Informática Forense

Informática Forense

1. Qué es la informática forense y cómo se usa para resolver casos policiales o judiciales La informática forense es la ciencia de adquirir, preservar, obtener y presentar datos que han sido procesados electrónicamente y guardados en soportes informáticos. Se trata de una practica cada vez más habitual debido al uso que actualmente todos realizamos de las nuevas tecnologías, y que permite resolver casos policiales o judiciales.

   • En la actualidad en el ámbito internacional existen diversos organismos, los cuales han desarrollado estándares, normas y guías de mejores prácticas para el manejo de la evidencia digital de cara a la presentación de dichas evidencias en un proceso judicial de un análisis netamente científico.
     • RFC 3227
       • Documento guía para la recolección y almacenamiento de la evidencia digital, publicado en el 2002 por Dominique Brezinski y Tom Killalea, documento que es de libre distribución.
         • Este documento presenta una serie de pasos de alto nivel a seguir en actividades específicas para una correcta identificación y extracción de la evidencia digital en caso de existir un incidente de seguridad
           • Introducción
           • Guía de principios durante la recolección de la evidencia
           • Procedimiento de recolección
           • Procedimientos de almacenamiento
     • ISO/IEC 27037
       • Guía para la identificación, recolección, adquisición y preservación de la evidencia digital, teniendo en cuenta que no entra en el proceso de análisis de la evidencia.
         • El objetivo de la citada norma es siempre mantener la integridad de la evidencia y con una metodología aceptable contribuir a su admisibilidad en cualquier proceso legal.
           • Se observa como la norma se centra en 3 pilares fundamentales que es gobernada la evidencia digita
             • Suficiencia
             • Relevancia
             • Confidencialidad
     • UNE 71505:2013
       • Estas normas son publicadas por la 4AENOR, esta norma tiene por objetivo definir el proceso de análisis forense dentro del ciclo de gestión de las evidencias electrónicas, aplicable a cualquier organización con independencia de su actividad o tamaño
         • De la misma manera dentro de esta norma, resalta la confiabilidad, es decir maximizar la veracidad de las evidencias electrónicas, fundamentando el cumplimiento de la siguiente manera
           • Autenticación e integridad
           • Disponibilidad y completitud
           • Cumplimiento y gestión
     • Guide for Law Enforcement - NIJ
       • Diseñada para los agentes y otros miembros de la comunidad de las fuerzas del orden responsable para el examen de la evidencia digital. La tecnología avanza a un ritmo tan rápido que las sugerencias de esta guía se examinan de mejor manera en el contexto de la tecnología y las prácticas actuales. De la misma forma es una guía que pueda ser utilizada en la ayuda del desarrollo de sus propias políticas y procedimientos para el análisis de la evidencia digital.
         • Desarrollo de políticas y procedimientos.
         • Valoración de la evidencia.
         • Adquisición de la evidencia.
         • Análisis de la evidencia.
         • Documentación y reportes
   • La creación de las siguientes normativas legales en el Ecuador es para existan fundamentos jurídicos en caso de que cualquier individuo sea víctima de un delito informático, y que de esta manera controlar los delitos que en años atrás no tenían sentencia o procedimiento a seguir.
     • COIP
       • Código Orgánico Integral Penal Que fue publicado el lunes 10 de febrero de 2014 Registro Oficial Nº 180 El Código Integral Penal (COIP) “Este Código tiene como finalidad normar el poder punitivo del Estado, tipificar las infracciones penales, establecer el procedimiento para el juzgamiento de las personas con estricta observancia del debido proceso, promover la rehabilitación social de las personas sentenciadas y la reparación integral de las víctimas
     • Ley de Comercio electrónico, firma electrónicas y mensajes de datos
       • Esta ley publicada en el Registro oficial N° 557 del 17 de abril del 2002, estipula “Art. 1.- Objeto de la Ley. - Esta Ley regula los mensajes de datos, la firma electrónica, los servicios de certificación, la contratación electrónica y telemática, la prestación de servicios electrónicos, a través de redes de información, incluido el comercio electrónico y la protección a los usuarios de estos sistemas
     • Normativa 040-2014
       • Esta normativa es parte de la Función Judicial denominado Reglamento del Sistema Pericial Integral, el Pleno del Consejo de la Judicatura, aprobó esta resolución el 10 de marzo de 2014
         • EXPEDIR EL REGLAMENTO DEL SISTEMA PERICIAL INTEGRAL DE LA FUNCIÓN JUDICIAL”
           • Reglamento permite regular la administración y el funcionamiento del Sistema Pericial, tomando como prioridad todos los aspectos que los Peritos deben tener en cuenta al momento de participar en los procesos pre procesal, judicial, o de otra naturaleza que normalmente se ejecuten en la Función Judicial.