Informatica forense

scar Lpez, Haver Amaya, Ricardo Len dijeron en 2001:

La informtica forense est adquiriendo una gran importancia dentro del rea de la
informacin electrnica, esto debido al aumento del valor de la informacin y/o al uso
que se le da a sta, al desarrollo de nuevos espacios donde es usada (por Ej. el
Internet), y al extenso uso de computadores por parte de las compaas de negocios
tradicionales.
Es por esto que cuando se realiza un crimen, muchas veces la informacin queda
almacenada en forma digital. Sin embargo, existe un gran problema, debido a que los
computadores guardan la informacin de informacin forma tal que no puede ser
recolectada o usada como prueba utilizando medios comunes, se deben utilizar
mecanismos diferentes a los tradicionales. Es de aqu que surge el estudio de la
computacin forense como una ciencia relativamente nueva.
Resaltando su carcter cientfico, tiene sus fundamentos en las leyes de la fsica, de la
electricidad y el magnetismo. Es gracias a fenmenos electromagnticos que la
informacin se puede almacenar, leer e incluso recuperar cuando se crea eliminada. La
informtica forense, aplicando procedimientos estrictos y rigurosos puede ayudar a
resolver grandes crmenes apoyndose en el mtodo cientfico, aplicado a la
recoleccin, anlisis y validacin de todo tipo de pruebas digitales.

Qu es la Informtica Forense?
Segn el FBI, la informtica (o computacin) forense es la ciencia de adquirir, preservar,
obtener y presentar datos que han sido procesados electrnicamente y guardados en un
medio computacional. Desde 1984, el Laboratorio del FBI y otras agencias que
persiguen el cumplimiento de la ley empezaron a desarrollar programas para examinar
evidencia computaciona.

Importancia de la Informtica Forense

"High-tech crime is one of the most important priorities of the Department of Justice"
Con esta frase podemos ver cmo poco a poco los crmenes informticos, su
prevencin, y procesamiento se vuelven cada vez ms importantes. Esto es respaldado
por estudios sobre el nmero de incidentes reportados por las empresas debido a
crmenes relacionados con la informtica.

Usos de la Informtica Forense

Existen varios usos de la informtica forense, muchos de estos usos provienen de la
vida diaria, y no tienen que estar directamente relacionados con la informtica forense:
1. Prosecucin Criminal: Evidencia incriminatoria puede ser usada para procesar
una variedad de crmenes, incluyendo homicidios, fraude financiero, trfico y
venta de drogas, evasin de impuestos o pornografa infantil.
2. Litigacin Civil: Casos que tratan con fraude, discriminacin, acoso, divorcio,
pueden ser ayudados por la informtica forense.
3. Investigacin de Seguros: La evidencia encontrada en computadores, puede
ayudar a las compaas de seguros a disminuir los costos de los reclamos por
accidentes y compensaciones.
4. Temas corporativos: Puede ser recolectada informacin en casos que tratan sobre
acoso sexual, robo, mal uso o apropiacin de informacin confidencial o
propietaria, o an de espionaje industrial. 5. Mantenimiento de la ley: La
informtica forense puede ser usada en la bsqueda inicial de rdenes judiciales,
as como en la bsqueda de informacin una vez se tiene la orden judicial para
hacer la bsqueda exhaustiva.
Gastn Semprini y Alfredo Bozzetti dijeron en 2013:

Primeros Pasos
Durante un perodo de tiempo las UFAP (Unidades Fiscales de Atencin Primaria) y los
Juzgados reciban denuncias acerca de delitos que tenan como medio a la tecnologa.
En muchos casos se desestimaban por desconocimiento y en otras por no saber como
obtener las pruebas necesarias para esclarecer el hecho. Con la incorporacin de las
tecnologas en los juzgados (Internet, mail, sistema de gestin de expedientes, etc.) y
por cercana o conocimiento de los tcnicos informticos se le solicitaba el
asesoramiento y/o intervencin en este tipo de causas. Esta prctica que no forma parte
de las misiones y funciones de dicho tcnico tuvieron un corto final dado que muchas
veces no conocan de la temtica de fondo, mtodos y procedimientos adecuados y
mucho menos contaban con las herramientas necesarias para una tarea profesional de
investigacin. Un paso superador, pero no suficiente, fue crear dentro del rea de
Informatizacin de la Gestin Judicial una Divisin que se encargara de ste tipo de
tareas para que se comience a realizar los primeros asesoramientos a Jueces y Fiscales
en la materia. Finalmente, y luego de la renovacin de los integrantes del Superior
Tribunal de Justicia, y viendo, stos nuevos Jueces, que la problemtica descripta no

estaba siendo abordada ntegramente decidieron la creacin del Departamento de

Informtica Forense dentro de los Cuerpos Tcnicos Auxiliares con el objetivo de brindar
una solucin profesional a la altura de las circunstancias, enmarcada en una de las
Acordadas de dicho cuerpo.

