INFORMATICA FORENSEEscrito por: Nayeli Snchez4AQu es?La informatica forense es la ciencia de adquirir y preservar datos que han sido procesados electrnicamente y guardados en un medio computacional.

{ Lopez, Oscar. Menciono: Desde 1984, el Laboratorio del FBI y otras agencias que persiguen el cumplimiento de la ley empezaron a desarrollar programas para examinar evidencia computacional...(12/10/2015) pg.2 }

La informtica forense est teniendo una gran importancia dentro del rea de la informatica, debido al aumento del valor de la informacin o el uso que se le da a sta, el desarrollo de nuevos espacios donde es usada, y el extenso uso de computadores por parte de las compaas de negocios tradicionales. Es por esto que cuando se realiza un crimen, muchas veces la informacin queda almacenada de forma digital. Sin embargo, existe un gran problema, debido a que los computadores guardan la informacin de una forma, no puede ser recolectada o usada como prueba utilizando medios comunes, se deben utilizar mecanismos diferentes a los tradicionales.Es de aqu que surge el estudio de la computacin forense como una ciencia relativamente nueva. Su caracter cienmtifico tiene fundamentos en las leyes de la fisica, de electricidad y del magnmetismo, gracias a fenomenos como el electromagnetismo la informacion se puede almacenar, leer e incluso recuperar cuando se creia perdida. La informtica forense, aplicando procedimientos estrictos y rigurosos puede ayudar a resolver grandes crmenes apoyndose en el mtodo cientfico, aplicado a la recoleccin, anlisis y validacin de todo tipo de pruebas digitales.Esta, nace como una rama de las ciencias forences { Constanzo, Bruno. Menciono: Es una disciplina auxiliar a la justicia, que consiste en la aplicacin de tcnicas que permiten adquirir, validar, analizar y presentar datos que han sido procesados electrnicamente.. (13/10/2015) pag. 2} siendo guardados en un medio computacional.Las tareas de la informatica foprense se puede llevar acabo en procesos judiciales y extra judiciales, sin embargo, esta la importancia de contar con un proceso unificado que auxilie estas practicas para que le permita a un judidcial la confianza de las tares en un proceso judicial.

Principios basicos

-Todos los principios generales de procedimientos y tcnicas forenses deben ser aplicados cuando se manipulen pruebas digitales. Cualquier institucin con atribuciones en la bsqueda, recoleccin, y anlisis de pruebas debe tener una metodologa o unos principios generales definidos con el objetivo de proteger los intereses de todas las partes. Dichos principios han de tener en cuenta las peculiaridades de cada ordenamiento jurdico.

-En la manipulacin de pruebas digitales, las acciones que se lleven a cabo no deben alterar dicha prueba. Siempre que sea posible, no se realizar ninguna accin, durante la bsqueda, recoleccin, o manipulacin de las pruebas digitales, que conlleve una alteracin de la misma. En caso de que se tenga que actuar de tal forma que se altere la prueba, las acciones debern ser completamente documentadas.

-Cuando sea necesario que una persona tenga acceso a una prueba digital original, dicha persona debe estar formada para ese propsito. { Rodriguez, Mas Francisca. Menciono: Aunque es ampliamente aceptado que la mejor prctica es realizar una imagen digital de la prueba a analizar, y actuar sobre la copia, puede haber ocasiones, en el curso de una actuacin, en que se tenga que acceder a la prueba digital original. (13/10/2015) pag. 4} Dicha accin, adems de seguir el principio anterior, debe realizarse por una persona que est formada en dicho aspecto.

-Toda actividad relativa a la recogida, acceso, almacenamiento, o transferencia de pruebas digitales debe ser completamente documentada, conservada y disponible para su estudio. Todas las manipulaciones que se lleven a cabo deben ser documentadas de forma total y comprensible, de manera que las acciones que se estn registrando puedan ser reproducidas si fuera necesario. Es vital mantener la cadena de custodia.

-Cada persona es responsable de todas las acciones tomadas con respecto a la prueba digital mientras dicha prueba est a su cargo. Dicha responsabilidad es personal y no corporativa.

{ Rodriguez, Ms Francisca. Menciono: Todas las tcnicas utilizadas para la recogida y anlisis de evidencias digitales, deben estar respaldadas por una buena metodologa cientfica y documentadas en un protocolo de actuacin, que recoja tanto los aspectos tcnicos de la informtica como los aspectos legales que se derivan de su peculiaridad forense...(12/10/2015) pg.5 }

Podramos definir la informtica forense como un proceso metodolgico para la recogida y anlisis de los datos digitales de un sistema de dispositivos de forma que pueda ser presentado y admitido ante los tribunales, se trata de un proceso, tcnico y cientfico, que debe estar sujeto a una metodologa, tendente primero a la recogida y despus al anlisis de los datos digitales que se pueden extraer de un sistema o conjunto de dispositivos informticos o electrnicos, y todo ello con el propsito de ser presentados ante un tribunal. El fin ltimo y principal objetivo que se deduce de la palabra forense, es su uso en un procedimiento judicial. { Rosado, Domenech Alfredo. Menciono lo siguiente: El FBI (Federal Bureau of Investigation) a principios de los 90's observ que las pruebas o evidencias digitales tenan el potencial de convertirse en un elemento de prueba tan poderoso para la lucha contra la delincuencia, como lo era el de la identificacin por ADN... (13/10/2015) pag. 3} Asi que la SWGDE propuso una serie de puntos que luego englobaron los principios generales que s epresentaron en el 2000.