CONCLUSIONES Y SUGERENCIAS
Para poder
realizar con éxito su trabajo, el investigador nunca debe olvidar:
·
Ser imparcial. Solamente analizar y reportar lo
encontrado.
·
Realizar una investigación formal sin conocimiento y
experiencia.
·
Mantener la cadena de custodia (proceso que verifica la
integridad y manejo adecuado de la evidencia).
·
Documentar toda actividad realizada.
El
especialista debe conocer también sobre:
·
Desarrollo de los exploit (vulnerabilidades),
esto le permite al informático forense saber qué tipo de programas se pondrán
de moda, para generar una base de estudio que le permita observar patrones de
comportamiento.
No hay comentarios:
Publicar un comentario