Informática Forense

Informática Forense

1. Objetivos

   • Recuperar, analizar y preservar el ordenador y los materiales relacionados de tal manera que ayuda a la agencia de investigación a presentarlos como evidencia en un tribunal de justicia.
   • Ayuda a postular el motivo detrás del crimen y la identidad del principal culpable
   • Diseñar procedimientos en una presunta escena del crimen que ayudan a garantizar que la evidencia digital obtenida no esté corrupta.
   • Adquisición y duplicación de datos: recuperación de archivos eliminados y particiones eliminadas de medios digitales para extraer la evidencia y validarlos.
   • Ayuda a identificar la evidencia rápidamente y también permite estimar el impacto potencial de la actividad maliciosa en la víctima
   • Producir un informe forense informático que ofrece un informe completo sobre el proceso de investigación.
   • Preservar la evidencia siguiendo la cadena de custodia.

2. Qué es la informática forense

   • Es el conjunto de Principios y Técnicas para la:
     • Adquisición
       • Conservación
         • Documentación
           • Análisis
             • Presentación de evidencias digitales para que las evidencias puedan ser consideradas en un Juicio
               • Es la disciplina que combina los elementos del derecho y la informática para recopilar y analizar datos de sistemas informáticos, redes, comunicaciones inalámbricas y dispositivos de almacenamiento de una manera que sea admisible como prueba en un tribunal de justicia.

3. Leyes Internacionales

   • Convenio Budapest
     • Delitos contra la Disponibilidad, Confidencialidad e Integridad
       • Acceso ilícito (Art. 2) Tipificación del acceso deliberado e ilegítimo a todo o parte de un sistema informático.
       • Interceptación ilícita (Art. 3) Tipificación de la interceptación deliberada e ilegítima por medios técnicos de datos informáticos en transmisiones no públicas dirigidas a un sistema informático, originadas en un sistema informático o efectuadas dentro del mismo, incluidas las emisiones electromagnéticas provenientes de un sistema informático que transporte dichos datos informáticos.
       • Ataques a la integridad de los datos (Art. 4) Tipificación de todo acto deliberado e ilegítimo que dañe, borre, deteriore, altere o suprima datos informático
       • Ataques a la integridad del sistema (Art. 5) Tipificación de la obstaculización grave, deliberada e ilegítima del funcionamiento de un sistema informático mediante la introducción, transmisión, daño, borrado, deterioro, alteración o supresión de datos informáticos
       • Abuso de los dispositivos (Art. 6) a) de producción, venta, obtención para su utilización, importación, difusión u otra forma de puesta a disposición de: i) cualquier dispositivo, incluido un programa informático, concebido o adaptado principalmente para la comisión de los delitos señalados en las celdas anteriores; ii) una contraseña, código de acceso o datos informáticos similares que permitan acceder a todo o parte de un sistema informático, con intención de que sean utilizados para cometer los delitos señalados en la celdas anteriores. b) la posesión de algunos de los elementos contemplados en i) o ii)
     • Objetivos
       • Incrementar la eficacia de las investigaciones y procedimientos penales relativos a los delitos relacionados con sistemas y datos informáticos, así como permitir la obtención de pruebas electrónicas de los delitos” (Consejo de Europa, Preámbulo), mediante “una cooperación internacional reforzada, rápida y eficaz en materia penal”
       • Promover la armonización de la legislación que regula el cibercrimen, a nivel del derecho penal sustantivo de cada Parte; mejorar las capacidades nacionales para la investigación de este tipo de delitos, conforme al derecho procesal de cada país; y establecer un régimen ágil y efectivo de cooperación internacional principalmente para facilitar la investigación transnacional de estos delitos
     • Delitos informáticos
       • Falsificación informática (Art. 7) Tipificación de la introducción, alteración, borrado o supresión deliberados e ilegítimos de datos informáticos que genere datos no auténticos con la intención de que sean tomados o utilizados a efectos legales como auténticos, con independencia de que los datos sean legibles e inteligibles directamente
       • Fraude informático (Art. 8) Tipificación de los actos deliberados e ilegítimos que causen perjuicio patrimonial a otra persona mediante: a) la introducción, alteración, borrado o supresión de datos informáticos; b) cualquier interferencia en el funcionamiento de un sistema informático, con la intención, dolosa o delictiva, de obtener de forma ilegítima un beneficio económico para uno mismo o para otra persona
     • Delitos relacionados con el contenido
       • Delitos relacionados con la pornografía infantil (Art. 9) Tipificación de la comisión deliberada e ilegítima de los siguientes actos: a) producción de pornografía infantil con la intención de difundirla a través de un sistema informático; b) oferta o puesta a disposición de pornografía infantil a través de un sistema informático; c) difusión o transmisión de pornografía infantil a través de un sistema informático; d) adquisición, para uno mismo o para otros, de pornografía infantil a través de un sistema informático; e) posesión de pornografía infantil en un sistema informático o en un dispositivo de almacenamiento de datos informáticos.2 Tipificación de las infracciones de la propiedad intelectual que defina su l
     • Delitos relacionados con infracciones de la propiedad intelectual y derechos afines (Art. 10
       • Tipificación de las infracciones de la propiedad intelectual que defina su legislación, conforme obligaciones contraídas en aplicación del Acta de París de 24 de julio de 1971, por la cual se revisó el Convenio de Berna para la protección de las obras literarias y artísticas, del Acuerdo sobre los aspectos de los derechos de propiedad intelectual relacionados con el comercio y del Tratado de la OMPI sobre Derechos de Autor, a excepción de cualquier derecho moral otorgado por dichos Convenios, cuando tales actos se cometan deliberadamente, a escala comercial y por medio de un sistema informático. Delitos relacionados con infracciones de la propiedad intelectual y derechos afines
       • Tipificación de las infracciones de los derechos afines definidas en su legislación, de conformidad con las obligaciones que haya asumido en aplicación de la Convención Internacional sobre la Protección de los Artista Intérpretes o Ejecutantes, los Productores de Fonogramas y los Organismos de Radiodifusión (Convención de Roma), del Acuerdo sobre los aspectos de los derechos de propiedad intelectual relacionados con el comercio y del Tratado de la OMPI sobre Interpretación o Ejecución y Fonogramas, a excepción de cualquier derecho moral conferido por dichos Convenios, cuando tales actos se cometan deliberadamente, a escala comercial y por medio de un sistema informático.