Escuela Professional School

El taller está basado en un caso práctico para aprender cómo realizar un análisis forense en un entorno de automatización y control industrial. Se aplicará de forma práctica la guía de buenas prácticas en el análisis forense de sistemas de automatización y control industrial que formará parte del material de este taller. La variedad de los incidentes que pueden producirse en estos entornos es tan diversa que puede considerarse que cada incidente es único, aun tratándose de la misma infraestructura y equipamiento específico, por lo que este taller será una herramienta imprescindible para evaluar la necesidad de efectuar un análisis forense en ambientes industriales y determinar los criterios que se deben aplicar en el tratamiento de la evidencia electrónica que se encuentra en sistemas críticos.

La formación se realizará en dos sesiones de 3,5h cada una, en las fechas indicadas, durante las que deberá seguirse en directo las explicaciones del profesor. Al finalizar la primera sesión, los asistentes deberán realizar de forma individual los ejercicios propuestos, que serán resueltos y puestos en común durante la segunda sesión.

Razones para asistir:

• Aprender la tipología de delitos tecnológicos en una organización industrial, las evidencias y sus características, así como su custodia.
• Compartir con otros profesionales los aspectos importantes que deberían considerarse en el análisis forense de un entorno de automatización y control.
• Conocer las principales técnicas y herramientas que se pueden utilizar en el análisis forense de un entorno OT.
• Aprender a elaborar un informe pericial.

Se presentará un caso de uso y los alumnos realizarán el proceso paso a paso de una investigación forense, desde la obtención de evidencias hasta la elaboración del informe pericial. A partir de diferentes muestras de evidencias digitales, se trabajará con herramientas de análisis forense para descubrir las causas del incidente. Se practicará sobre la obtención de imágenes forenses y análisis de tráfico de red, recopilando la información necesaria para elaborar el correspondiente informe pericial.