Computación Forense

Computación Forense
El valor de la información en nuestra sociedad, y sobre todo en las empresas, es cada vez más importante para el desarrollo de negocio de cualquier organización. Derivado de este aspecto, la importancia de la Informática forense, sus usos y objetivos; adquiere cada vez mayor trascendencia (Pérez, 2013).
De acuerdo a Kessler (2005) la Informática forense es la adquisición,análisis y reporte de la información encontrada en las computadoras y las redes que pertenecen a una investigación criminal o civil, aunque los mismos procesos y métodos se aplican a las investigaciones "privadas “en las empresas y otros.
Casi todo lo que alguien hace en una computadora o una red deja huellas a partir de los archivos eliminados y entradas de registro para los archivos de copia deseguridad automática de Word caché y el historial de Internet. Encabezados de correo electrónico y los registros de mensajería instantánea dan pistas sobre los servidores intermedios a través del cual la información se ha atravesado. Los registros del servidor proporcionan información acerca de todos los sistemas informáticos para acceder a un sitio Web (Kessler, 2005).
De acuerdo a Cano (2006),existen múltiples definiciones a la fecha sobre el tema forense en informática. Una primera revisión nos sugiere diferentes términos para aproximarnos a este tema, dentro de los cuales se tienen: computación forense, digital forensics (forensia digital), network forensics (forensia en redes), entre otros.
Expresa Cano (2006) que la computación forense podría interpretarse de dos maneras: 1.Disciplina de las ciencias forenses, que considerando las tareas propias asociadas con la evidencia, procura descubrir e interpretar la información en los medios informáticos para establecer los hechos y formular las hipótesis relacionadas con el caso; o 2. Como la disciplina científica y especializada que entendiendo los elementos propios de las tecnologías de los equipos de computación ofrece unanálisis de la información residente en dichos equipos.
Según el FBI, la informática (o computación) forense es la ciencia de adquirir, preservar, obtener y presentar datos que han sido procesados electrónicamente y guardados en un medio computacional (Zuccardi y Gutirrez, 2006).
De acuerdo con Steve Hailey, ciberseguridad es: "La preservación, identificación, extracción, interpretación y documentaciónde la computadora evidencia, incluyendo las reglas de evidencia, legales procesos, la integridad de las pruebas, informes de hechos de la información que se encuentra, y proporcionar la opinión de expertos en un tribunal de justicia o jurídica distinta y / o procedimiento administrativo en cuanto a lo que se encontró (EC-Council, 2010).
La Informática forense permite la solución de conflictostecnológicos relacionados con seguridad informática y protección de datos. Gracias a ella, las empresas obtienen una respuesta a problemas de privacidad, competencia desleal, fraude, robo de información confidencial y/o espionaje industrial surgidos a través de uso indebido de las tecnologías de la información. Mediante sus procedimientos se identifican, aseguran, extraen, analizan y presentanpruebas generadas y guardadas electrónicamente para que puedan ser aceptadas en un proceso legal (Pérez, 2013).
La necesidad de la informática forense se ha hecho más evidente con el aumento exponencial en el número de cyberdelitos y litigios en los que participan las organizaciones de gran tamaño. Se ha convertido en una necesidad para las organizaciones a o bien contratar los servicios de unaagencia de investigación informática forense o contratar a un experto en informática forense con el fin de proteger la organización de los incidentes informáticos o resolver casos relacionados con el uso de computadoras y tecnologías relacionadas. Las pérdidas económicas asombrosas causadas como consecuencia de los delitos informáticos también han contribuido a un renovado interés en la informática...