Ciberseguridad: análisis y aplicación de la herramienta forense ProDiscover

Resumen

En los últimos tiempos, el mundo ha experimentado un rápido desarrollo en tecnologías digitales. Como la mayoría de las organizaciones en todo el mundo siguen incorporando nuevas tecnologías digitales en sus sistemas operativos, los problemas con la ciberdelincuencia han ido en aumento y son una de las principales amenazas para el progreso y el crecimiento de muchas empresas. Por lo tanto, la aplicación del concepto forense al ámbito digital puede ser útil para acotar los problemas asociados a la ciberdelincuencia. ProDiscover es una de las herramientas forenses que permite a los profesionales de la informática localizar todos los datos de un disco duro, incluidos los que se habían borrado previamente. La herramienta forense ProDiscover recupera archivos borrados, examina el espacio libre y permite la previsualización en forma dinámica, la captura de imágenes y la búsqueda en el Área Protegida de Hardware (HPA). Este trabajo pretendía establecer la aplicación y eficacia de ProDiscover Forensic en la investigación de la ciberdelincuencia. Para los efectos de este trabajo, la eficiencia se definirá como la proporción de entrada requerida por el sistema ProDiscover en comparación con su rendimiento y resultados en el tratamiento y la gestión de la ciberdelincuencia en el lugar de trabajo. Por otra parte, la eficacia se definirá como el grado y la capacidad del sistema en la mejora de la investigación forense y la mitigación de los problemas de ciberseguridad en el lugar de trabajo. Es decir, las capacidades de ProDiscover Forensic con respecto a la investigación y la sanción de los delitos cibernéticos en el lugar de trabajo. El investigador siguió un caso en el que una empresa llamada Jonson Corp. se había quejado de que uno de sus empleados, un tal Sr. Juan, había estado utilizando el sistema informático para ver y posteriormente descargar imágenes pornográficas. El disco flexible del sospechoso de 1.44 MB de capacidad que se había encontrado en su cajón se utilizó para recuperar todos los archivos borrados. ProDiscover pudo recuperar las imágenes BEAUTY1.jpg y BEAUTY2.jpg que habían sido borradas del disco blando, por tanto, la herramienta ProDiscover puede ser aplicada por las organizaciones para mejorar sus funciones de seguridad de la información, especialmente durante una investigación forense.