un charla para inducir al pensamiento autónomo basado en conceptos clave; el siguiente 40% para resolver retos individuales o en grupo, que exigen exploración, donde el docente es un facilitador; y el 20% restante para una discusión guiada por el profesorado. Para mantener la atención, consideramos 1 hora lectiva como 50 minutos, especialmente en cursos de 3-4 horas.

Adicionalmente el estudiante deberá dedicar una cantidad de horas adicionales para completar retos extraclase que el profesor le asigne.