El avance de la humanidad ha permitido posicionar a la tecnología como eje central de las actividades cotidianas, cambiando notoriamente la manera de registrar nuestra intelectualidad, esta migración cultural ha traído consigo el uso de la Informática Forense como pilar fundamental en el esclarecimiento de conductas delictivas relacionadas con dispositivos digitales.
creó nuevos tipos penales relacionados con delitos informáticos y la protección de la información y de los datos. Los que serán castigados con penas de prisión de hasta 120 meses y multas de hasta 1500 salarios mínimos legales mensuales vigentes.
Existen organismos oficiales encargados de asegurar servicios de prevención de riesgos y asistencia a los tratamientos de incidencias; tales como el Computer Emergency Response Team Coordination Center2 del Software Engineering Institute3 de la Carnegie Mellon University, el cual
A continuación se describen algunas Técnicas para asegurar de manera adecuada cualquier sistema informático.
Si en un momento el objetivo de los ataques fue cambiar las plataformas tecnológicas ahora las tendencias cibercriminales indican que la nueva modalidad o amenaza es manipular los significados de la información digital. El área semántica, era reservada para los humanos, se convirtió ahora en el núcleo de los ataques debido a la evolución de la Web 2.0 y las redes sociales, factores que llevaron al nacimiento de la generación 3.0.
Una vez que la programación y el funcionamiento de un dispositivo de almacenamiento (o transmisión) de la información se consideran seguras, todavía deben ser tenidos en cuenta las circunstancias «no informáticas» que pueden afectar a los datos,
Actualmente las legislaciones nacionales de los Estados, obligan a las empresas, instituciones públicas a implantar una política de seguridad. Ej: En España la Ley Orgánica de Protección de Datos o también llamada LOPD y su normativa de desarrollo.
El reto es asignar estratégica mente los recursos para equipo de seguridad y bienes que intervengan, basándose en el impacto al negocio, respecto a los diversos incidentes que se deben resolver.
El activo más importante que se posee es la información y, por lo tanto, deben existir técnicas que la aseguren, más allá de la seguridad física que se establezca sobre los equipos en los cuales se almacena de ahí la importancia de un buen análisis de riesgo.
Aunque a simple vista se puede entender que un Riesgo y una Vulnerabilidad se podrían englobar un mismo concepto, una definición más informal denota la diferencia entre riesgo y vulnerabilidad, de modo que se debe la Vulnerabilidad está ligada a una Amenaza y el Riesgo a un Impacto.