Evidencia Digital

Evidencia Digital

1. Principios del peritaje

   • 1. Objetividad
     • Es un requisito que le compete tanto al fiscal que dirige la investigación, como al perito informático que analizará la información previamente identificada, asegurada, adquirida y preservada a los fines de su análisis.
   • 2. Legalidad
     • El perito deberá ser preciso en sus conclusiones, en la metodología utilizada para arribar al resultado, y su actuación será acorde a la legislación de la actividad técnica-informática-pericial.
   • 3. Idoneidad
     • Las herramientas informáticas utilizadas deberán ser idóneas y validadas para otorgar apoyatura a las conclusiones arribadas.
   • 4. Inalterabilidad
     • Será fundamental el debido cumplimiento de la cadena de custodia que asegure que no ha existido alteración ni modificación en el peritaje.

2. Definicion

   • Es todo registro informático almacenado en un dispositivo informático o que se transmite a través de una red informática y que pudiera tener valor probatorio para una investigación

3. La importancia de la evidencia digital

   • Reside en la necesidad de demostrarle al juez la prueba fehaciente que convierte en responsable al sospechoso.

4. Tratamiento de la evidencia digital

   • Es importante para que sea admisible: el haber sido obtenida respetando las garantías y procedimientos legales, justificando su tratamiento en los procedimientos de obtención, preservación, análisis y presentación ante el tribunal.

5. Fuentes de la Evidencia Digital

   • Pueden ser clasificadas en los siguientes grupos:
     • a. Sistema de computación abiertos
       • Compuestos por los servidores. computadoras personales, los portátiles y de sus periféricos.
     • b. Sistemas de comunicación
       • Compuestos por las redes de telecomunicaciones, la comunicación inalámbrica e Internet.
     • c. Sistemas convergentes de computación
       • Formados por los teléfonos celulares inteligentes (Smartphones), los asistentes personales digitales PDAs, las tarjetas inteligentes.

6. Características de la Evidencia Digital

   • 1. Volátil
     • Si no es preservada adecuadamente puede cambiar o variar con facilidad de forma poco previsible.
   • 2. Duplicable
     • Puede ser duplicada de manera exacta y copiada tal como si fuese el original.
   • 3. Alterable y modificable
     • Con las herramientas adecuadas es relativamente fácil alterar destruir, alterar o modificar.
   • 4. Eliminable
     • Con las herramientas adecuadas puede ser eliminada por completo.

7. Reconocimiento e Identificación de la Evidencia Digital

   • 1 DÓNDE ENCONTRAR LA EVIDENCIA
     • 1. Dispositivos de almacenamiento informático Pueden ser:
       • Unidades de disco rígido internas
       • Discos rígidos externos
       • Medios extraíbles
       • Pendrive (USB)
       • Tarjeta de memoria
       • Posibles evidencias: mensajes de correo, documentos, archivos de texto, metadatos de archivos, claves en memoria, claves de encriptación,etc.
     • 2. Dispositivos portátiles
       • Teléfonos celulares, Dispositivos digitales multimedia, Cámaras digitales, GPS , Reproductores, Video filmadoras, Localizador, Sistemas en vehículos y Cámaras de seguridad
       • Posibles evidencias: Listado de llamados, mensajes recibidos y enviados, fotografías, archivos de imágenes, base de datos y registros, mensajes de voz, redes Wi-Fi detectadas.
     • 3. Dispositivos periféricos
       • Teclado, Mouse, Parlantes, Cámaras, Fax, Teléfonos, Router, Módem, Impresoras, Escáners, Fotocopiadoras, Contestadores automáticos
       • Posibles evidencias: Entrada y salida de números de teléfonos y fax, documentos impresos, impresiones dactilares, ADN, etc.
     • 4. Redes de computadoras
       • Consta de dos o más computadoras conectadas por cables de datos o conexiones inalámbricas que comparten recursos e incluso de impresoras, periféricos, y dispositivos de enrutamiento de datos
       • Posibles evidencias: Pruebas de software, documentos, fotos, datos almacenados en dispositivos externos, etc.
   • 2 RECOMENDACIONES
     • Separar las personas que se encuentren trabajando sobre los equipos informáticos
     • Fotografiar la escena del hecho y los dispositivos digitales antes de mover los o desconectarlos
     • Evitar tocar el material informático sin guantes descartables.
     • Si los equipos están apagados, desconectar de su respectiva toma eléctrica.

8. Preservación de evidencia digital cadena de custodia

   • 1. La cadena de custodia es una serie de recaudos destinados a asegurar el origen, la identidad o e integridad de la evidencia.
   • 2. Se aplica a todo acto de aseguramiento, traslado, almacenamiento, entrega, recepción, exhibición y análisis de la evidencia.
   • 3. Posibilita controlar la evidencia que contenga datos personales o sensibles, o correspondencia electrónica.
   • 4. La cadena de custodia comienza desde el momento del hallazgo y finaliza cuando la autoridad judicial decida sobre su destino.
   • 5. La preservación es el resguardo seguro de la evidencia, durante los lapsos de tiempo en que esta no es transportada ni utilizada.