INGENIERÍA Y SERVICIOS IT

INFORMÁTICA FORENSE

Se entiende por informática forense, la parte de las ciencias forenses enfocada en tareas propias asociadas con la evidencia, procura descubrir e interpretar la información en los medios informáticos para establecer los hechos y formular las hipótesis relacionadas con el caso. Corresponde a una ciencia auxiliar de la justicia moderna, usada para enfrentar las situaciones específicamente informáticas y tecnológicas. Es una disciplina enfocada en buscar el esclarecimiento de los hechos (¿quién?, ¿cómo?, ¿dónde?, ¿cuándo?, ¿porqué?) que podrían clasificarse como un uso indebido de un bien informático.

Una definición de aceptación internacional de Informática Forense es la acuñada por el FBI: “…la informática (o computación) forense es la ciencia de adquirir, preservar, obtener y presentar datos que han sido procesados electrónicamente y guardados en un medio computacional.” (López, Amaya, León, 2001, p. 2). Los medios computaciones que pueden ser analizados por la informática forense son todos aquellos que tengan memoria: Discos Duros, Documentación, Logs de seguridad, Información de Firewalls, Infraestructura de Red, Dispositivos de Comunicación, GPS, Impresoras, etc.

Una de las grandes ventajas que ha traído es que soluciona problemas íntimamente ligados con seguridad informática y la protección de datos tales como: invasión de la privacidad, robo de identidad, acceso no autorizado a cuentas de email o redes sociales, competencia desleal, fraude, espionaje industrial surgidos a través de uso indebido, mediados por las tecnologías de la información. Mediante el uso de técnicas, se identifican, aseguran, extraen, analizan y presentan pruebas generadas y guardadas electrónicamente en diferentes medios de almacenamiento de información, y trasmitidas por distintos medios de comunicación.

Las fases de la Informática Forense son las siguientes :

  • Identificación, que permite conocer los antecedentes de la situación para determinar la mejor manera de realizar la investigación.
  • Preservación, que se trata de la revisión y generación de las imágenes forenses de la evidencia para poder realizar el análisis.
  • Análisis, corresponde a la aplicación de técnicas científicas de análisis a los medios procesados para encontrar indicios de ciertos actos o conductas que se puedan considerar delictivas.
  • Presentación, el recopilar toda la información que se obtuvo a partir del análisis para realizar el reporte y la presentación del informe.