Herramientas Especficas La multiplicidad de pedidos de pericias que

comenzaron a llegar desde los Juzgados, y el tiempo de respuesta necesaria para
mantener los parmetros de un servicio de justicia gil y en pos de profesionalizar
las herramientas del rea gener la necesidad de adquirir elementos de trabajo
ms especficos y las adecuadas capacitaciones. Para esto se incluy en el
presupuesto anual del Poder Judicial una partida especial para la adquisicin
mencionada. Una vez aprobado el monto por la Legislatura Provincial (Ley 4814,
Presupuesto 2012) se analiz suplir las necesidades ms esenciales basadas en
las estadsticas de los tipos de pericias solicitadas.

a. Bloqueador de Escritura: una herramienta de hardware que permite la

conexin de diferentes dispositivos de almacenamiento (IDE/SATA) bloqueando el
mismo ante escrituras. Esto permite de forma segura, evitando la escritura sobre
los medios conectados, un anlisis rpido de los archivos existentes. En particular
se eligi el Tableau T35es-R2.

b. Evidencia de Comunicaciones en Internet: es un producto de software que

obtiene los rastros de navegacin, chats de diferentes proveedores de servicios
(skype, facebook, etc), actividad de envo y recepcin de emails, etc. Permite
visualizar, recuperar y analizar comunicaciones basadas en el protocolo de
Internet. En este caso se opt por el Internet Evidence Finder.

c. Bsquedas por Patrones: en muchas ocasiones es necesario buscar

informacin en una imagen forense de un dispositivo de almacenamiento
completo en los cuales EnCase Forensic y/o AccessData FTK pueden ser aliados
en nuestras investigaciones. Aqu es necesario adquirir el equipamiento asociado
dado que ya no se podr usar una simple PC de escritorio sino que se necesitara
una plataforma avanzada y potente que el mismo fabricante de software ayuda a
configurar, convirtindose en una verdadera estacin de trabajo forense.

Conclusin Final y Pasos a Seguir

Desde su creacin y una fuerte decisin institucional de un nuevo Superior Tribunal de
Justicia que entiende la importancia de los delitos informticos y su investigacin, el
Poder Judicial de Ro Negro cuenta con un Departamento de Informtica Forense. En la
construccin del mismo se usaron otras experiencias vitales a la hora de su formacin.
Hoy con un primer camino recorrido es la intencin de este trabajo contagiar a otros
Poderes Judiciales y/o Policas de Investigacin Judicial a que tengan esta iniciativa.
Con mayor o menor presupuesto, con herramientas de software libre o las ms caras del
mercado se puede llevar adelante sta tarea identificando a las PERSONAS que
especializadas en el tema pueden instrumentar estas investigaciones. Nuestra
construccin dej una serie de trabajos escritos (protocolos, procedimientos, acordadas,
llamados a concursos, pliegos de compras, etc.) que ponemos a disposicin de quienes
quieran usarlos para acompaarnos y crecer en este accionar de una Justicia que no
solo declame su modernidad sino que la plasme en hechos como estos. Nuestros
prximos pasos son continuar profesionalizando el Lab., incorporando tecnologa y en un
futuro talvez personal. Desarrollar ms procedimientos que aseguren procesos
chequeados y estadsticas especficas como las ya planteadas anteriormente.

Francisca Rodrguez Ms y Alfredo Domnech Rosado dijeron en 2007:

Breve historia de la informtica forense

Muchas son las definiciones que de informtica forense podemos encontrar en gran
nmero de publicaciones, pero todas ellas de una manera u otra hacen hincapi en
unos puntos esenciales; as, de una forma simple, podramos definir la informtica
forense como un proceso metodolgico para la recogida y anlisis de los datos digitales
de un sistema de dispositivos de forma que pueda ser presentado y admitido ante los
tribunales. De la definicin vemos que se trata de un proceso, tcnico y cientfico, que
debe estar sujeto a una metodologa, tendente primero a la recogida y despus al
anlisis de los datos digitales que se pueden extraer de un sistema o conjunto de

dispositivos informticos o electrnicos, y todo ello con el propsito de ser presentados

ante un tribunal. El fin ltimo y principal objetivo que se deduce de la palabra forense, es
su uso en un procedimiento judicial. A comienzo de los aos 90, el FBI (Federal Bureau
of Investigation) observ que las pruebas o evidencias digitales tenan el potencial de
convertirse en un elemento de prueba tan poderoso para la lucha contra la delincuencia,
como lo era el de la identificacin por ADN. Para ello, mantuvo reuniones en su mbito, y
a finales de los aos 90 se cre la IOCE (International Organization of Computer
Evidence) con la intencin de compartir informacin sobre las prcticas de informtica
forense en todo el mundo. En marzo del ao 1998, el G8 a travs del subgrupo de
trabajo denominado The High Tech Crime, conocido como el Grupo de Lyn encarg a
la IOCE el desarrollo de una serie de principios aplicables a los procedimientos para
actuaciones sobre pruebas digitales, as como la armonizacin de mtodos y
procedimientos entre las naciones que garantizasen la fiabilidad en el uso de las
pruebas digitales recogidas por un estado para ser utilizadas en tribunales de justicia de
otro estado. La IOCE, trabaj en el desarrollo de estos principios a lo largo de dos aos.
http://www.urru.org/papers/Rrfraude/InformaticaForense_OL_HA_RL.pdf
http://www.derechoycambiosocial.com/revista025/informatica_forense.pdf
http://42jaiio.sadio.org.ar/proceedings/simposios/Trabajos/SID/17.pdf