Diseño del procedimiento para “first responders / primer respondiente” en la atención forense de ciber-incidentes en el Banco de Occidente

Abstract

Este trabajo pretende mostrar el diseño de un procedimiento para el primer respondiente en la atención forense de ciber incidentes, basado en un estándar internacional como lo es la norma ISO/IEC 27037 que plantea las técnicas de seguridad y directrices necesarias para desarrollar la labor forense y, en nuestro caso para la etapa de adquisición con el fin de identificar las mejores prácticas. Actualmente el Banco de Occidente no cuenta con un procedimiento de atención de incidentes que requieran atención forense y que permita llevar a cabo el levantamiento de la posible evidencia digital, a su vez que garantice la defensa propia de la empresa en caso de un juicio que exija que la etapa de aseguramiento sea idónea.