DEFINICIÓN

DEFINICIÓN

Existen diferentes términos para aproximarse al tema forense en informática. Cada uno de los términos trata de manera particular o general temas que son de interés para las ciencias forenses.¹​

·         Computación forense (computer forensics)

1.  Disciplina de las ciencias forenses que, considera los procedimientos relacionados con evidencias para descubrir e interpretar la información en los medios informáticos para establecer hipótesis o hechos relacionados con un caso. (Énfasis en consideraciones forenses).¹​

2. Disciplina científica que, a partir de la comprensión de las tecnologías y de los equipos de computación ofrece un análisis de la información en ellos. (Énfasis en lo técnico).¹​

·         Forensia en las redes (network forensics):

Se entienden las operaciones de las redes de computadores, estableciendo rastros e identificando movimientos y acciones. Es necesario entender los protocolos, configuraciones e infraestructura de las comunicaciones. A diferencia de la computación forense, es necesario poder establecer relaciones entre eventos diferentes e incluso aleatorios.

·         Forensia digital (digital forensics):

Es una forma de aplicar los conceptos y procedimientos de la criminalística a los medios informáticos o digitales. Tiene como fin apoyar a la justicia en el contexto de la inseguridad informática, es decir, es decir, contra posibles delincuentes al aclarar temas relacionados con incidentes o fraudes.