Show simple item record

Definición de una metodología de adquisición de evidencias digitales basada en estándares internacionales

dc.contributor.authorCoronel Rojas, Luis Anderson
dc.contributor.authorAreniz Arévalo, Yesenia
dc.contributor.authorCuesta Quintero, Fabián
dc.contributor.authorRico Bautista, Dewar
dc.coverage.spatialColombiaen_US
dc.date.accessioned2025-10-21T14:56:12Z
dc.date.available2025-10-21T14:56:12Z
dc.date.issued2020-05-01
dc.identifier.issn1646-9895en_US
dc.identifier.urihttps://repositorioinstitucional.ufpso.edu.co/xmlui/handle/20.500.14167/5838
dc.description.abstractEl objetivo de este documento es entregar una guía a los investigadores forenses en el momento de la ocurrencia de un crimen informático. De igual forma, que sirva como apoyo académico a estudiantes y personas interesadas en el tema de seguridad informática. El documento detalla las fases de una buena práctica para la identificación, recolección, análisis y realización de informes forenses. Se realizó un análisis de las normas y estándares internacionales existentes y relacionados con la adquisición de datos en medios digitales. Se genera una comparación con las normas y estándares identificados y analizados que permitió el desarrollo de la metodología propuesta.en_US
dc.language.isospaen_US
dc.relationhttps://www.researchgate.net/profile/Dewar-Rico-Bautista/publication/340617686_Definition_of_a_digital_evidence_acquisition_methodology_based_on_international_standards/links/5e9526fb299bf1307997945c/Definition-of-a-digital-evidence-acquisition-methodology-based-on-international-standards.pdfen_US
dc.titleDefinición de una metodología de adquisición de evidencias digitales basada en estándares internacionalesen_US
dc.title.translatedDefinition of a digital evidence acquisition methodology based on international standardsen_US
dc.contributor.cvlacLuis Anderson Coronel Rojas [0000003482]en_US
dc.contributor.cvlacYesenia Areniz Arévalo [0000003484]en_US
dc.contributor.cvlacFabián Cuesta Quintero [0001432458]en_US
dc.contributor.cvlacDewar Rico Bautista [0000255815]en_US
dc.contributor.googlescholarLuis Anderson Coronel Rojas [RJFLQ7sAAAAJ]en_US
dc.contributor.googlescholarYesenia Areniz Arévalo [x6EsMucAAAAJ]en_US
dc.contributor.googlescholarFabián Cuesta Quintero [DZkS2UAAAAJ]en_US
dc.contributor.googlescholarDewar Rico Bautista [q_ZtKjsAAAAJ]en_US
dc.contributor.orcidLuis Anderson Coronel Rojas [0000-0003-2566-6709]en_US
dc.contributor.orcidYesenia Areniz Arévalo [0000-0003-3943-1978]en_US
dc.contributor.orcidFabián Cuesta Quintero [0000-0002-0230-9445]en_US
dc.contributor.orcidDewar Rico Bautista [0000-0002-1808-3874]en_US
dc.contributor.researchgateLuis Anderson Coronel Rojas [Anderson-Coronel]en_US
dc.contributor.researchgateYesenia Areniz Arévalo [Yesenia-Arevalo-2]en_US
dc.contributor.researchgateFabián Cuesta Quintero [Fabian-Quintero-2]en_US
dc.contributor.researchgateDewar Rico Bautista [Dewar-Rico-Bautista]en_US
dc.contributor.scopusLuis Anderson Coronel Rojas [57205699719]en_US
dc.contributor.scopusYesenia Areniz Arévalo [57209774717]en_US
dc.contributor.scopusFabián Cuesta Quintero [57205706925]en_US
dc.contributor.scopusDewar Rico Bautista [58689228900]en_US
dc.description.abstractenglishThe purpose of this document is to provide guidance to forensic investigators at the time of the occurrence of a computer crime. Likewise, to serve as academic support to students and people interested in the subject of computer security. The document details the phases of a good practice for the identification, collection, analysis and realization of forensic reports. An analysis of existing international norms and standards related to data acquisition on digital media was carried out. A comparison with the norms and standards identified and analyzed was generated, which allowed the development of the proposed methodology.en_US
