1er Flash Mob sobre Digital Forensics
Barcelona , 14.11.2003
http://cp4df.sourceforge.net/flashmob03

Roger Carhuatocto
esCERT-UPC / CP4DF

Este evento fue organizado por el Grupo CP4DF (Código de prácticas para Digital Forensics) en el marco de desarrollo de una metodología común para abordar investigaciones y análisis forense informático. Se contó con la colaboración de esCERT-UPC,  el Grupo HIS (Honeynet in Spanish), el Grupo de Análisis Forense en Castellano alojada en voodo.somoslopeor.com y finalmente se recibió la visita de Francisco Montserrat de IRIS-CERT. Con auditorio completo se inició la jornada, la expectativa era grande por los diferentes temas a tratar, no sólo de temas técnicos como IDS, spam se hablaría, también aspectos operacionales usados por los cuerpos policiales, además aspectos legales  a tener en cuenta cuando se realiza algunas investigaciones.

En la primera parte del evento, Francisco de Quinto, socio del Bufete Piqué Abogados Asociados,  se explicó aspectos legales, judiciales y algunas definiciones y conceptos a tener en cuenta cuando se realiza análisis forense informático. Temas como privacidad y otros derechos fundamentales fueron comentados y que estos deben tenerse en cuenta, además de sobreponerse a otras categorías de derechos  del tipo comercial, etc. Todo ello en un supuesto litigio.
Se comentó también que el sistema judicial debe estar preparado (formación, capacidad y conciencia) para sobrellevar este tipo de actividades. Además se mencionó que el marco legal y regulatorio debe estar de acorde a las nuevas formas de hacer delito.

Luego David González, colaborador del CP4DF dio un avance de la metodología, se mencionaron muchos aspectos como la gestión de le evidencia digital, las herramientas a usar, el proceso de análisis y finalmente el informe pericial. Entre el publico se sugirieron considerar elementos también importantes en la metodología como el producto (hardware y/o software) ya que productos que no generan registros o que los generen incorrectamente reducen la posibilidad de analizarlos, en el caso que hayan sido comprometidos. Si ellos generan registros, ellos deben ser íntegros, confiables, etc. 
Otro elemento que sugirieron incluirse en la metodología es el papel que cumple el laboratorio de investigaciones en informática forense, no cualquier laboratorio puede dar garantía sobre la calidad de un análisis forense, similar a los laboratorios de DNA, ellos deben tener la infraestructura necesaria, experiencia, políticas y procedimientos de actuación y personal cualificado. Por último ellos deben ser  homologados y certificados.
Como conclusiones en este apartado se dijo que se debe buscar la total auditabilidad en cada elemento de la metodología con el fin de garantizar el “no repudio” en todo el proceso en sus elementos: prueba, herramienta, informe pericial, etc.

La segunda parte del evento fue más práctica y técnica, empezamos con casos reales. Jordi Roca, perito y colaborador con la Administración de Justicia  propuso, a través de la solución de un caso real, un método para “Documentar la localización de copias no originales”. Caso que ayudó a los asistentes a conocer el proceso judicial de forma global.
La siguiente ponencia correspondió a Alfons Cano, Responsable Unitat de Delictes Telematicos de los Mossos d’Esquadra, comentó la situación actual de su Unidad, también cómo afrontan los casos en Catalunya y cómo coordinan los incidentes. Su exposición se orientó al procedimiento usado para la preservación de escenario del delito y la colección de pruebas o evidencia digital. Hizo hincapié en que para solventar este tipo de delitos es necesario una cercana colaboración y compromiso de los grupos de I+D (para temas específico de investigación), sistema legal/judicial (conocimiento, conciencia de lo conflictivo de este tipo de delitos) y de la comunidad en general. 
Seguidamente, Sacha Fuentes, un entusiasta de los “Intrusion Detection Systems” (IDS) dio una rápida charla de que son estas herramientas, para qué sirven y qué problemas tienen. Es importante “democratizar” los conocimientos, muchos actuales peritos desconocen este tipo de herramientas para detección de patrones de ataques a través de redes. Sacha Fuentes, prometió traer demostraciones y novedades al respecto.

Finalmente, David Barroso, asiduo colaborador en el CP4DF y en otras en otras iniciativas como “Honeynet in Spanish - HIS” (redes trampa) y fundador de la lista de discusión más dinámica de Análisis Forense en castellano, inició su exposición con un caso real de una intrusión a servidores para el envío de spam. David Barroso, mostró técnicas de tracking y análisis forense para dar con las técnicas que usó el “spammer”. Todas las herramientas que utilizó David Barroso para realizar el análisis forense de la intrusión eran de uso libre. Concluyó diciendo que a pesar que se utilicen técnicas sofisticadas para hacer intrusiones y luego uso ilícito de dichos equipos, existen también herramientas sofisticadas y libres para identificar y solucionar dichos problemas.
Por último, Francisco Montserrat de IRIS-CERT anunció el “Reto de Análisis Forense”, similar al conocido “Challenge Scan of the Month” del proyecto Honeynet, pero en castellano. Desde CP4DF deseamos todos los éxitos a esta muy buena iniciativa.

Los últimos minutos lo dedicamos a recapitular todos los aspectos tratados en el evento, fruto de ello se elaboró un resumen de dichos aspectos y que son públicas a través  del CP4DF. Otra vez se invitó a los asistentes a participar en el CP4DF, no es necesario tener conocimientos especiales, solamente ganas de ayudar en este tema que nos apasiona mucho.

Desde aquí agradezco a todos los asistentes al evento, colaboradores, compañeros de trabajo y a la comunidad que con sus ideas y sugerencias hemos podido sacar este evento adelante.