¿Qué significa ciberforense?
Ciberforense es una técnica de descubrimiento electrónico utilizada para determinar y revelar pruebas técnicas criminales. A menudo implica la extracción de datos de almacenamiento local y/o en la nube a electrónico para establecer una cadena de pruebas a efectos de procesos legales.
En la jerga tecnológica, el concepto de ingeniería inversa también puede denominarse informática forense o forense digital. En este contexto más general, el término se utiliza para describir una investigación que desmonta y analiza el código para determinar dónde se rompió el código (depuración) o entender cómo se llevó a cabo un exploit de ciberseguridad.
Definición de ciberinvestigación forense
Los ciberdelitos abarcan un amplio espectro, desde las estafas por correo electrónico hasta la descarga de obras protegidas por derechos de autor para su distribución, y se alimentan del deseo de sacar provecho de la propiedad intelectual o la información privada de otra persona.
Las técnicas ciberforenses incluyen:
- Análisis cruzado, que correlaciona datos de múltiples discos duros, recursos de red y servicios en la nube.
- Análisis en vivo, que obtiene adquisiciones de datos antes de que se apague un PC u otro dispositivo digital.
- Recuperación de archivos borrados.