Análisis forense informático

Análisis forense informático

1. El análisis forense informatico se corresponde con un conjunto de técnicas destinadas a extraer información valiosa de discos, sin alterar el estado de los mismos.

2. permite identificar, preservar, analizar y presentar datos que sean válidos dentro de un proceso legal

3. El conocimiento del informático forense tiene aspectos no solo del software, sino también de hardware, redes, seguridad, hacking, cracking, recuperación de información

4. EL PERITO INFORMATICO

   • El perito informático es un perito judicial, que en su carácter de auxiliar de la justicia tiene como tarea primordial la de asesorar al juez respecto a temas relacionados con la informática.
     • 2. Perito Judicial o Perito Forense
       • El perito judicial o perito forense es un profesional dotado de conocimientos especializados y reconocidos, a través de sus estudios superiores, que suministra información u opinión fundada a los tribunales de justicia sobre los puntos litigiosos que son materia de su dictame
         • EVIDENCIAS DIGITALES EN LA INVESTIGACIÓN FORENSE INFORMÁTICA
           • viene definido en el artículo 299.2 LEC, donde admite como medio de prueba “los instrumentos que permiten archivar y conocer o reproducir palabras, datos, cifras y operaciones matemáticas
           • Funciones de un perito informático : • Asesoría técnica contra el ciber-crimen, considerando que se pueden presentar problemas por la existencia de un malware que afecte una entidad financiera y, por ende, a sus clientes. • Localización de evidencias electrónicas, es decir, de los ficheros que han sido borrados y cuya ubicación se requiere determinar. • Auditorías y seguridad informática forense mediante test de penetración. • Valoración y tasación de equipos tecnológicos. • Certificaciones y homologaciones. • Recuperación de datos. • Asesoría informática y formación de profesionales del derecho, la administración pública, de cuerpos y fuerzas de seguridad del estado, y también como detectives privados. • Contraespionaje informático. • Supervisión de actividad laboral informática
             • . Forense informático.
               • computación forense, análisis forense digital o examen forense digital es la aplicación de técnicas científicas y analíticas especializadas
                 • experto en el campo informático y que dirige la investigación orientado al descubrimiento de información cuando se ha cometido un mal proceso o crimen relacionado con el área de la informática
                   • EVIDENCIAS DIGITALES EN LA INVESTIGACIÓN FORENSE INFORMÁTICA
                     • admite como medio de prueba “los instrumentos que permiten archivar y conocer o reproducir palabras, datos, cifras y operaciones matemáticas
                       • evidencia digital
                         • La evidencia digital puede ser duplicada de forma exacta y se puede obtener una copia para ser examinada como si fuera la original. Esto se hace generalmente para no manejar los originales y evitar el riesgo de dañarlos. • Actualmente, con las herramientas existentes, es muy fácil comparar la evidencia digital con su original, y determinar si la evidencia digital ha sido alterada. • La evidencia digital es muy difícil de eliminar. Aun cuando un registro es borrado del disco duro del computador, y éste ha sido formateado, es posible recuperarlo.
                           • EVIDENCIAS DIGITALES EN LA INVESTIGACIÓN FORENSE INFORMÁTICA 20 • Cuando los individuos involucrados en un crimen tratan de destruir la evidencia, existen copias que permanecen en otros sitios.
                           • Características de la evidencia digital La evidencia digital posee las siguientes características: 1. Volátil 2. Anónima 3. Duplicable 4. Alterable y modificable 5. Eliminable
                             • Admisibilidad de la evidencia digital La evidencia digital (representada en todas las formas de registro magnético u óptico generadas por las organizaciones) debe avanzar hacia una estrategia de formalización que ofrezca un cuerpo formal de evaluación y análisis que deba ser observado por el ordenamiento judicial de un país.
                               • Autenticidad Sugiere ilustrar a las partes que la evidencia ha sido generada y registrada en los sitios relacionados con el caso, particularmente en la escena del posible ilícito o lugares establecidos en la diligencia de levantamiento de evidencia. De la misma manera, la autenticidad es entendida como aquella característica que muestra la no alterabilidad de los medios originales y busca confirmar que los registros aportados correspondan a la realidad evidenciada
                                 • Confiabilidad Es otro factor relevante para asegurar la admisibilidad de la misma. La confiabilidad nos dice si, efectivamente, los elementos probatorios aportados vienen de fuentes que son creíbles y verificables y que sustentan elementos de la defensa o del fiscal en el proceso que se sigue. En medios digitales podríamos relacionar este concepto a ¿cómo se recogen y analizan las evidencias digitales?, son preguntas cuyas respuestas buscan demostrar que poseen una manera confiable para ser identificados, recopilados y verificados.
                                   • Suficiencia Es la presencia de toda la evidencia necesaria para adelantar el caso; esta característica, al igual que las anteriores, es factor crítico de éxito en las investigaciones en procesos judiciales. Con frecuencia, la falta de pruebas o insuficiencia de elementos probatorios ocasiona la dilación o terminación de procesos que podrían haberse resuelto. En este sentido, los abogados reconocen que, mientras mayores fuentes de análisis y pruebas se tengan, habrá más posibilidades de avanzar en la defensa o acusación en un proceso judicial.
                                     • Conformidad con las leyes y reglas de la administración de justicia Hace referencia a los procedimientos internacionalmente aceptados para recolección, aseguramiento, análisis y reporte de la evidencia digital. Si bien están previstos en el código de procedimiento penal las actividades mínimas requeridas para aportar evidencia a los procesos existen en medios digitales
                                       • Determinar la relevancia de la evidencia El estándar en esta fase establece valorar las evidencias de tal manera que se identifiquen las mejores evidencias que permitan presentar de manera clara y eficaz los elementos que se desean aportar en el proceso y en el juicio que se lleve. El objetivo es que el ente que valore las pruebas aportadas observe en sus análisis y aportes los objetos de prueba más relevantes para el esclarecimiento de los hechos en discusión.
                                         • uenta a saber: a. Valor probatorio: que establece aquel registro electrónico que tenga signo distintivo de autoría, autenticidad y que sea fruto de la correcta operación, confiabilidad del sistema. b. Reglas de la evidencia: que establece que se han seguido los procedimientos, reglas establecidas para la adecuada recolección y manejo de la evidencia.
                                           • Herramientas forenses Las herramientas informáticas, son la base esencial de los análisis de las evidencias digitales en los medios informáticos. Sin embargo, es preciso comentar que éstas requieren de una formalidad adicional que permita validar tanto la confiabilidad de los resultados de la aplicación de las mismas, como la formación y conocimiento del equipo de seguridad que las utiliza
                                             • Confiablidad de las herramientas forenses en informática Para la computación Forense, otro reto emergente son las herramientas tecnológicas que los investigadores utilizan para adelantar sus pericias. Por un lado, las herramientas son licenciadas, propiedad de firmas desarrolladoras de software para forense digital, establecen un nicho de negocio que exige de los informáticos forenses en informática una importante inversión, tanto en hardware y software, para darles mayor formalidad y certeza a las partes involucradas en un caso de la evidencia digital.

Images and files in the map