Evidencia Digital

Evidencia Digital

1. ·

   • CADENA DE CUSTODIA
     • La cadena de custodia es un procedimiento que debe tenerse en cuenta desde el mismo instante que se decida realizar el proceso de evidencia forense, ya que este procedimiento, basado en el principio de la “mismidad”, tiene como fin garantizar la autenticidad e integridad de las evidencias encontradas en alguna situación determinada, es decir, que lo mismo que se encontró en la escena, es lo mismo que se está presentando al tribunal penal o comité disciplinario según sea el caso
       • soporte en el proceso de evidencia digital.
         • Computadoras de escritorio y portátiles  Servidores (Web, DHCP, Email, Mensajería Instantánea, VoIP Servers, FTP o cualquier servicio de filesharing).  Almacenamiento en red.  Medios tanto internos como externos que contemplan: Dispositivos USB, Firewire, CD/DVD, PCMCIA, Discos Ópticos y Magnéticos, Discos Duros Extraíbles, Memorias SD y MicroSD etc…  Dispositivos celulares, PDAs, Camaras Digitales, Gradaboras de video y audio.
           • CONECTA A
   • EN QUE CASOS NO ES TENIDA EN CUENTA LA EVIDENCIA DIGITAL ·
     • 1) Cuando es realizada por personal no autorizado (investigadores o peritos) 2) Cuando se cambia el estado del dispositivo (se apague o se prenda)
       • 3) Cuando se demuestra que no es una prueba autentica o que no pertenezca al caso. 4) Cuando no sea precisa. 5) Cuando se demuestre que no estaba en el lugar de los hechos. .
         • TODO CONECTA A

2. ES

   • Todo registro informático almacenado en un dispositivo informático o que se transmite a través de una red informática y que pudiera tener valor probatorio para una investigación . Se considera evidencia digital a cualquier información que, sujeta a una intervención humana, electrónica, y/o informática, ha sido extraída de cualquier clase de medio tecnológico informático –computadoras, etc. Técnicamente, es un tipo de evidencia física que está constituida por campos magnéticos y pulsos electrónicos que pueden ser recolectados y analizados con herramientas técnicas especiales
     • EJEMPLO
     • FUENTES DE LA EVIDENCIA DIGITAL
       • puede encontrarse almacenada en dispositivos informáticos (discos rígidos, por ejemplo); en la memoria RAM de procesamiento de un sistema informático; o bien, cuando se transmite a través de una red de dispositivos cuya recolección se realizará en tiempo real (tráfico de datos)
         • SE CLASIFICAN EN
           • Sistemas convergentes de computación
             • Ejemplo
           • Sistema de computación abiertos
             • Ejemplo
           • Sistemas de comunicación
             • Ejemplo
     • TIPOS DE EVIDENCIA DIGITAL
     • CACTERISTICAS DE LA EVIDENCIA
       • 1. VOLATIL: Si no es preservada adecuadamente puede cambiar o variar con facilidad de forma poco previsible.
         • 2. DUPLICABLE: Puede ser duplicada de manera exacta y copiada tal como si fuese el original.
           • 3. ALTERABLE Y MODIFICABLE: Con las herramientas adecuadas es relativamente fácil alterar destruir, alterar o modificar.
             • 4. ELIMINABLE: Con las herramientas adecuadas puede ser eliminada por completo.
     • EJEMPLO

Imágenes y archivos del mapa