Desde manejar evidencia sensible hasta elaborar informes sólidos, los analistas forenses asumen tareas de alto riesgo. Así es su día a día:
1. Preservar la evidencia
¿La primera regla del análisis forense? No alterar la evidencia. Los analistas crean imágenes forenses de los sistemas afectados mientras mantienen una estricta cadena de custodia para garantizar la integridad de los datos.
2. Análisis de malware
Cuando aparecen archivos maliciosos, los analistas forenses los diseccionan. Con herramientas como Ghidra o IDA Pro, descubren exactamente cómo el malware afecta a los sistemas y cómo los atacantes mantienen el acceso.
3. Reconstrucción de líneas de tiempo
¿A quién no le gusta una buena línea de tiempo? Los analistas forenses analizan registros del sistema, actividad de red y eventos de usuario para reconstruir la secuencia de un ataque.
4. Documentar indicadores de compromiso (IOC)
Piensa en esto como la manera que tiene el analista de decir: “Esto es lo que dejó el hacker”. Al documentar IOC como direcciones IP o hashes de archivos, dejan información clave para los equipos de seguridad.
5. Reportar hallazgos
Los analistas forenses no solo hablan en términos técnicos. Traducen sus hallazgos en informes diseñados para equipos técnicos, ejecutivos, y a veces, partes interesadas legales. Además, muchos analistas forenses también actúan como testigos expertos en los tribunales.
