OBJETIVOS DE LA INFORMÁTICA FORENSE

OBJETIVOS DE LA INFORMÁTICA FORENSE

La informática forense tiene tres objetivos:

·         La compensación de los daños causados por los intrusos o criminales.

·         La persecución y procesamiento judicial de los criminales.

·         La creación y aplicación de medidas para prevenir casos similares.

Estos objetivos son logrados de varias formas, la principal es la colección de evidencia.

Es importante mencionar que quienes se dedican a esto deben ser profesionales con altos niveles de ética, pues con base en su trabajo se toman decisiones sobre los hechos y casos analizados.

EVIDENCIA DIGITAL

Así como las huellas digitales, las manchas de líquidos y las armas ensangrentadas, los discos duros, las memorias USBs y las impresoras (entre otros) se pueden considerar evidencias para un caso. Las evidencias digitales son aquellas extraídas de un medio informático, pero de igual manera se pueden utilizar como evidencia en un proceso legal.

CARACTERÍSTICAS

Estas evidencias tienen las siguientes características en común, los cuales hacen la computación forense un desafío:²​

1- Volátil

2- Anónima

3- Duplicable

4- Alterable y modificable

5- Eliminable

CATEGORÍAS

Estas evidencias se pueden dividir en tres categorías:​

1- Registros almacenados en el equipo de tecnología informática. (ej. imágenes y correos)

2- Registros generados por equipos de tecnología informática. (ej. transacciones, registros a eventos)

3- Registros parcialmente generados y almacenados en los equipos de tecnología informática. (ej. consultas en bases de datos)