• Teoría
  • Postincidente: La fase de contención y análisis de la evidencia. 
  • Concepto de evidencia digital 
  • Fases del análisis forense 
  • Manejo de la evidencia digital y cadena de custodia física, humana y lógica (digital). 
  • Buenas prácticas tras el ciberincidente con objeto de garantizar la contención de la evidencia. 
  • Inicio del proceso judicial: adveración de la prueba digital.
         
• Demostración
  • Extracción de dispositivos móviles 
  • Clonación de soportes de almacenamiento masivo. 
  • Extracción de cloud y repositorios en nube. 
  • Recuperación de dispositivos móviles semidestruidos y/o inoperativos. 

Ponentes:

• Javier Martín Porras, Director General del Laboratorio Pericial Forense. Consultor Internacional de la Oficina de Naciones Unidas contra la Droga y el Crimen. UNODC. Programa Global de Cibercrimen.
• Lucia Bort Lorenzo, Directora Técnica del Laboratorio Pericial Forense.