SEGURIDAD FORENSE DE SISTEMAS CCTV
El presente curso busca desarrollar las habilidades necesarias para el uso y explotación de sistemas CCTV pensando en su aporte como medio probatorio en la investigación judicial de ilícitos, considerando que el aporte de evidencia digital viene desde este tipo de sistemas.
Como siempre asumimos que la fase de tratamiento de escena del hecho esta superada y el DVR (Digital Video Recorder) esta en Cadena de Custodio.
Sera útil un plano de distribución de cámaras y un inventario de las mismas. Si el tiempo y condiciones permiten, sera bueno tomar características de los puntos de filmación como iluminación minimamente. radio cubierto etc.
???? ??́????:Toca acceder al DVR. Lo mas practico puede ser extraer el disco duro interno. Generalmente un SATA de 1, 2 o 4 TB.
Toca validar la fecha de fabricación del disco y tomar datos externos de los seriales. Es muy sintomático y fácil de apreciar cuando el disco es de reciente fabricación y no corresponde con el supuesto uso del DVR.
La fase mas importante sera realizar la IMAGEN FORENSE del disco extraído, recomendable formato E01. Al terminar podremos darnos cuenta de los siguientes aspectos
a) el serial del firmware deberá corresponder con el serial impreso.
b) si la imagen pesa tanto como la capacidad del disco, entonces el disco esta lleno. Formato E01. Caso contrario, ya huele mal.
En este momento tenemos un duplicado forense y el original vuelve a cadena de custodio.
???? ??????:Con las herramientas adecuadas se podrá acceder al contenido del disco. Es decir con software forense para DVR. Esto permite interpretar diferentes formatos nativos de imagen en DVR. Podremos analizar la metadada de los objetos digitales
???? ?????????:Con la herramienta forense apropiada se podrá analizar las imágenes captadas. extraerlas, ampliarlas, fotogrametria, en algunos casos mejorarlas, etc.
También podremos acceder al LOG del sistema y poder saber sobre la configuración, IPS de control, usuarios, fechas, listas negras, blancas, etc.
A los vídeos útiles identificados tocara hacer análisis dependiendo si solo es imagen o tiene sonido. Generalmente SOLO VIDEO.
Resaltando que los PP (Puntos periciales) deben haber sido definidos o dejar en claro que están en fase de investigación sobre una copia forense.
Características del curso
- Conferencias 17
- Cuestionarios 1
- Duración 1 semana
- Nivel de habilidad Todos los niveles
- Idioma Español
- Estudiantes 6
- Certificado Si
- Evaluaciones Si
