¿Qué es la informática forense y cuándo se necesita un perito informático?
¿Qué es la informática forense?
Su finalidad es obtener hallazgos técnicos verificables que puedan ser utilizados en investigaciones empresariales, administrativas, disciplinarias o judiciales, procurando conservar la integridad y trazabilidad de la información.
La evidencia digital puede encontrarse en diferentes fuentes, entre ellas:
- Computadores y discos duros.
- Teléfonos móviles y tabletas.
- Correos electrónicos.
- Conversaciones de WhatsApp y otras aplicaciones.
- Memorias USB y dispositivos externos.
- Servidores y servicios en la nube.
- Registros de acceso y archivos de eventos.
- Redes sociales.
- Fotografías, videos y archivos de audio.
- Sistemas de videovigilancia.
La manipulación inadecuada de estos elementos puede modificar fechas, metadatos, registros o archivos relevantes. Por esta razón, cuando la información puede utilizarse en un proceso judicial o investigación formal, se recomienda evitar su alteración y solicitar acompañamiento especializado.
¿Qué es la evidencia digital?
La evidencia digital es toda información con posible valor probatorio que se genera, almacena, procesa o transmite mediante medios electrónicos.
Una evidencia digital no debe evaluarse únicamente por lo que se observa en una pantalla. También es necesario analizar aspectos como:
- Origen de la información.
- Fecha y hora de creación.
- Metadatos asociados.
- Integridad del archivo.
- Autenticidad.
- Trazabilidad.
- Forma de obtención.
- Cadena de custodia.
- Posibilidad de reproducción y verificación.
Por ejemplo, una captura de pantalla puede servir como elemento orientador, pero generalmente no contiene toda la información técnica necesaria para establecer por sí sola el origen, la integridad y la autenticidad de una comunicación.
¿Qué hace un perito informático?
Un perito informático es un profesional con conocimientos especializados que estudia hechos relacionados con dispositivos, sistemas, comunicaciones y evidencia digital.
Dependiendo del caso, puede realizar actividades como:
- Identificación de las fuentes de evidencia digital.
- Preservación de dispositivos y archivos.
- Adquisición o generación de copias forenses.
- Cálculo de valores hash para verificar integridad.
- Recuperación de información.
- Análisis de correos electrónicos y sus cabeceras.
- Revisión de conversaciones y aplicaciones de mensajería.
- Análisis de registros, accesos y eventos.
- Documentación de procedimientos técnicos.
- Elaboración y sustentación de informes periciales.
El perito debe explicar sus procedimientos de manera clara, objetiva y verificable, diferenciando los hechos técnicos de las interpretaciones o conclusiones del caso.
¿Cuándo se necesita un perito informático?
El acompañamiento de un perito puede ser necesario en situaciones como:
- Fraude electrónico.
- Suplantación de identidad.
- Acceso no autorizado a sistemas o cuentas.
- Amenazas o extorsiones mediante medios digitales.
- Filtración de información.
- Pérdida o eliminación de archivos.
- Conflictos laborales relacionados con equipos o correos.
- Validación de conversaciones de WhatsApp.
- Verificación de correos electrónicos.
- Incidentes de ciberseguridad.
- Procesos civiles, penales, laborales o administrativos.
- Controversias contractuales con componentes tecnológicos.
- Análisis de dispositivos móviles o computadores.
- Evaluación técnica de una prueba aportada por otra parte.
También puede intervenir mediante un contraperitaje, revisando la metodología, los procedimientos, las herramientas y las conclusiones de otro informe técnico.
Importancia de la preservación
Cuando ocurre un incidente, es común que las personas intenten revisar, copiar, reenviar, modificar o eliminar información. Estas acciones pueden afectar los datos originales y dificultar el análisis posterior.
Como medida inicial se recomienda:
- No formatear el dispositivo.
- No instalar programas de recuperación.
- No modificar archivos originales.
- No restablecer el equipo o teléfono.
- No eliminar conversaciones.
- No reenviar indiscriminadamente los archivos.
- Registrar quién tuvo acceso al dispositivo.
- Solicitar orientación antes de intervenir la fuente original.
La actuación concreta dependerá de las características del caso. No todos los dispositivos ni incidentes deben gestionarse de la misma manera.
Informática forense en Forensic TIC
En Forensic TIC apoyamos investigaciones relacionadas con informática forense, evidencia digital, ciberseguridad y peritaje informático.
Nuestro trabajo está orientado a la identificación, preservación, adquisición, análisis y presentación técnica de información digital, procurando que los procedimientos sean documentados, reproducibles y verificables.
Atendemos requerimientos de empresas, abogados, personas naturales y organizaciones que necesitan comprender un hecho tecnológico o fortalecer técnicamente un proceso.
¿Necesita analizar una evidencia digital?
Antes de manipular un computador, teléfono, correo electrónico o conversación que pueda tener relevancia judicial, es recomendable recibir orientación especializada.
Forensic TIC – Informática forense, evidencia digital y peritaje informático.
Visite nuestro sitio web:
Advertencia
Este artículo tiene carácter informativo y no reemplaza el análisis técnico o jurídico de un caso concreto. La recolección y el tratamiento de evidencia digital deben ajustarse a las circunstancias particulares, la normatividad aplicable y los procedimientos definidos para cada investigación.
Autor
César Antonio Villamizar Núñez
Ingeniero de Sistemas, CISO y perito informático. Experiencia en ciberseguridad, informática forense, evidencia digital y apoyo técnico en procesos judiciales.
Comentarios
Publicar un comentario