trata

Cátedra

“Prevención
en
Delitos Informáticos”

Jornadas Introductorias
(“I.O.a.4”)



- 2013 -






MÓDULO 3


“Secuestros
de elementos tecnológicos.
Buenas prácticas.
Principales lineamientos.”








Conceptos fundamentales


Escena del crimen

La escena del crimen (también denominada “escena del delito”) puede ser definida como el lugar, laubicación o espacio donde se cometió el delito. Podrá tratarse de un área tanto pequeña como extensa (física, virtual o mixta).-
Por tanto, es aquel espacio en el que se ha llevado a cabo la comisión de un acto calificado como “delito”, el mismo que dejará como resultado más o menos evidencias.-
En el caso de los delitos informáticos, el lugar de perpetración puede no ser fácilmente determinado ofocalizado.-


Informática Forense:

Resumiendo, en pocas palabras: la Informática Forense -más allá de las diversas definiciones-, se trata de un proceso consistente, básicamente, en: identificar, recolectar, preservar, analizar, y presentar la evidencia digital o prueba electrónica de una manera que resulte legalmente aceptable o admisible.-


Evidencia digital vs. evidencia tradicionalLa evidencia digital -también denominada evidencia electrónica (aunque no son sinónimos)- es análoga a cualquier otra clase de evidencia y, como medio probatorio, susceptible de resultar eficiente. Pero, para que la prueba electrónica o deviniente de las NTICs pueda ser judicialmente valorada como tal, debe ser el resultado de mecanismos expertos aplicados en su recolección y tratamiento.-Según la IOCE (International Organization of Computer Evidence), evidencia digital es: “…información de valor probatorio almacenada o transmitida en forma digital”. De acuerdo a tal noción o definición, se incluye la evidencia soportada no sólo en computadoras, sino también en cualquier medio electrónico (vg.: telefonía celular, dispositivos FAX, grabaciones de sonido y vídeo, videoconferencias,entre otros).-


Características esenciales de la evidencia digital.

La evidencia digital -en todas sus formas de registro magnético u óptico- muestra una arista positiva al ser claramente sencilla de reproducir, lo que viabiliza la obtención de una duplicación para su posterior análisis forense, aunque, negativamente y por el contrario, su natural maleabilidad o posibilidad de modificaciónla convierten en altamente vulnerable y sensible, sumado ello a su fragilidad y volatibilidad.-


Tareas policiales en la escena del delito

Sintetizando, dentro de los pasos básicos a dar frente a un hecho delictivo, existe un accionar típico a desplegar por parte del personal policial, donde se destacan labores que son fundamentales, a saber:

Protección (del hardware, software, redes yentorno físico).
Inspección ocular.
Aislamiento (impidiendo circulación de datos y personas).
Clausura (tanto física como lógica del lugar del suceso).
Inspección o revisión del sitio informático o entorno de red vulnerado (tendiente a comprobar la real existencia del hecho delictivo, el móvil del delito y la identificación de autoría).
Fijación de evidencias.
Búsqueda, relevado ylevantamiento de pruebas.
Orden judicial. (*)

A fin de evitar nulidades procesales y lograr incorporar a la causa la evidencia encontrada (sin objeciones sobre su legalidad), se torna fundamental que, para el cateo y aseguramiento de bienes informáticos (tangibles y/o intangibles) exista previamente una orden judicial expresa, emanada de un Juez competente, ya que una orden genérica puede noresultar suficiente a efectos de la inspección y/o aseguramiento de sistemas electrónicos.
Aún en la investigación de delitos de Alta Tecnología, resulta de plena aplicación la vieja teoría o principio del “árbol de raíces envenenadas”, en razón de que, si la obtención de la evidencia digital en un proceso penal no se ajusta al estricto cumplimiento de las garantías del debido proceso o si se...