La
informática forense ayuda a detectar pistas sobre ataques informáticos, robo de
información, conversaciones o pistas de emails y chats.
La
importancia de estos y el poder mantener su integridad se basa en que la
evidencia digital o electrónica es sumamente frágil. El simple hecho de darle
doble clic a un archivo modificaría la última fecha de acceso del mismo.
Adicionalmente,
un examinador forense digital, dentro del proceso del cómputo forense puede
llegar a recuperar información que haya sido borrada desde el sistema
operativo. El informático forense debe tener muy presente el principio de
intercambio de Locard así como el estándar de Daubert, por su importancia en el análisis de
criminalística y la admisibilidad de pruebas que un perito forense debe
presentar como testimonio en un juicio, respectivamente.
Es muy
importante mencionar que la informática forense o cómputo forense no tiene
parte preventiva, es decir, la informática forense no tiene como objetivo el
prevenir delitos, de ello se encarga la seguridad informática, por eso resulta
imprescindible tener claro el marco de actuación entre la informática forense,
la seguridad informática y la auditoría informática.
No hay comentarios:
Publicar un comentario