Informatica Forense

Ecuador ARTÍCULOS

Informática Forense ¿Consecuencias de la falta de Seguridad en TI?
Los avances tecnológicos obtenidos a lo largo del tiempo, si bien han permitido simplificar la gran mayoría de tareas laborales y personales, se han convertido también en un instrumento para llevar a cabo actividades fraudulentas de gran escala. Semanalmente se registran ataques a entidades de

diferenteíndole y en muchos casos, se han logrado cuantiosas estafas y robo de información confidencial mediante el uso de recursos tecnológicos. Estas situaciones hacen que deban desarrollarse también nuevos modelos de investigación y herramientas para el análisis de recursos informáticos, los cuales no son considerados únicamente para el examen de repositorios de información o procesadores de datos, puedenser además utilizados sobre otros elementos de infraestructura, para la verificación de procedimientos como evidencia de la ejecución o no ejecución de actividades ilícitas en entidades y que puedan ser tomadas como pruebas en procesos legales.

Para el análisis y tratamiento de este tipo de incidentes se encuentra la Informática Forense, que estudia mediante técnicas especializadas, los casosen los cuales es necesario analizar las causas que generan un delito informático o un incidente de seguridad, con el objetivo de averiguar cómo fue realizado el crimen, datos del suceso, reconstrucción cronológica y del bien informático, identificación de técnicas del ataque, los recursos comprometidos, análisis de datos disponibles, eliminados y ocultos, autenticación de datos, las personasimplicadas, los daños ocasionados y, finalmente, identificar los actores protagónicos del incidente a través del proceso de identificación, análisis y preservación de la evidencia digital, debiendo incluir en el proceso las técnicas de uso aplicado a los datos y bienes informáticos para que ésta evidencia sea legalmente aceptable.

La Informática Forense aplica la tecnología de la información enbúsqueda de evidencias digitales y abarca funciones tales como: el análisis de soportes y dispositivos electrónicos tales como discos, sean o no removibles, teléfonos celulares, agendas electrónicas y dispositivos de red como hubs y routers capaces de almacenar información que sirva de evidencia en un proceso legal, requieren una comprensión completa de su estructura física, de almacenamiento de datosy funcionamiento ya que además de la recuperación de datos se considera todo su entorno, es por esto que la Informática Forense considera varias ciencias de la informática tal como ingeniería del software, electrónica, infraestructura, redes, entre otras. Se contempla también como actividad importante al análisis de la

comunicación de datos, que tiene que ver con la intrusión o mal uso de unared y la intercepción de datos. En el ámbito de la Informática Forense, la investigación permanente y desarrollo de nuevas técnicas y herramientas es un elemento básico y por lo tanto la inversión en recursos económicos y de tiempo para éstos, pues los procesos para análisis deben estar a la par con los avances tecnológicos de tal manera que sea posible, además de la corrección a los problemasactualmente identificados, la importante labor de identificar posibles problemas futuros y sus soluciones respectivas.

La Informática Forense se basa en los siguientes términos generales para el manejo de la evidencia digital, con el objetivo de que ésta no pueda ser descartada como evidencia:

Identificación Se debe considerar, además del bien informático (sea este un computador, servidor ocualquier dispositivo electrónico que permita almacenar información), su entorno, custodia y antecedentes, así como los procedimientos que se aplicarán para su análisis en función de los objetivos que se esperan lograr.

Preservación Debido a que los datos serán analizados judicialmente, se examinará la evidencia manteniendo su integridad. En el caso ser necesaria la obtención de imágenes o...