Curso de Perito Judicial Experto en el Análisis de Evidencias Digitales - ADDPOL

- Adquirir conocimientos avanzados en el análisis y tratamiento de evidencias digitales para desempeñar la función de perito judicial experto en este campo.
- Comprender el marco legal y judicial que rodea al peritaje informático y las evidencias digitales.
- Dominar el uso de herramientas y técnicas específicas para el análisis forense de distintos tipos de dispositivos y sistemas informáticos.
- Conocer las diferentes fases del análisis forense digital y saber aplicarlas en la práctica, desde la adquisición hasta la presentación de informes periciales.
- Estar capacitado para actuar como perito judicial experto en el ámbito del análisis de evidencias digitales en cualquier proceso judicial o extrajudicial.

MÓDULO 1
TEMA 1: NORMATIVA Y LEGISLACIÓN APLICABLE A INFORMÁTICA FORENSE.
1. Normativa jurídica relativa a la Informática Forense.
• Delitos Código Penal
• Convenio Ciberdelincuencia.
• Prueba pericial informática.
• Delitos cometidos por peritos de parte (falsa pericia).
• Cadena de custodia.
▪ Definición
▪ funcionamiento.
MÓDULO 2
TEMA 2: INTRODUCCIÓN A INFORMÁTICA FORENSE.
2. Informática Forense.
• Definición Informática Forense.
• La evidencia digital.
• El rol del investigador y el laboratorio forense.
TEMA 3: ADQUISICIÓN Y CONSERVACIÓN DE LAS EVIDENCIAS DIGITALES.
3. Aspectos técnicos de la recolección de evidencias digitales.
• El disco duro en Informática forense
• Como se realiza una copia bit a bit de un Disco Duro.
• El Hash como método de autentificación
• Tipología de adquisición y volatilidad Evidencias
4. Adquisición de evidencias.
• Hardware y Software empleado
• Adquisición en “caliente”, en apagado o en Red.
5. Preservación de la integridad de las evidencias digitales.
6. Aspectos básicos de la Normativa ISO/IEC 27037.
MÓDULO 3
TEMA 4: TEORÍA RELATIVA A EVIDENCIAS DIGITALES
7. El sistema de ficheros:
• Definición y funcionamiento.
• Clases de ficheros FAT, FAT32, ExtX, NTFS y HFS+.
8. Los archivos digitales.
• Metadatos.
• Firmas.
• Recuperación de archivos.
TEMA 5: TEORÍA RELATIVA A LAS EVIDENCIAS DIGITALES.
9. Conceptos teóricos del análisis de evidencias digitales.
10. Los archivos.
11. La recuperación de archivos.
MÓDULO 4
INFORME PERICIAL – ESTRUCTURA Y CARACTERÍSTICAS DE UN INFORME
PERICIAL
12. Aspectos para la confección de un Informe Pericial y de sus conclusiones.
13. Como ejercer una defensa efectiva de un Informe Pericial.
14. La denominada “contra pericia”.
15. Realización informe pericial 1
MÓDULO 5
• Realización informe pericial 2
• Bibliografía