Modelo de análisis forense digital para una entidad bancaria

Abstract

Resumen.- El presente proyecto de titulación propone un modelo de análisis forense digital para una entidad bancaria, en base a la estrategia de seguridad de defensa en profundidad. La propuesta de dicho modelo está dividida en cuatro capítulos. El primer capítulo abarca el fundamento teórico de la investigación. Es decir, se detalla los conceptos y el estado del arte de: análisis forense digital, investigación forense digital, evidencia digital y defensa en profundidad. El segundo capítulo detalla el estado actual de una entidad bancaria en cuanto al análisis forense digital. En primer lugar, se presenta antecedentes de varios incidentes de seguridad ocurridos en entidades bancarias a nivel nacional e internacional. Además, se resume las regulaciones y normativas vigentes, para este tipo de entidades, relacionadas con seguridad de la información y análisis forense digital. Por último, se puntualiza la estrategia de seguridad de defensa en profundidad utilizada en una entidad bancaria. El tercer capítulo propone el modelo de análisis forense digital. Dicho modelo consta de tres fases: Análisis Forense Digital Proactivo, Análisis Forense Digital Activo y Análisis Forense Digital Reactivo. Cada una de estas fases es detallada con sus actividades respectivas para una entidad bancaria. El cuarto capítulo corresponde a las conclusiones y recomendaciones del presente proyecto. Abstract.- Digital Forensics is not a trending topic nowadays in Ecuador. However, it could be a useful tool beside an information security strategy inside of an organization. Ecuadorian banks are not an exception in the knowledge of Digital Forensics. The main reason of this lack of expertise is the absence of a referential document which describes forensic processes, policies and techniques. Banks have been targets and victims of security breaches for the last years. Therefore, they must deploy a robust information security strategy as is Defense in Depth. This investigation proposes a digital forensics model for a bank, taking into account the Defense in Depth strategy. Based on the last researches and reports about digital forensics, the proposed model includes a proactive phase, an active phase and a reactive phase.