Informática Forense
Con la llegada del internet a nuestras vidas, la
informática ha venido creciendo de una manera acelerada, estando presente en
casi cualquier actividad que desarrollamos, facilitándonos muchos procesos,
además de reducir tiempos y costos. Un buen ejemplo es la manera en la que las
comunicaciones han evolucionado, el tiempo que tomaba enviar una carta al otro
lado del mundo ya no existe, hoy en día, podemos realizar esta acción en tiempo
real. Es por ello que la cantidad de información que a diario circula en
internet o que se encuentra almacenada en servidores es muy grande. La
seguridad informática, aunque a pasos más lentos también muestra síntomas de
crecimiento, alguna vulnerabilidad sale a relucir en un sistema y en pocos
meses incluso algunos días dependiendo del sistema, tenemos un parche que tapa
ese hueco. Pese a ello hay un punto muy débil en el que se está poniendo
especial atención en los últimos años es llamado “Informática o computo
forense”, Mattica que es el primer laboratorio de
computo forense en América Latina, lo define como “la aplicación de técnicas
científicas y analíticas especializadas a infraestructura tecnológica que
permiten identificar, preservar, analizar y presentar datos que sean válidos
dentro de un proceso legal”.
El castigo legar a las personas que realizan ataques y
delitos informáticos hasta hace algunos años era nulo debido a que muchos de
los países carecían de especialistas en la informática forense. Nuestro paso
por los distintitos dispositivos informáticos que a diario usamos deja huella
de nuestra información y lo que con ella realizamos aunque no nos demos cuenta,
es aquí donde radica la complejidad del tema, ¿cómo castigar o perseguir algo
de lo que físicamente no se tiene prueba? Existen 4 puntos clave básicos en un proceso
de informática forense estos son la identificación de la evidencia digital es
decir identificar el dispositivo desde el que se realizó el delito, la
preservación de esta evidencia digital, en la cual nos encargamos de que por
ningún motivo la información pueda ser borrada o sobrescrita, procedemos con el
análisis de la evidencia digital, en la cual se aplicaran técnicas
especializadas y se hará uso de herramientas especializadas como
Encase o Forensic Toolkit. Finalmente tenemos la presentación de la evidencia
digital que servirá como prosecución criminal, para una litigación civil,
investigación de pagos de seguros, temas corporativos o el propio mantenimiento
o justificación de la ley.
Aunque es una rama joven de la informática, el también
llamado cómputo forense tiene una gran importancia en un entorno en el que
muchos de los objetos que conocemos físicamente han tomado una representación
digital y de esta manera han quedado vulnerables para ser víctimas de los
delitos o ataques informáticos. Sin embargo la justicia no debe distinguir
entre lo real y este tipo de objetos abstractos.
No hay comentarios:
Publicar un comentario