informatica forense

Informática forense
Informática Forense
Definición y Objetivo
• La Informática Forense es una disciplina criminalística
que tiene como objeto la investigación en sistemas informáticos de hechos
con relevancia jurídica o para la simple investigación privada.
• Para conseguir sus objetivos, la Informática Forense desarrolla técnicas
idóneas para ubicar, reproducir y analizar evidencias digitalescon fines legales.
b.1 DEFINICIÓN DE INFORMÁTICA FORENSE A continuación se presentan las
definiciones de informática forense desde 4 puntos de vistas distintos, los cuales
son:
Desde el punto de vista de Wikipedia: Se suele definir el análisis forense, en su
sentido más general, como la “aplicación de la ciencia a cuestiones de interés
legal”. En el contexto de Tecnología de Información T.I12 y laSeguridad de la
Información, se define como “la inspección sistemática y tecnológica de un
sistema informático y sus contenidos para la obtención de evidencia de un crimen
o cualquier otro caso que se ha investigado”.
Desde el punto de vista de expertos en informática forense: Es una selección de
criterios para guiar y asegurar actividades concernientes con el análisis de
evidencia digital, élprovee de recomendaciones y cubre aspectos legales,
policiales y operacionales como requerimientos técnicos para adquisición, análisis
y reporte de evidencia, colaboración con otros grupos de investigación, gestión de
casos, soporte a la fuerza de la ley, desarrollo de políticas de seguridad para
respuesta a incidentes y plan preventivo y de continuidad.
Desde el punto de vista legal: La informáticaforense permite la solución de
conflictos tecnológicos relacionados con seguridad informática y protección de
datos. Gracias a ella, las empresas obtienen una respuesta a problemas de
privacidad, competencia desleal, fraude, robo de información confidencial y/o
espionaje industrial surgidos a través del uso indebido de las tecnologías de la
información. Mediante sus procedimientos se identifican,aseguran, extraen,
analizan y presentan pruebas generadas y guardadas electrónicamente para que
puedan ser aceptadas en un proceso legal.
OBJETIVOS DE LA INFORMÁTICA FORENSE
La informática forense tiene 3 objetivos fundamentales que son:
La persecución y procesamiento judicial de los delincuentes.
Organización de las computadoras

Página 1

Informática forense
La compensación de los daños causadospor los criminales informáticos.
La creación y aplicación de medidas para prevenir casos similares.
ESTUDIOS QUE PERMITE LA INFORMÁTICA FORENSE Entre los estudios más
conocidos que permite la informática forense tenemos:
Recuperación de evidencias en discos Reconstrucción de eventos (Web-Internet)
Acceso a archivos temporales y de caché Recuperación de contraseñas y archivos
encriptados Deteccióny recuperación de Virus, Troyanos y Spyware Detección de
mensajes de esteganografía16 Anonimato Recuperación del Registro de Windows
Investigación de información otros.
USOS DE LA INFORMÁTICA FORENSE
Los usos en los cuales es requerida la informática forense se detallan a
continuación:
Prosecución Criminal: Evidencia incriminatoria puede ser usada para procesar
una variedad de crímenes,incluyendo homicidios, fraude financiero, tráfico y venta
de drogas, evasión de impuestos o pornografía infantil.
Litigación Civil: Casos que tratan con fraude, discriminación, acoso, divorcio,
pueden ser ayudados por la informática forense.
Investigación de Seguros: La evidencia encontrada en las computadoras, puede
ayudar a las compañías de seguros a disminuir los costos de los reclamos por
accidentes ycompensaciones.
Temas corporativos: Puede recolectarse la información en casos que tratan sobre
acoso sexual, robo, apropiación de información confidencial o propietaria, de
espionaje industrial.
Mantenimiento de la ley: La informática forense puede ser usada en la búsqueda
inicial de órdenes judiciales, así como en la búsqueda de información. Seguridad
lógica: virus, ataques de denegación de...