Resumen Informática Forense

Informática Forense

Moisés Alejandro Zúñiga Hernández

mzunigah@est.ups.edu.ec

1 Vinculación del primer autor, Guayaquil, 2862, Nacional, Ecuador.

DOI: http://www.digital-detective.co.uk/documents/acpo.pdf.

Resumen: La informática forense, aplicando procedimientos estrictos y rigurosos puede ayudar a resolver grandes crímenes apoyándose en el método científico, aplicado a la recolección, análisis y validación de todo tipo de pruebas digitales. Computación forense (computer forensics) que entendemos por disciplina de las ciencias forenses, que considerando las tareas propias asociadas con la evidencia, procura descubrir e interpretar la información en los medios informáticos para establecer los hechos y formular las hipótesis relacionadas con el caso; o como la disciplina científica y especializada que entendiendo los elementos propios de las tecnologías de los equipos de computación ofrece un análisis de la información residente en dichos equipos.

Palabras-clave: Computación forense, información, evidencia, análisis.

computer forensics

Abstract: Forensic computing, applying strict and rigorous procedures can help solve major crimes based on the scientific method, applied to the collection, analysis and validation of all types of digital tests. Computer forensics, which we mean by discipline in the forensic sciences, which, by considering the specific tasks associated with the evidence, seeks to discover and interpret the information in the computer media to establish the facts and formulate the hypotheses related to the case; Or as the scientific and specialized discipline that understands the elements of the technologies of the computer equipment offers an analysis of the information residing in those equipment’s.

Keywords: computer forensics, Information, evidence, analysis.

1.         Introducción

La informática forense está adquiriendo una gran importancia dentro del área de la información electrónica, esto debido al aumento del valor de la información y/o al uso que se le da a ésta, al desarrollo de nuevos espacios donde es usada (por Ej. El Internet), y al extenso uso de computadores por parte de las compañías de negocios tradicionales (por Ej. bancos). Es por esto que cuando se realiza un crimen, muchas veces la información queda almacenada en forma digital. Sin embargo, existe un gran problema, debido a que los computadores guardan la información de información forma tal que no puede ser recolectada o usada como prueba utilizando medios comunes, se deben utilizar mecanismos diferentes a los tradicionales. Es de aquí que surge el estudio de la computación forense como una ciencia relativamente nueva.

 La Informática Forense

Según el FBI, la informática (o computación) forense es la ciencia de adquirir, preservar, obtener y presentar datos que han sido procesados electrónicamente y guardados en un medio computacional.

La informática forense hace entonces su aparición como una disciplina auxiliar de la justicia moderna, para enfrentar los desafíos y técnicas de los intrusos informáticos, así como garante de la verdad alrededor de la evidencia digital que se pudiese aportar en un proceso.

Desde 1984, el Laboratorio del FBI y otras agencias que persiguen el cumplimiento de la ley empezaron a desarrollar programas para examinar evidencia computacional. (Noblett, Michael G., 2000)

Importancia de la Informática Forense

"High-tech crime is one of the most important priorities of the Department of Justice"[JaRe96]. Con esta frase podemos ver cómo poco a poco los crímenes informáticos, su prevención, y procesamiento se vuelven cada vez más importantes. Esto es respaldado por estudios sobre el número de incidentes reportados por las empresas debido a crímenes relacionados con la informática.  (Cano Martines Jeimy José, 2006)

Sin embargo, la importancia real de la informática forense proviene de sus objetivos.

...