Informatica Forense

CAPÍTULO I

La mayoría de las ideas fundamentales de la ciencia son
esencialmente sencillas y, por regla general pueden ser
expresadas en un lenguaje comprensible para todos."
Albert Einstein

INFORMÁTICA FORENSE
1.1. ¿Qué es la informática forense?
1.2. Importancia de la informática forense
1.3. Objetivos de la informática forense
1.4. El proceso forense
1.5. Delitos informáticos1.6. Tipificación de los delitos informáticos

UTN – FICA - EISIC

CAPÍTULO I

1. INFORMÁTICA FORENSE
La tecnología ha avanzado rápidamente y con esta también la forma
en que se opera los medios informáticos, ahora la información es
almacenada de forma automática en la computadora, obviamente de
forma muy diferente a como se almacenaba en épocas no muy lejanas,
en papel, sin embargo estonos conlleva a ciertas ventajas y desventajas.
La ventaja es que podemos tener un mejor manejo y disposición de la
información, pero a su vez también se transforma en desventaja, en
especial cuando la información es manipulada por personas no
autorizadas.
Es aquí donde interviene la informática forense, que sirve para
contrarrestar y detectar delitos a la información.

1.1. ¿QUÉ ES LAINFORMÁTICA FORENSE?
Hasta este punto es fácil imaginarse que la informática forense tiene
que ver con los programas o aplicaciones que se utilizan en la medicina
forense, pero en realidad de lo que se trata es de la investigación penal,
con el fin de resolver problemas online.
Con el auge de las computadoras y la TI, la seguridad informática está
cada vez más afectada, lo que ha favorecido dealguna manera la
implementación de una serie de acciones que refuerzan la seguridad, sin
embargo no han sido suficientes ya que los delincuentes informáticos
encuentran nuevas formas para continuar con sus acciones.
La

informática

forense

surgió

o

dio

sus

primeros

pasos

aproximadamente hace 25 años en Estados Unidos, cuando el FBI se dio
cuenta que los criminalesempezaron a usar la tecnología para cometer
sus crímenes.
En 1984 el FBI inicio un programa llamado el Programa de Medios
Magnéticos que dio origen al CART, un equipo de análisis computacional.
En 1988 Michael Anderson un agente del IRS (servicio de rentas

Metodología para la implementación de informática forense en
sistemas operativos Windows y Linux

2

UTN – FICA - EISIC

CAPÍTULOI

internas), armó un grupo de especialistas y se reunieron con 3 compañías
involucradas en la recuperación de datos, compañías que luego se
convirtieron en Symantec.
En una de estas reuniones se crearon las clases de Especialistas de
Recuperación de Evidencia Computacional, en 1988 y 1989 en el centro
de entrenamiento federal FLETC, y también se creó la IACIS, Asociación
Internacional deEspecialistas en la Investigación Computacional.
Entre 1993 y 1995 junto con el Departamento de Hacienda de Canadá
se formó el programa CIS para incluir a todas las agencias de la tesorería
estadounidense en el entrenamiento. Al mismo tiempo se formó la IOCE1,
Organización Internacional en Evidencia Computacional, cuyo propósito
es proveer un foro internacional para el intercambio de lainformación
relacionada con la investigación computacional y la informática forense.
Para ese entonces la informática forense ya se había consolidado
como un campo vital en el área de la investigación, y que a medida que la
tecnología avanzaba de forma acelerada así tenían que hacerlo las
organizaciones encargadas de la informática forense.
Para el 2003 el CART trabajaba en 6500 casos y estabaexaminando
782 Terabytes de datos.
Actualmente las compañías de Software producen software forense
más robusto y los agentes de la ley y militares entrenan a más personal
para responder a los crímenes que involucren tecnología.
La informática forense está adquiriendo gran importancia dentro del
área de la información electrónica, esto debido al aumento del valor de la
información y al uso...