Evidencia digital

Explica cuál es la base de la evidencia digital:

La base de la evidencia digital son datos almacenados o transmitidos, que usa un equipo, que apoye o refute una teoría, de cómo se produjo, o que dirección de elementos críticos de la ofensiva puede tener coartada de intención, la cual puede ser utilizada como prueba en un proceso legal. Primero se debe examina el escenario y buscar que los elementos sean originales y confiables. Cualquier información de valor probatorio que se almacene o transmita en forma digital es importante. Los cuales se dividen en tres categorías registros almacenados, registros generados y registros parciales. Los tribunales aceptan la información como evidencia en los casos, los cuales utilizan como prueba, disco duro, dispositivos de computadoras, laptops, fotos, textos, e-mails, videos, dispositivos externos, hardware entre otros.

¿Cómo se ha desarrollado está en la investigación?

Cada año y cada día los criminales tienen más conocimiento y estrategias, que hace el trabajo un poco más complejo. Los investigadores deben documentar todo cuidadosamente cada paso y tener visión global, para tener más ideas claras para poder atacar todos los puntos de vista, y ver donde están ubicados las personas u objetos. Buscar accesos a los diferentes sistemas de información, como computadoras, teléfonos celulares, tabletas, software entre otros. Los equipos como las personas, cada uno es diferente del otro; por tanto, la investigación dependerá de las características de cada uno, las circunstancias y condiciones. Se debe crear mensual capacitación para todo el personal sobre las evoluciones constantes de las herramientas utilizadas o las que se puede pensar que van a utilizar. Se debe adiestrar más sobre lo que acontece y sobre los cambios diarios con los sistemas de información, ya que cada día cambian, según evoluciona el mundo con la tecnología. Pero según las características del caso o investigación, se dictaran que herramientas son las necesarias. La atención al detalle y el profesionalismo deben ser consideraciones primordiales.

Referencia

◦ Eoghan Casey, E. et al. (2011) Digital Evidence and Computer Crime Third Edition: Forensics Science, Computers and the Internet. Chapter 1: “Foundation of Digital Forensics”

◦Capítulo 7 de Introducción a la Informática Forense

...