Desarrollo de un procedimiento para la captura y gestión de evidencia forense en las áreas de administración y desarrollo de software de la empresa PTESA

Abstract

En el presente trabajo se realiza un compendio normativo a partir de la legislación colombiana y de normas y estándares internacionales en relación con la seguridad informática, y particularmente en lo relativo a la conformación de grupos de gestión de incidentes de seguridad informática, identificación, recolección y gestión de evidencia forense de naturaleza digital y procedimientos de cadena de custodia. A partir de dicho compendio se plantea la conformación de un grupo de respuesta a incidentes de seguridad informática en la empresa PTESA, sus características, funciones y composición, así como la elaboración de un procedimiento de captura y gestión de evidencia forense en las áreas administrativas y de desarrollo de software de la misma empresa. Este procedimiento incluye instructivos detallados y formatos que se constituyen como material de orientación y apoyo para el funcionamiento del grupo de respuesta a incidentes. Informática forense, evidencia, cadena de custodia, bitácora, procedimiento.