Ciberseguridad: análisis y aplicación de la herramienta forense ProDiscover

Abstract

En los últimos tiempos, el mundo ha experimentado un rápido desarrollo en tecnologías digitales. Como la mayoría de las organizaciones en todo el mundo siguen incorporando nuevas tecnologías digitales en sus sistemas operativos, los problemas con la ciberdelincuencia han ido en aumento y son una de las principales amenazas para el progreso y el crecimiento de muchas empresas. Por lo tanto, la aplicación del concepto forense al ámbito digital puede ser útil para acotar los problemas asociados a la ciberdelincuencia. ProDiscover es una de las herramientas forenses que permite a los profesionales de la informática localizar todos los datos de un disco duro, incluidos los que se habían borrado previamente. La herramienta forense ProDiscover recupera archivos borrados, examina el espacio libre y permite la previsualización en forma dinámica, la captura de imágenes y la búsqueda en el Área Protegida de Hardware (HPA). Este trabajo pretendía establecer la aplicación y eficacia de ProDiscover Forensic en la investigación de la ciberdelincuencia. Para los efectos de este trabajo, la eficiencia se definirá como la proporción de entrada requerida por el sistema ProDiscover en comparación con su rendimiento y resultados en el tratamiento y la gestión de la ciberdelincuencia en el lugar de trabajo. Por otra parte, la eficacia se definirá como el grado y la capacidad del sistema en la mejora de la investigación forense y la mitigación de los problemas de ciberseguridad en el lugar de trabajo. Es decir, las capacidades de ProDiscover Forensic con respecto a la investigación y la sanción de los delitos cibernéticos en el lugar de trabajo. El investigador siguió un caso en el que una empresa llamada Jonson Corp. se había quejado de que uno de sus empleados, un tal Sr. Juan, había estado utilizando el sistema informático para ver y posteriormente descargar imágenes pornográficas. El disco flexible del sospechoso de 1.44 MB de capacidad que se había encontrado en su cajón se utilizó para recuperar todos los archivos borrados. ProDiscover pudo recuperar las imágenes BEAUTY1.jpg y BEAUTY2.jpg que habían sido borradas del disco blando, por tanto, la herramienta ProDiscover puede ser aplicada por las organizaciones para mejorar sus funciones de seguridad de la información, especialmente durante una investigación forense. Palabras clave: ciberdelincuencia, ProDiscover, Investigación forense, análisis forense digital, ciberseguridad Abstract The world has in the recent past experienced rapid development in digital technology. However, as most organizations across the world continue to introduce digital technology into their operating system, issues of cybercrime have been on the rise and are one of the major threats to the progress and growth of many business firms. The application of the digital forensic concept can therefore be helpful in curbing problems associated with cybercrime. ProDiscover is one of the forensic tools which enable professionals in computing to locate all data in computing disk, including those that had previously been deleted. ProDiscover Forensic tool recovers deleted files, examines slack space, and dynamically allows previews, image captures, and searches of the Hardware Protected Area (HPA) using its technology. This paper sought to establish the application and effectiveness of ProDiscover Forensic in investigating cybercrime. That is, the capabilities of ProDiscover Forensic with regards to investigating and punishing cybercrime offence at the workplace. The researcher investigated a case in which a company by the name Jonson Corp. had been complaining about one of their staff, a Mr John who had been using the computer system for viewing and subsequently downloading pornographic images. The suspect’s floppy disk of 1.44 MB capacity that had been found in his drawer was used to retrieve all the deleted files. In overall, ProDiscover was able to retrieve the BEAUTY1.jpg and BEAUTY2.jpg images that had been erased from the soft disk. Therefore, the ProDiscover tool can be applied by organizations to enhance their information security functions, especially during a forensic investigation.