dc.subject.proposalEvidencia digitalen_US
dc.subject.proposalAnálisis forenseen_US
dc.subject.proposalseguridad informáticaen_US
dc.subject.proposalmetodologíasen_US
dc.subject.proposaldelito informáticoen_US
dc.subject.keywordsDigital evidenceen_US
dc.subject.keywordsForensic analysisen_US
dc.subject.keywordscomputer securityen_US
dc.subject.keywordsmethodologiesen_US
dc.subject.keywordscybercrimeen_US
dc.publisher.facultyFacultad ingenieríasen_US
dc.type.redcolhttp://purl.org/redcol/resource_type/ARTen_US
dc.relation.referencesArévalo Ascanio, J. G., Bayona Trillos, R. A., & Rico-Bautista, D. (2015). Implantación de un sistema de gestión de seguridad de información bajo la ISO 27001: análisis del riesgo de la información. Revista Tecnura, 19(46), 123. https://doi.org/10.14483/ udistrital.jour.tecnura.2015.4.a10en_US
dc.relation.referencesBrezinski, K. (2002). RFC 3227 Evidence Collection and Archiving.en_US
dc.relation.referencesCaballero Quezada, A. E. (2015). Introducción a ISO/IEC 27037:2012en_US
dc.relation.referencesCajo, I. M. H., Pucuna, S. Y., Cajo, B. G. H., Coronado, V. M. O., & Orozco, F. V. S. (2018). Estudio Comparativo De Las Metodologías De Análisis Forense Informático Para La Examinación De Datos En Medios Digitales. European Scientific Journal, ESJ, 14(18), 40. https://doi.org/10.19044/esj.2018.v14n18p40en_US
dc.relation.referencesCoronel Tapia, B. D. (2018). Metodología para la recolección de evidencia forense generada durante la utilización de aplicaciones desplegadas en entornos web. 141.en_US
dc.relation.referencesCruz Vela, E. M. (2016). Modelo Para El Análisis Y Gestión De Riesgos En Fases Carentes De Técnicas Y Herramientas: Caso Tratamiento De La Evidencia Digital En El Entorno Del Software Libre Utilizando Procesos Unificados. 137.en_US
dc.relation.referencesDale, D. B. Van, & Meyer, W. J. (2006). “Estrategia de la investigación descriptiva” en Manual de técnica de la investigación.en_US
dc.relation.referencesDarahuge, M. E., & Arellano González, L. E. (2011). MANUAL DE INFORMÁTICA FORENSE (Errepar).en_US
dc.relation.referencesDiero. (2019). No Title.en_US
dc.relation.referencesFennema, M. C., Figueroa, L. M., Viaña, G., Lesca, N., & Lara, C. (2017). Tratamiento de Evidencias Digitales Forenses en Dispositivos Móviles. XIX Workshop de Investigadores En Ciencias de La Computación, 648–652.en_US
dc.relation.referencesIsecT Ltd. (2019). ISO/IEC 27042 Information technology — Security techniques — Guidelines for the analysis and interpretation of digital evidence.en_US
dc.relation.referencesISO. (2012). ISO / IEC 27037: 2012.en_US
dc.relation.referencesISO. (2015). ISO/IEC 27042:2015 Information technology — Security techniques — Guidelines for the analysis and interpretation of digital evidence. 1, 14.en_US
dc.relation.referencesKent, K., Chevalier, S., Grance, T., & Dang, H. (2006). Guide to Integrating Forensic Techniques into Incident Response. The National Institute of Standards and Technology.en_US
dc.relation.referencesLobo-Parra, L. D., Rico-Bautista, D., Medina-Cárdenas, Y., & Sanchez-Ortiz, E. A. (2019). Defining of a practical methodology for the acquisition and analysis of digital evidence in the context of a research post mortem. RISTI: Revista Ibérica de Sistemas y Tecnologías de La Información, E18, 369–384.en_US
dc.relation.referencesLópez Delgado, M. (2007). Análisis Forense Digital. Journal of Chemical Information and Modeling, 2, 32. https://doi.org/10.1017/CBO9781107415324.004en_US
dc.relation.referencesMedina-Cárdenas, Y. C., & Rico-Bautista, D. (2009). Modelo de gestión basado en el ciclo de vida del servicio de la Biblioteca de Infraestructura de Tecnologías de Información ( ITIL ). Revista Virtual Universidad Católica Del Norte, 27, 1–21.en_US
