INFORMATICA
FORENSE
¿QUÉ ES?
ES UNA DE LAS RAMAS DE LA
CIENCIA DE LA COMPUTACIÓN
QUE NOS DICTA LOS
PAFRAMETROS PARA OBTENER,
PRESERVAR, ANALIZAR, Y
PRESENTAR LA EVIDENCIA
DIGITAL DENTRO DE UN
PROCESO PENAL.
DICHO DE OTRA MANERA, PODEMOS DEFINIR
EVIDENCIA DIGITAL, COMO TODO DATO E
INFORMACION ALMACENADA EN UN
DISPOSITIVO ELECTRONICO, O TRANSMITIDA EN
FORMATO DIGITAL.
¿DONDE PUEDE ESTAR?
EQUIPOS DE COMPUTO CAMARAS
DISPOSITIVOS DE
FOTOGRAFICAS
COMUNICACIÓN
TELEFONICA RELOJES INTELIGENTES REPRODUCTORES DE
MUSICA Y VIDEOS
¿Qué se puede
considerar
PROCESO DE
Evidencia Digital? MANEJO DE
EN DICHOS
EVIDENCIA DIGITAL
CONTENEDORES 1.-IDENTIFICACIÓN: SI SE ENCUENTRA APAGADO,
PODEMOS ENCONTRAR IMPLICA LA BUSQUEDA, EL NO DEBE ENCENDERSE,
Y RECOLECTAR COMO RECONOCIMIENTO, Y LA DEBIDO A QUE PODRIA DAÑAR
EVIDENCIA DIGITAL: DOCUMENTACIÓN DE INFORMACION RELEVANTE.
HOJAS DE CALCULO EVIDENCIA DIGITAL. 3.- ADQUISICIÓN: IMPLICA
PAGINAS WEB 2.- RECOLECCIÓN: SI EL PRODUCIR UNA COPIA DE
LOGS DISPOSITIVO SE EVIDENCIA DIGITAL Y
E-MAILS ENCUENTRA ENCENDIDO, DOCUMENTAR LA
BACKUPS TOMAR LAS PRUEBAS METODOLOGÍA UTILIZADA Y
RUTAS DE GPS PERTINENTES. LAS ACTIVIDADES REALIZADAS
ARCHIVOS DE
AUDIO, IMAGEN O
VIDEO
CONSEJOS PRÁCTICOS PARA
NO INVALIDAR EVIDENCIA
NO ALTERAR EL ESTADO DEL DISPOSITIVO.
RECOPILAR EVIDENCIAS SIGUIENDO EL ORDEN DE MAYOR A MENOR VOLATILIDAD.
NO CONFIAR EN LA INFORMACION PROPORCIONADA POR LOS PROGRAMAS DEL
SISTEMA
NO EJECUTE NINGUNA ACCION DE LA CUAL NO ESTES SEGURO.