estudiante

1
)
I
dentificaci
ón de evidencia digital.
-
Hay que
saber que buscar, donde y como se guarda lo que se esta buscando,
también
hay que
saber manipular varios dispositivoselectrónicos que sean capaces de almacenar
información, como los teléfonos celulares, las agendas electr
ónicas, las tarjetas flash,
reproductores de mp3
,
mp4 y hay que estar capacitado
en losprocesos
que
deben ser
empleados para la recuperación de la
información
.
2
)
Preservación de la evidencia
digital.
-
Cuando se realiza el exa
men o peritaje de los
datos
,este
se debe llevar a cabo
de la manera menos intrusiva posible
y nunca se trabaja sobre la
información
original, la
cual puede ser alterada o destruida
, se
debe
trabaja
r
sobreimágenes o copias de la data.
3
)
A
nálisis de la evidencia digital.
-
Hay que sab
e
r, como
extra
er
, procesa
r
e interpreta
r
la
información
obtenida
.
4
)
Presentación de
la
evidencia digital.
-
Luego de tener la
informació
n
, hay que saber presentarla de una manera legible para aquellos que
harán
uso de la
información
, como
policías
,jueces,
etc.
q
u
i
e
nes
pueden no tener
conocimientos de
informática
pero deben entender la evidencia presentada y se debe
tener mucho cuidado en demostrar como se
obtuvieronlos datos, ya que es muy
importante la
credibilidad de los procesos que se emplearon
.
La
I
n
formática
F
orense utiliza muchas disciplinas como la Ingeniería de softwa
re, lacriptografía,
estenograf
í
a
,
electrónica, comunicaciones, derecho, matemática y otros,
por ello es que siempre digo que el mejor perito
informático
es un Hacker.
Según un diccionariollegado a mis manos: “Cuando una persona ayuda a un criminal
antes de c
ometer un crimen, lo llamamos cómplice... si lo ayuda después de haber
violado la ley, lo llamamos abogado”