Evidencia digital

Evidencia digital

1. Es la prueba fundamental de los ciberdelitos

   • información y datos de valor en una investigación que se encuentra almacenada, es recibida o transmitida por un dispositivo electronico

2. Principios generales de actuación

   • recolección, aseguramiento y transporte
   • confidencialidad y privacidad
   • interior superior del niño
   • accesibilidad y respeto (información sensible de la victima)
   • examen por expertos
   • documentación de las actuaciones
   • prevención

3. objetos susceptibles a tener evidencia digital y ser secuestrados

   • computadoras
   • dispositivos periféricos
     • Ej: monitores, teclados, impresora, etc
   • dispositivos de almacenamiento de datos
     • Ej: cd, pendrive, tarjeta de memoria. discos rígidos, ssd.
   • dispositivos de manos
     • Ej: celular, tablet, videocamara, GPS.
   • cualquier otro dispositivo que pueda ser susceptible de contener evidencia digital
     • Ej: documentos, imagenes, fotos, email, base de datos, informacion financiera, historial de navegación, discos internos, geolocalizador.
   • Pautas generales
     • No encender un equipo apagado y si está encendido no apagarlo
     • Documentar la existencia de camaras web y si se encuentra encendido
     • Verificar lo que muestra la pantalla para detectar si está encendido de manera remota o si la información está siendo destruida
     • Buscar señales de actividad, de comunicación u otros dispositivos
     • Desconectar y etiquetar el cable de suministroy los demas cables o dispositivos
     • Documentar, fotografiar y hacer un esquema de todos los cables y otros dispositivos que esten conectados
     • Fotografiar el estado en el que se encuentra el dispositivos, identificacion y documentar el estado en el que se encontro en la escena

4. Preservación y Protocolo de acción para su resguardo

   • embalar toda la evidencia en sobres papel o en una caja de carton
   • todo lo que permanezca a una misma computadora será etiquetado, embalado y transportado en conjunto
   • fajar con todas la fajas de papel a todas las puertas, entradas, tornillos, etc, para que no se pueda mover o remplazar
   • desconectar el cable de suministro
   • guardar la bateria separado del equipo

5. Transporte

   • mantener las pruebas alejadas de campos magneticos, radios o transmisores
   • no mantener la evidencia por tiempo prolongado en el vehiculo de transporte
   • anotar quien realiza el embalaje, etiquetado y transporte para la cadena de custodia

6. Almacenamiento

   • almacenarlo en un lugar seguro y con un clima controlado para evitar la humedad y altas temperaturas
   • asegurar que no este expuesto a campos magneticos, humedad, polvo, etc, para evitar que se sale
   • si se encuentra mas de una computadora, almacenarlo con sus respectivos cables para evitar que se mezclen