Está en la página 1de 2

En referencia al video establecido para el foro 2 de Modulo XII en la Maestría en Psicología

Jurídica Forense, me parece interesante porque nos otorga datos básicos para el conocimiento de
esta área.
INFORMÁTICA FORENSE
Resumen:
A la hora de realizar un análisis forense digital es fundamental tener presente el principio de
intercambio de Locard, el cual registró las bases de la ciencia forenses y que indica lo siguiente:
“siempre que dos objetos entran en contacto trasfieren parte del material que incorporan al otro
objeto”. Esto significa que cualquier tipo de delito, incluidos los relacionados con la informática
que son los que nos atañen, dejen un rastro por lo que mediante el proceso de análisis forense se
pueden obtener evidencias.
“Cada contacto indica un rastro” se deja algún rastro, de cualquier tipo en la escena del crinen,
como también se llevará un rastro de la escena del crimen.
Informática forense:
Es la aplicación de técnicas científicas y analíticas especializadas a infraestructuras tecnológicas
que permiten: preservar, analizar y presentar dato que sean válidos dentro de un proceso legal
Objetivos de la informática forense:

 Saber que ha sucedido


 Determinar otras entidades implicadas
 Prevenir y mejorar la preparación para incidentes futuros
 Eliminar el riesgo y las posibles responsabilidades
Fases de la informática forense (metodología):

 Identificación del incidente


 Obtención de la evidencia
 Preservación de la evidencia: cadena de custodia, capacita garantiza la identidad e
integridad de un espécimen o evidencia desde su obtención, durante su análisis y hasta el
final del proceso
Resguardar los objetos que tengan valor como evidencia, de manera que estos
permanezcan de forma completa, clara y verificable, es importante que cualquier examen
que se lleve a cabo no genere cambio de manera inevitable es esencial que se presente la
razón por la que se dio tal acontecimiento, explicando el suceso detalladamente, posterior
a ello debe ser registrado y justificado.
Recomendaciones para la manipulación de la evidencia digital
Hacer uso de medios forenses estériles (para copias de información)
Mantener y controlar la integridad del medio original
Cuando sea necesario que una persona tenga acceso a evidencia digital
forense, esa persona debe ser un profesional forense
Las copias de los datos deben estar correctamente marcadas, controladas
y preservadas
Siempre que la evidencia digital este en poder de algún individuo, este
será responsable de todas las acciones tomadas con respecto a ella,
mientras este en su poder
 Recuperación y análisis de la evidencia: utilizando técnicas y software forenses se
recuperan información se analiza las evidencias digitales recopiladas y almacenadas de
forma adecuada, se los reconstruye en una línea temporal. Análisis de datos, información
de sistema operativo
 Documentación y presentación de la evidencia: es importante tomar ota, sobre todas las
actividades que se lleven a cabo, cada paso dado debe ser documentado y fechado desde
que se descubre el incidente hasta que finalice el proceso de análisis fonrese
Incidentes en los que se puede involucrar a la informática forense

 Prosecución Criminal: para procesar variedad de crímenes


 Temas corporativos:
 Delitos informáticos:
 Litigación Civil
Evidencias potenciales

 Trafico de red
 Base de datos
 Aplicaciones de software
 Unidades de almacenamiento
Informe técnico final, consiste en una exposición detallada del análisis efectuado
Informe ejecutivo, consiste en un resumen del análisis efectuado pero empleado una explicación
no técnica, con lenguaje comun