Fitxa del terme
Informàtica forense
També conegut com: digital forensics, anàlisi forense digital
La informàtica forense és la disciplina que recupera, preserva i analitza proves digitals —fitxers esborrats, registres del sistema, metadades, còpies de la memòria d’un dispositiu— per reconstruir què va passar en un incident de seguretat: com va entrar l’atacant, què va fer i quan.
A diferència d’una investigació de seguretat habitual, la informàtica forense segueix protocols estrictes de “cadena de custòdia” perquè les proves recollides puguin fer-se servir, si cal, en un procés judicial.
Després d'un atac de ransomware, un equip forense reconstrueix com va entrar l'atacant analitzant els registres i còpies dels discs afectats.
Vegeu també
Bretxa de dades
Incident en què dades confidencials o personals surten d'un sistema sense autorització, per robatori, filtració o error.
Metadades
Informació sobre una dada (qui, quan, on) que sovint revela més del que sembla.
SOC (Security Operation Center)
Equip i infraestructura dedicats a monitorar, detectar i respondre a incidents de seguretat de manera contínua.