En las últimas semanas he estado explorando el área de cómputo forense digital, una rama de la ciberseguridad que me llamó la atención por su impacto en la investigación de incidentes y delitos informáticos.
Elegí enfocarme en el cómputo forense digital, ya que permite analizar dispositivos, recuperar información y entender cómo ocurren los ataques, lo cual es clave para prevenirlos en el futuro.
¿Qué estoy empezando a aprender?
- Estoy comenzando por las bases, como:
- Funcionamiento de sistemas operativos (Windows y Linux)
- Manejo de archivos y registros (logs)
- Conceptos básicos de redes
- Principios de seguridad informática
¿Qué he entendido hasta ahora?
He comprendido que el cómputo forense no solo trata de “recuperar archivos”, es también reconstruir lo que pasó en un sistema, se sabe que cada acción deja una huella digital, y el trabajo consiste en analizarlas para encontrar evidencias confibles; entendí que es un proceso estructurado: identificar, recolectar, analizar y documentar la información de manera que pueda ser utilizada como evidencia.
Actualmente estoy:
- Investigando cómo analizar logs
- Aprendiendo a usar máquinas virtuales para pruebas
- Observando casos reales de ciberataques
- Practicando la detección de archivos sospechosos o cambios inusuales
Uno de mis principales retos es aprender a elaborar un reporte forense digital, donde se documenten claramente los hallazgos después de un incidente y finalmente lograr presentar la información de forma estructurada, técnica y comprensible.
Este camino no es sencillo, pero cada pequeño avance suma, desde entender cómo funciona un sistema y cómo puede ser vulnerado me motiva a seguir aprendiendo, pues no solo se trata de saber todo desde el inicio, sino de construir hábitos, practicar constantemente y desarrollar confianza técnica poco a poco.
