Análisis de evidencias digitales en la nube

Abstract

Este Trabajo de Fin de Máster realiza un estudio detallado para el análisis de evidencias digitales en la nube. Para ello, se comienza con la definición de una serie de conceptos asociados con la informática forense y se ha tenido en cuenta el estado del arte de las diferentes normas, estándares, legislaciones, herramientas informáticas y servicios vigentes que sobre la computación en la nube existen actualmente. A lo largo del desarrollo de esta investigación se han podido aplicar diversos conceptos adquiridos durante el máster los cuales fueron de gran utilidad a la hora de entender y poner en práctica algunos de los temas aquí tratados. Es evidente la forma como evoluciona la informática en nuestros días y en el área forense digital se ha podido apreciar cómo diferentes técnicas de investigación se han transformado a fin de poder dar cobertura y respuesta a diferentes problemas se seguridad. Este trabajo tiene como principal objetivo realizar un estudio sobre las particularidades metodológicas y las implicaciones legales en que se incurren dentro de un proceso de análisis forense digital en la nube. La forma en que se podrá aplicar el proceso de investigación realizado en este proyecto contempla la definición e implementación de un escenario ficticio y se desarrolla un posible caso de ataque, generado a partir de una intrusión indebida en un proveedor de servicios en la nube, a fin de realizar un análisis forense de evidencias digita les. La base fundamental para el desarrollo de una investigación forense en la nube está relacionada con los procesos necesarios para la adquisición de evidencias, la cadena de custodia y la preservación de las mismas a fin de llevara cabo un análisis forense digital tradicional. Los resultados muestran que sin la adecuada obtención de pruebas, obtenidas a partir de un medio virtual y no físico, sería imposible llevar a cabo cualquier análisis para el esclarecimiento de una incidencia de seguridad informática.

This Master's Thesis carries out a detailed study for the analysis of digital evidence in cloud computing. To do this, this document begins with the definition of a number of concepts associated with computer forensics and has taken into account the state of the art of the different procedures, standards, legislation, software tools and services currently in force on cloud computing . Throughout the development of this research it has been possible to apply several concepts acquired during the master's degree, which were very useful in understanding and putting into practice sorne of the topics covered here. lt is evident how computer science evolves nowadays and in the forensic area it has been possible to appreciate how different investigation techniques have been transformed in order to be able to give coverage and response to different security problems. The main objective of this work is to carry out a study on the methodological particularities and legal implications incurredwithin a digital forensic analysisprocess in the cloud. The way to apply the research process carried out in this project, contemplates the definition and implementation of a fictitious scenario and a possible case of attack is developed in a cloud service provider in order to perform a forensic analysis of digital evidence.The fundamental basis for the developmentof a forensic investigation in the cloud is relies on the processes related to the acquisition of evidence, the chain of custody and the preservation of the same for the performance of a traditional digital forensic analysis. The results show that without the proper collection of evidence, obtained from a virtual rather than physical medium, it would be impossible to carry out any analysis for the clarification of a computer security incident.