INFORMATICA FORENSE

Escrito por: Nayeli Snchez

4A
Qu es?
La informatica forense es la ciencia de adquirir y preservar datos que han sido procesados
electrnicamente y guardados en un medio computacional.
{ Lopez, Oscar. Menciono: Desde 1984, el Laboratorio del FBI y otras agencias que
persiguen el cumplimiento de la ley empezaron a desarrollar programas para examinar
evidencia computacional...(12/10/2015) pg.2 }
La informtica forense est teniendo una gran importancia
dentro del rea de la informatica, debido al aumento del
valor de la informacin o el uso que se le da a sta, el
desarrollo de nuevos espacios donde es usada, y el
extenso uso de computadores por parte de las compaas
de negocios tradicionales.
Es por esto que cuando se realiza un crimen, muchas
veces la informacin queda almacenada de forma digital. Sin embargo, existe un gran
problema, debido a que los computadores guardan la informacin de una forma, no puede
ser recolectada o usada como prueba utilizando medios comunes, se deben utilizar
mecanismos diferentes a los tradicionales.
Es de aqu que surge el estudio de la computacin forense como una ciencia relativamente
nueva. Su caracter cienmtifico tiene fundamentos en las leyes de la fisica, de electricidad y
del magnmetismo, gracias a fenomenos como el
electromagnetismo

la

informacion

se

puede

almacenar, leer e incluso recuperar cuando se creia

perdida.
La informtica forense, aplicando procedimientos
estrictos y rigurosos puede ayudar a resolver grandes
crmenes apoyndose en el mtodo cientfico, aplicado
a la recoleccin, anlisis y validacin de todo tipo de pruebas digitales.

Esta, nace como una rama de las ciencias forences { Constanzo, Bruno. Menciono: Es una
disciplina auxiliar a la justicia, que consiste en la aplicacin de tcnicas que permiten adquirir,
validar, analizar y presentar datos que han sido procesados electrnicamente.. (13/10/2015)
pag. 2} siendo guardados en un medio computacional.
Las tareas de la informatica foprense se puede llevar acabo en procesos judiciales y extra
judiciales, sin embargo, esta la importancia de contar con un proceso unificado que auxilie
estas practicas para que le permita a un judidcial la confianza de las tares en un proceso
judicial.
Principios basicos
-Todos los principios generales de procedimientos y tcnicas forenses deben ser aplicados
cuando se manipulen pruebas digitales. Cualquier institucin con atribuciones en la
bsqueda, recoleccin, y anlisis de pruebas debe tener una metodologa o unos principios
generales definidos con el objetivo de proteger los intereses de todas las partes. Dichos
principios han de tener en cuenta las peculiaridades de cada ordenamiento jurdico.
-En la manipulacin de pruebas digitales, las acciones que se lleven a cabo no deben alterar
dicha prueba. Siempre que sea posible, no se realizar ninguna accin, durante la bsqueda,
recoleccin, o manipulacin de las pruebas
digitales, que conlleve una alteracin de la
misma. En caso de que se tenga que actuar de
tal forma que se altere la prueba, las acciones
debern ser completamente documentadas.
-Cuando sea necesario que una persona tenga
acceso a una prueba digital original, dicha
persona debe estar formada para ese propsito.
{ Rodriguez, Mas Francisca. Menciono: Aunque es ampliamente aceptado que la mejor
prctica es realizar una imagen digital de la prueba a analizar, y actuar sobre la copia, puede
haber ocasiones, en el curso de una actuacin, en que se tenga que acceder a la prueba
digital original. (13/10/2015) pag. 4} Dicha accin, adems de seguir el principio anterior,
debe realizarse por una persona que est formada en dicho aspecto.

-Toda actividad relativa a la recogida, acceso, almacenamiento, o transferencia de pruebas

digitales debe ser completamente documentada, conservada y disponible para su estudio.
Todas las manipulaciones que se lleven a cabo deben ser documentadas de forma total y
comprensible, de manera que las acciones que se estn registrando puedan ser
reproducidas si fuera necesario. Es vital mantener la
cadena de custodia.
-Cada persona es responsable de todas las acciones
tomadas con respecto a la prueba digital mientras dicha
prueba est a su cargo. Dicha responsabilidad es
personal y no corporativa.
{ Rodriguez, Ms Francisca. Menciono: Todas las tcnicas utilizadas para la recogida y
anlisis de evidencias digitales, deben estar respaldadas por una buena metodologa
cientfica y documentadas en un protocolo de actuacin, que recoja tanto los aspectos
tcnicos de la informtica como los aspectos legales que se derivan de su peculiaridad
forense...(12/10/2015) pg.5 }
Podramos definir la informtica forense como un proceso metodolgico para la recogida y
anlisis de los datos digitales de un sistema de dispositivos de forma que pueda ser
presentado y admitido ante los tribunales, se trata de un proceso, tcnico y cientfico, que
debe estar sujeto a una metodologa, tendente primero a la recogida y despus al anlisis de
los datos digitales que se pueden extraer de un sistema o conjunto de dispositivos
informticos o electrnicos, y todo ello con el propsito de ser presentados ante un tribunal.
El fin ltimo y principal objetivo que se deduce de la palabra forense, es su uso en un
procedimiento judicial. { Rosado, Domenech Alfredo. Menciono lo siguiente: El FBI (Federal
Bureau of Investigation) a principios de los 90's observ que las pruebas o evidencias
digitales tenan el potencial de convertirse en un elemento de prueba tan poderoso para la
lucha contra la delincuencia, como lo era el de la identificacin por ADN... (13/10/2015) pag.
3} Asi que la SWGDE propuso una serie de puntos que luego englobaron los principios
generales que s epresentaron en el 2000.