Elaborar una guía con las mejores prácticas entre estándares, herramientas y procedimientos para investigación forense orientada a incidentes

Abstract

El acelerado crecimiento de la computación en la nube ha transformado la forma en que las organizaciones almacenan y procesan información. Se estima que para 2025 más de la mitad del gasto empresarial en La presente investigación tiene como objetivo desarrollar una guía metodológica para la investigación forense de incidentes informáticos en entornos de computación en la nube, integrando estándares internacionales, herramientas especializadas y procedimientos aplicables al contexto ecuatoriano. La guía se fundamenta en normas como ISO/IEC 27037:2012, ISO/IEC 27042:2015, NIST SP 800-86 y RFC 3227, y se articula con el marco legal nacional vigente, especialmente el Código Orgánico Integral Penal (COIP) y la Ley Orgánica de Protección de Datos Personales (LOPDP)...This research aims to develop a methodological guide for forensic investigation of cloud-based cybersecurity incidents, integrating international standards, specialized tools, and procedures tailored to the Ecuadorian legal context. The guide is based on ISO/IEC 27037:2012, ISO/IEC 27042:2015, NIST SP 800-86, and RFC 3227, and aligned with national regulations, including the Organic Comprehensive Criminal Code (COIP) and the Organic Law on Personal Data Protection (LOPDP)...