El cómputo forense
El cómputo forense, también llamado informática forense, es el análisis forense digital o examinación forense digital que a su ves es la aplicación de técnicas científicas y analíticas especializadas a infraestructura tecnológica que permiten identificar, preservar, analizar y presentar datos que sean válidos dentro de un proceso legal.
Dichas técnicas incluyen reconstruir el bien informático, examinar datos residuales, autenticar datos y explicar las características técnicas del uso aplicado a los datos y bienes informáticos.
Esta disciplina hace uso no solo de tecnología de punta para poder mantener la integridad de los datos y del procesamiento de los mismos; sino que también requiere de una especialización y conocimientos avanzados en materia de informática y sistemas para poder detectar dentro de cualquier dispositivo electrónico lo que ha sucedido.
La importancia de éstos y el poder mantener su integridad se basa en que la evidencia digital o electrónica es sumamente frágil. El simple hecho de darle doble clic a un archivo modificaría la última fecha de acceso del mismo.
Adicionalmente, un examinador forense digital, dentro del proceso del cómputo forense puede llegar a recuperar información que haya sido borrada desde el sistema operativo.
Es muy importante mencionar que la informática forense o cómputo forense no tiene parte preventiva, es decir, la informática forense no se encarga de prevenir delitos, para ello que encarga la seguridad informática, es importante tener claro el marco de actuación entre la informática forense, la seguridad informática y la auditoría informática, en esta situación nos referimos a los peritajes informáticos que cumple la función de corregir crímenes informáticos, esto influye en el derecho como parte de la evidencia que se desarrolla para resolver un caso o proceso judicial, y tenga como pruebas datos e información digital que pueda ser útil.
La infraestructura informática que puede ser analizada puede ser toda aquella que tenga una Memoria (informática)
Se pueden analizar los siguientes dispositivos |
* Disco duro de una Computadora o Servidor * Documentación referida del caso. * Logs de seguridad. * Credenciales de autentificación * Trazo de paquetes de red. * Teléfono Móvil o Celular, parte de la telefonía celular, * Agendas Electrónicas (PDA) * Dispositivos de GPS. * Impresora * Memoria USB |
Aquí un video de una entrevista a Marcelo Lau, Ingeniero Brasilero especialista en Cómputo Forense que nos indica la importancia de esta.
Alumno: Rios Montero Javier
Curso: Informática Jurídica
IV Siclo Turno Noche Aula404
