Qu es la informtica forense o Forensic?

El valor de la informacin en nuestra sociedad, y sobre todo en las empresas, es cada vez ms importante pa
negocio de cualquier organizacin. Derivado de este aspecto, la importancia de la Informtica forense sus u
adquiere cada vez mayor trascendencia.En qu consiste esta tcnica relativamente reciente?
Elena Prez Gmez, socia de la empresa Cohaerentis Consultores

Productos recomendados:
Le recomendamos que eche un ojo a los productos para pequeas y medianas empresas de Microsoft.

Resumen:
1Si como empresa ha sufrido -o quiere evitar sufrir- vulneraciones derivadas del uso que sus empleados hacen de sus sis
. respuesta est en la Informtica forense. Aqu una gua orientativa sobre las cuestiones bsicas principales: para qu si
son sus objetivos y su metodologa y cmo ha de llevarse a cabo para adecuarse al derecho.

La Informtica forense permite la solucin de conflictos tecnolgicos relacionados con seguridad informtica y proteccin
empresas obtienen una respuesta a problemas de privacidad, competencia desleal, fraude, robo de informacin confidenc
surgidos a travs de uso indebido de las tecnologas de la informacin. Mediante sus procedimientos se identifican, asegu
presentan pruebas generadas y guardadas electrnicamente para que puedan ser aceptadas en un proceso legal.

INFORMTICA FORENSE O FORENSIC

- Para qu sirve? Para garantizar la efectividad de las polticas de seguridad y la proteccin tanto de la informacin com
facilitan la gestin de esa informacin.
- En qu consiste? Consiste en la investigacin de los sistemas de informacin con el fin de detectar evidencias de la v
- Cul es su finalidad? Cuando una empresa contrata servicios de Informtica forense puede perseguir objetivos preve
posible problema u objetivos correctivos, para una solucin favorable una vez que la vulneracin y las infracciones ya se h
- Qu metodologas utiliza la Informtica forense? Las distintas metodologas forenses incluyen la recogida segura
medios digitales y evidencias digitales, sin alterar los datos de origen. Cada fuente de informacin se cataloga preparndo
y se documenta cada prueba aportada. Las evidencias digitales recabadas permiten elaborar un dictamen claro, conciso, f
justificacin de las hiptesis que en l se barajan a partir de las pruebas recogidas.
- Cul es la forma correcta de proceder? Y, por qu? Todo el procedimiento debe hacerse tenido en cuenta los req
vulnerar en ningn momento los derechos de terceros que puedan verse afectados. Ello para que, llegado el caso, las evid
los tribunales y puedan constituir un elemento de prueba fundamental, si se plantea un litigio, para alcanzar un resultado

OBJETIVOS DE LA INFORMTICA FORENSE

En conclusin, estamos hablando de la utilizacin de la informtica forense con una finalidad preventiva, en primer trmin
sirve a las empresas para auditar, mediante la prctica de diversas pruebas tcnicas, que los mecanismos de proteccin in
de seguridad aplicadas a los sistemas de informacin son suficientes. Asimismo, permite detectar las vulnerabilidades de
corregirlas. Cuestin que pasa por redactar y elaborar las oportunas polticas sobre uso de los sistemas de informacin fa
para no atentar contra el derecho a la intimidad de esas personas.

Por otro lado, cuando la seguridad de la empresa ya ha sido vulnerada, la informtica forense permite recoger rastros pro
siguiendo las evidencias electrnicas, el origen del ataque (si es una vulneracin externa de la seguridad) o las posibles a
manipulaciones, fugas o destrucciones de datos a nivel interno de la empresa para determinar las actividades realizadas d
concretos.

CUESTIONES TCNICAS Y LEGALES DE LA INFORMTICA FORENSE

Para realizar un adecuado anlisis de Informtica forense se requiere un equipo multidisciplinar que incluya profesionales
TI y expertos tcnicos en metodologa forense. Esto es as porque se trata de garantizar el cumplimiento tanto de los requ
los requerimientos tcnicos derivados de la metodologa forense.