PERICIAS INFORMATICAS2

INFORMATICA FORENSE
PERICIAS INFORMATICAS
Ingeniero en Sistemas
Informáticos
Eduardo J. Piro

Temas a desarrollar








Aseguramiento de pruebas informáticas – Constataciones
notariales y judiciales – Cómo peticionar las medidas –
Cómo constatar una página WEB.
Pruebas periciales informáticas– Obtención de evidencias y
cómo resguardarlas. Técnicas de hashing – Medidas de
seguridad.
Mails– El mail como prueba – Ámbito de aplicación de la
ley de delitos informáticos – Autenticación de mails.
Políticas de uso de herramientas informáticas. Cuentas de
usuarios – Contraseñas – Políticas de confidencialidad.
Licenciamiento de Software – Intimaciones.

Pericias Informáticas - Introducción


El peritaje informático, las técnicas informáticas utilizadas en la
obtención de datos útiles que,potencialmente, podrían convertirse
en evidencia o prueba en un proceso judicial.



El campo de la pericias informáticas involucra la identificación,
extracción, documentación y preservación de la información
almacenada o transmitida de forma electrónica o magnética (o sea,
evidencia digital).



Dado que este tipo de evidencia es intangible y puede ser
fácilmente modificada sin dejar rastros,la evidencia digital debe ser
manejada y controlada cuidadosamente.

Informática Forense - Metodologías
Las tres A:
 Adquirir evidencia sin modificaciones o
corrupciones
 Autenticar que la evidencia recuperada
es la misma que la que originalmente se
incauto
 Analizar los datos sin ninguna alteración

Proceso de investigación
Identificación (detectar los eventos o delitos)
 Recolección(recuperar datos, recolectar evidencia)
 Preservación (almacenar/conservar, cadena de


custodia, documentación)

Examen (rastrear, filtrar, extraer datos ocultos)
 Análisis (analizar la evidencia)
 Presentación (reporte de investigación)
 Decisión (dictamen)


Pericias Informáticas
Para que una pericia informática cumpla con la finalidad por la cual fue solicitada en un
juicio, los que lasolicitaron, deben tener en cuenta que tienen que cumplir con
algunas características específicas:


Tiene que derivarse de un proceso que sea válido legalmente, la colección
de datos a brindarle al perito, para que este los verifique en el proceso pericial.



Al ser tan sofisticada y con desarrollos y modificaciones constantes, la informática,
debe preverse que los archivos necesarios para resolverel problema deben
ser resguardados manteniendo determinados requisitos, ya que de no
efectuarse de ésta manera, puede quedar contaminada la evidencia.



No siempre es verificable y se puede demostrar cabalmente una situación ocurrida
por medios informáticos, por lo cual todas las evidencias, por más
insignificantes que parezcan deben resguardarse.

Aseguramiento de pruebas


Ante laposibilidad de desaparición de determinados elementos probatorios durante el
transcurso del proceso, es necesario que éstos queden adquiridos antes de que ese
riesgo se produzca.



El hecho de que se solicite una medida cautelar, se justifica por el denominado peligro
en la demora, ya que el futuro demandado con solo apretar una tecla del equipo
de sus computadoras haría desaparecer todos los archivos omails que se
encuentren almacenados en sus computadoras.



En caso de no efectuarse la constatación judicial -mediante una medida cautelarpodrían darse supuestos de imposibilidad y/o frustración de pruebas.

CELERIDAD en obtención de la prueba

Aseguramiento de pruebas

¿Cómo obtenemos la prueba?
Se deberá analizar cada caso en particular
Medidas cautelares judiciales (perito de oficio) oConstataciones Notariales (perito de parte. El
escribano sólo deja constancia de sus
manifestaciones)

Aseguramiento de pruebas









Puntos periciales
Terminología técnica a utilizar
Ser muy precisos / concretos / puntuales con lo que
solicita (ejemplo)
Saber que tipo de hardware (computadoras, servidores,
etc) y software (sistemas operativos, aplicaciones, etc)
se utilizan
Asesorarse...