INFORMATICA FORENSE

Hablemos un poco más de la informática forense.

Fri, 06 Feb 2009 20:33:00 +0000

A raíz del crecimiento y uso masivo de la tecnología dentro de nuestras actividades diarias, hace que estemos en riesgo de ser víctimas de algún delito que involucre medios informáticos y electrónicos, como por ejemplo fraudes, suplantación de identidad, estafas, amenaza vía mail, acoso vía mail, etc. Que para su esclarecimiento debemos investigar cada uno de los medios digitales involucrados en busca de evidencias.

La informática forense se dedica a eso, a la búsqueda de evidencia digital que pueda esclarecer los hechos de un delito no solamente informático sino de otra índole como les expongo a continuación:

En los Estado Unidos la policía asistió al llamado de un esposo doliente al haber reportado el asesinato de su esposa, la policía una vez en su casa procedió a revisarla para encontrar pistas del asesino sin tener resultados positivos; así transcurrieron alrededor de 12 meses.

La policía se encontraba en cierta manera desconcertada, hasta que un día mientras un detective revisaba las fotografías del lugar del asesinato observo en uno de los cuartos una computadora, la cual recomendó revisarla a ver que encontraban.

Los forenses informáticos acudieron al sitio y luego de un análisis exhaustivo encontraron páginas web y manuales de cómo realizar un crimen perfecto y otra información que delataba al esposo como causante del hecho.

Como se fijan en este ejemplo la computadora fue el factor más importante para el esclarecimiento del delito.

La computación forense como también se llama maneja un metodología que permite mantener totalmente integra los datos almacenados en medios magnéticos como los discos duros y utiliza técnicas para la investigación de los diversos casos. Es una profesión multidisciplinaria ya que además de tener conocimientos de informática deberá manejar conocimientos legales para su correcto manejo dentro de un caso de investigación.

Luego hablaremos de estos aspectos………………………….

Los Delitos Informaticos

Fri, 06 Feb 2009 20:32:00 +0000

La nueva era de delitos vienen presidido por los avances tecnológicos y la generalización de el uso de un computador dentro de nuestras labores diarias.

Estamos viviendo en un tiempo donde de la digitalización de los procesos y de los documentos se esta apoderando de todas las instituciones económicamente activas de nuestros países que viven una modernización.

Este tipo de avances tiene una larga cola por detrás, como es la migración de los delitos que comúnmente veíamos las calles y con papel de promedio, a delitos cometidos en las vías de comunicación informática y usando como medio u objetivo un computador.

La mayor cantidad de los delitos informáticos son cometidos dentro de las mismas empresas, como el acceso no autorizado a información, espionaje industrial o comercial, atentar contra la privacidad de las personas, robo de información, suplantación de identidad, acosos vía mail entre los más importantes.

¿Pero porque no se denuncian?

Inicialmente porque se desconoce que estas actividades pueden ser probadas y denunciadas, porque no tienen a quien acudir y por no saben como tratar este tipo asuntos el personal legal y de sistemas de sus instituciones.

Todo delito informático es investigable y probable, muchos quienes cometen este tipo de delitos tienen una idea errada, piensan que su escudo más grande es una computadora, un correo electrónico, un foro de internet, un chat, etc.

A raíz del auge delictivo informático, nacieron los llamados detectives digitales o investigadores digitales que usando técnicas de informática forense pueden contrarrestar y dar con los causantes del delito.

En nuestro país, vemos que nos va ganado terreno el cybercrimen organizado. Una de las más grandes vías de comunicación que poseemos como lo es el internet esta desprotegida totalmente ¿Que esperamos para vigilarla?, tal vez un incidente de transcendencia nacional; que bien podría ser evitado.

Los delitos informáticos, es un nuevo reto para la justicia nacional y la policía, cambiara totalmente los patrones de un delincuente común, serán otras las escenas de los delitos y los métodos de investigación cambiaran, su identidad virtual será un Nick (apodo) y su mejor arma un teclado.

HABLEMOS ALGO DE LA EVIDENCIA DIGITAL

Fri, 06 Feb 2009 20:31:00 +0000

La evidencia digital, es un término utilizado de manera amplia para describir cualquier registro generado o almacenado en un sistema computacional que puede ser utilizado como evidencia en un proceso legal. En este sentido el documento mencionado establece que evidencia digital puede ser dividida en tres categorías:

1. Registros almacenados en el equipo de tecnología informática.

2. Registros generados por los equipos de tecnología informática

3. Registros que parcialmente han sido generados y almacenados en los equipos de tecnología informática.

La evidencia digital es la materia prima para los investigadores donde la tecnología informática es parte fundamental del proceso. La evidencia digital posee, entre otros, los siguientes elementos que la hacen un constante desafío para aquellos que la identifican y analizan en la búsqueda de la verdad:

Es volátil, es anónima, es duplicable, es alterable, es eliminable. Estas características nos advierten sobre la exigente labor que se requiere por parte de los especialistas en temas de informática forense, tanto en procedimientos, como en técnicas.

Relevancia de la evidencia Digital

El estándar en esta fase establece valorar las evidencias de tal manera que se identifiquen las mejores evidencias que permitan presentar de manera clara y eficaz los elementos que se desean aportar en el proceso y en el juicio que se lleve. El objetivo es que el ente que valore las pruebas aportadas observe en sus análisis y aportes los objetos de prueba más relevantes para el esclarecimiento de los hechos en discusión. En este sentido el estándar sugiere dos criterios para tener en cuenta a saber:

a. Valor probatorio: que establece aquel registro electrónico que tenga signo distintivo de autoría, autenticidad y que sea fruto de la correcta operación y confiabilidad del sistema.

b. Reglas de la evidencia: que establece que se han seguido los procedimientos y reglas establecidas para la adecuada recolección y manejo de la evidencia.

1. Demostrar con hechos y documentación que los procedimientos aplicados para recolectar y analizar los registros electrónicos son razonables y robustos.

2. Verificar y validar con pruebas que los resultados obtenidos luego de efectuar el análisis de los datos, son repetibles y verificables por un tercero especializado.

3. Auditar periódicamente los procedimientos de recolección y análisis de registros electrónicos, de tal manera que se procure cada vez mayor formalidad y detalles en los análisis efectuados.

4. Fortalecer las políticas, procesos y procedimientos de seguridad de la información asociados con el manejo de evidencia digital.

5. Procurar certificaciones profesionales y corporativas en temas relacionados con computación forense, no como signos distintivos de la experiencia de la organización en el área, sino como una manera de validar la constante revisión y actualización del tema y sus mejores prácticas.