Análisis forense de un servidor

Abstract

La dirección de una entidad sospecha que se ha producido un acceso ilegítimo a su servidor. El presente trabajo plantea la práctica de un análisis forense del citado sistema informático, tanto de la captura de su memoria RAM como de la imagen de su disco duro, que permita confirmar o descartar esa hipótesis. En ese contexto, en base a evidencias digitales, ya adquiridas, aportadas por la propia empresa, se esclarece el alcance, metodología y consecuencias de la supuesta vulneración del sistema. A ese respecto, se expiden informes ejecutivo y pericial, dejando constancia del proceso en la presente memoria. A la vista del cariz del estudio, el caso es susceptible de sustanciar procedimientos judiciales, tanto por la comisión de ilícitos penales como por el afloramiento de conflictos con aseguradoras. En consecuencia, cobra especial relevancia el respeto a las garantías procesales durante el estudio. Esto es, con vistas a posteriores contraperitajes e intervención en el procedimiento judicial.

The management of an enterprise suspects that an illegitimate access to its server there has happened. The present work proposes the practice of a forensic analysis of the computer system mentioned; including its RAM memory capture and the hard disk image, which allows confirming or ruling out this hypothesis. Based on acquired digital evidence, provided by the company itself, the scope, methodology and consequences of the alleged violation of the system are clarified. In this regard, executive and expert reports are issued, leaving a record of the process in this technical report. The case is likely to lead to legal proceedings, both for the commission of criminal offenses and for the emergence of conflicts with insurers. Consequently, it becomes particularly relevant to respect procedural guarantees during the study. That is, with a view to subsequent counter-expertises and intervention in the legal proceedings.