RESUMEN TEMA 16

“Informática Forense” o “Pericia Informática”: rama del conocimiento científico y técnico muy especializada que se constituye como una disciplina más de las ciencias criminalísticas, relacionada a su vez con otras múltiples ramas.

CONCEPTOS DESTACADOS: 

Clon o copia forense electrónica: copia bit a bit de la información contenida en un dispositivo a otro dispositivo.

Imagen forense electrónica o imagen forense: copia bit a bit de la información contenida en un dispositivo en un archivo informático,

Clonadora: dispositivo físico que permite la realización del “clon” o de la “imagen forense” protegiendo el dispositivo donde se encuentra la evidencia digital.

Resumen digital o Hash: resultado alfanumérico que se obtiene al aplicar un algoritmo criptográfico de resumen digital a la información contenida en un dispositivo o en un archivo. 

Borrado Seguro: es el borrado de la información de un dispositivo de tal forma que no pueda recuperarse. 

Evidencia digital: evidencia física que está construida de campos magnéticos y pulsos electrónicos que pueden ser recolectados y analizados con herramientas y técnicas especiales.

Metadatos: es información que se encuentra incrustada dentro del propio archivo y aporta información adicional.

PROCEDIMIENTO DE UNA PERICIA INFORMÁTICA:

Actuaciones en la escena:

• Aseguramiento de la escena.
• Identificación de las evidencias digitales.
• Captura o recolección.

Trabajo en el laboratorio:  

• Preservación de esas evidencias.
• Estudio o análisis.
• Presentación de los resultados.

EVIDENCIA DIGITAL:

Es todo elemento físico construido de campos magnéticos y pulsos electrónicos que puede almacenar información en formato electrónico, de forma física o lógica, que permita constatar un hecho investigado o el esclarecimiento del mismo.

En el ámbito de la informática forense, existe un documento de referencia para la Recolección y manejo de evidencias, éste es el RFC3227. 

CAPTURA DE LA EVIDENCIA DIGITAL:

Es la replicación de la evidencia digital en un clon o imagen forense. Procedimiento:

1. Se realizará un resumen digital de la evidencia digital.
2. Seguidamente se realizará el proceso de clonado o imagen forense; ya sea vía hardware o software.
3. Se procederá un segundo resumen digital sobre la evidencia digital.
4. Se realizará un resumen digital a la copia o imagen forense.

PERICIA INFORMÁTICA:

• Recuperación de información borrada.
• Creación una línea de tiempo.
• Análisis de seguridad.
• Análisis de las particiones de los sistemas.
• Identificación del sistema operativo y de los distintos usuarios.
• Catalogación y estudio de los archivos que pueden resultar de interés.
• Estudio de los metadatos.
• Análisis de datos en red:si el ordenador está encendido, se realizará un análisis de datos volatiles; si esta apagado, se realizará un analisis de datos no volátiles.
• Dictamen pericial.