MAPA CONCEPTUAL

ISO/IEC 27037:2012

Es

La actuación de campo de la recopilación de las evidencias es un actividad extremamente delicada y compleja.

Principios fundamentales

Estos elementos definen la calidad de cualquier investigación basada en evidencia digital.

Los individuos involucrados en la identificación, recolección, adquisición y preservación de potencial evidencia digital son clasificados en dos grandes grupos de especialistas

Digital Evidence First Responder (DEFRs) o especialista en evidencia digital de primera intervención,

Digital Evidence Specialist (DESs) o especialista en evidencia digital,

especialistas en respuestas a incidentes y

directores de laboratorios forenses.

- Relevancia

- Confiabilidad

- Suficiencia

La evidencia digital a la que hace referencia puede obtenerse de diferentes tipos de dispositivos digitales, redes, bases de datos, etc; pero siempre se refiere a datos que ya están en formato digital y no abarca la conversión de datos analógicos a formato digital.

La norma no aborda los procedimientos legales, procedimientos disciplinarios y otras acciones relacionadas con el inadecuado manejo de la evidencia digital

La norma obviamente presenta el concepto de Cadena de Custodia (CoC) y establece los recaudos mínimos a tener en cuenta: un identificador univoco de la evidencia; quién, cuándo y dónde accede

No sustituye los requisitos legales específicos de cualquier jurisdicción.

Evidencia que se puede recopilar digitalmente

Documentos de computadora, correos electrónicos, mensajes de texto e instantáneos, transacciones, imágenes e historiales de Internet son ejemplos de información que se puede recopilar de dispositivos electrónicos y usar de manera muy efectiva como evidencia

Quién realiza el análisis

Debe ser examinada solo por aquellos capacitados específicamente para ese propósito, los examinadores de medios digitales certificados son investigadores que tienen la educación, la capacitación y la experiencia para explotar adecuadamente esta evidencia sensible.