dc.relation.referencesMedina-Cárdenas, Y. C., & Rico-Bautista, D. (2016). Alineación estratégica bajo un enfoque organizacional de gestión tecnológica: ITIL & ISO 20000. Revista Tecnura, 20(1), 82–94. https://doi.org/10.14483/22487638.11681en_US
dc.relation.referencesMedina-Cárdenas, Y., & Rico-Bautista, D. (2008). Model of Administration of Services for the Universidad of Pamplona: ITIL. Scientia Et Technica Scientia et Technica Año XIV.en_US
dc.relation.referencesMedina-Cárdenas, Y., & Rico-Bautista, D. (2012). Mejores prácticas de gestión para la calidad de los servicios en tecnologías de información. In Gerencia Tecnológica Informática (Vol. 11, Issue 29, pp. 47–58).en_US
dc.relation.referencesMedina-Cárdenas, Y., Rico-Bautista, D., & Arevalo-Ascanio, J. G. (2019). Impact of the implementation of ISO 9001 in the university: perception auditor and leader. RISTI - Revista Iberica de Sistemas e Tecnologias de Informacao, 2019(E19), 28–41.en_US
dc.relation.referencesMera Mero, D. M., & Benavides Córdova, V. M. (2018). Maestría En Auditoria De Tecnología. 55.en_US
dc.relation.referencesNational Institute of Justice. (2001). Electronic Crime Scene Investigation Guide: A Guide for First Responders. United States Department of Justice Office of Justice, 93.en_US
dc.relation.referencesNavarro Clérigues, J. (2016). Guía actualizada para futuros peritos informáticos. Últimas herramientas de análisis forense digital. Caso práctico. 148.en_US
dc.relation.referencesOchoa Arévalo, P. A. (2018). El tratamiento de la evidencia digital, una guía para su adquisición y/o recopilación. Revista Economía y Política, XIV(28), 35–46. https://doi.org/10.25097/rep.n28.2018.03en_US
dc.relation.referencesPedreros Martínez, W. L., & Suárez Urrutia, J. C. (2016). Herramientas aplicadas en el desarrollo del análisis forense informatico en colombia. Universidad Militar Nueva Granada, 71. https://doi.org/10.1017/CBO9781107415324.004en_US
dc.relation.referencesRico-Bautista, D., Areniz Arévalo, Y., & Medina Cárdenas, Y. C. (2015). La apropiación del direccionamiento estratégico: Una cuestión de competencias organizacionales. FACE: Revista de La Facultad de Ciencias Económicas y Empresariales, 15(2), 71. https://doi.org/10.24054/01204211.v2.n2.2015.1617en_US
dc.relation.referencesRico-Bautista, D., Guerrero, C. D., Medina-Cárdenas, Y., & García-Barreto, A. (2019). Analysis of the potential value of technology: Case of universidad francisco de paula santander Ocaña. RISTI - Revista Iberica de Sistemas e Tecnologias de Informacao, E17, 756–774en_US
dc.relation.referencesRico-Bautista, D., Rojas-Osorio, J., & Medina-Cárdenas, Y. (2016). Pentesting empleando técnicas de ethical hacking en redes IPv6. Revista Ingenio UFPSO, 11(1), 79–96.en_US
dc.relation.referencesRivas, C. G. (2014). Metodología para un análisis forense. 1–69.en_US
dc.relation.referencesRoatta, S., Casco, M. E., & Fogliato, M. (2017). El tratamiento de la evidencia digital y las normas ISO / IEC 27037 : 2012 Resumen Contexto Introducción. 1, 6en_US
dc.relation.referencesRueda-Rueda, J. S., Rico-Bautista, D., & Florez-Solano, E. (2019). Open Practice Guide for Digital Forensics on Android Devices. RISTI (Revista Ibérica de Sistemas y Tecnologías de La Información), 18, 442–457.en_US
dc.relation.referencesRueda, R. J. S., & Rico-Bautista, D. (2016). Defining of a practical model for digital forensic analysis on Android device using a methodology post-mortem. 2016 8th Euro American Conference on Telematics and Information Systems (EATIS), 1–5. https://doi.org/10.1109/EATIS.2016.7520109en_US
dc.relation.referencesVeloza, R. (2017). Análisis forense de malware. 1–75.en_US


Files in this item

Thumbnail
Name:
Definición de una metodología ...
Size:
4.003Mb
Format:
PDF
View/Open

This item appears in the following Collection(s)

Show simple item record