Peritaje informático en procesos judiciales: ¿qué analiza realmente un perito informático?

La transformación digital también ha transformado los procesos judiciales.

Teléfonos celulares, computadores, correos electrónicos, conversaciones de WhatsApp, fotografías, videos, documentos digitales, redes sociales y registros generados por sistemas pueden contener información relevante para esclarecer determinados hechos.

Pero tener acceso a información digital no equivale automáticamente a disponer de una evidencia técnicamente analizada.

Aquí aparece la importancia de la informática forense y del peritaje informático.

¿Qué es un peritaje informático?

Un peritaje informático es un proceso técnico especializado mediante el cual se examinan elementos tecnológicos relacionados con un asunto que requiere conocimientos específicos en informática.

Dependiendo del caso, el profesional puede participar en actividades de identificación, preservación, adquisición, análisis, documentación e interpretación de información digital.

El propósito es aportar hallazgos técnicos objetivos y reproducibles dentro de las posibilidades y limitaciones de cada caso.

¿Qué puede analizar un perito informático?

El alcance depende del objeto específico del estudio y de la evidencia disponible.

Entre otros elementos, un análisis podría involucrar dispositivos móviles, computadores, unidades de almacenamiento, archivos digitales, fotografías, videos, correos electrónicos, registros, documentos electrónicos, conversaciones y determinados artefactos relacionados con sistemas o aplicaciones.

No todos los casos requieren los mismos procedimientos.

Precisamente por ello, antes de realizar un análisis resulta fundamental determinar qué se necesita establecer técnicamente y qué elementos están disponibles para hacerlo.

Preservar antes de analizar

Uno de los principios fundamentales de la informática forense consiste en procurar preservar adecuadamente la información relevante.

Modificar innecesariamente un dispositivo, eliminar archivos, reinstalar aplicaciones o restablecer un teléfono puede alterar información que posteriormente podría resultar importante.

Por eso, cuando existe la posibilidad de que un dispositivo contenga evidencia relacionada con un proceso judicial, resulta recomendable evaluar técnicamente la situación antes de realizar intervenciones que puedan modificar o destruir información.

Integridad y trazabilidad

Dos conceptos adquieren especial importancia: integridad y trazabilidad.

La integridad busca establecer controles sobre los elementos digitales analizados y detectar modificaciones.

La trazabilidad permite documentar qué ocurrió con determinada evidencia durante las distintas etapas del procedimiento.

Dependiendo del caso, pueden emplearse mecanismos técnicos como funciones hash, registros de recepción, documentación fotográfica, identificación de dispositivos y procedimientos de adquisición y análisis.

No todo hallazgo permite llegar a la misma conclusión

La informática forense también exige reconocer las limitaciones de la evidencia.

En ocasiones puede encontrarse información suficiente para sustentar técnicamente determinada conclusión. En otros casos solamente será posible establecer indicios, coincidencias o características específicas.

Y también pueden existir situaciones en las que técnicamente no sea posible determinar algo con certeza.

Una actuación pericial responsable debe distinguir claramente entre hechos comprobados, interpretaciones técnicas y limitaciones del análisis.

El informe pericial

Los resultados de un análisis deben documentarse.

Un informe técnico puede incluir, dependiendo del objeto pericial, la identificación de los elementos examinados, metodología empleada, herramientas utilizadas, procedimientos realizados, hallazgos, resultados, limitaciones y conclusiones.

Un buen informe debe permitir comprender qué se hizo, sobre qué elementos se trabajó, qué se encontró y cómo se llegó técnicamente a las conclusiones.

Del laboratorio al estrado judicial

El trabajo del perito no necesariamente termina con la elaboración del informe.

En determinados procesos puede ser necesario explicar y sustentar los procedimientos y conclusiones ante las autoridades judiciales.

Aquí la experiencia profesional resulta especialmente relevante.

Un perito debe estar preparado para explicar conceptos como hashes, metadatos, registros, adquisición de información, integridad o trazabilidad ante personas que no necesariamente poseen conocimientos especializados en tecnología.

En Forensic TIC S.A.S. contamos con profesionales especializados en informática forense, ciberseguridad y análisis de evidencia digital, con experiencia en la elaboración de conceptos e informes técnicos y en la sustentación técnica en escenarios judiciales.

¿Cuándo puede ser conveniente consultar a un especialista?

Puede resultar pertinente buscar orientación especializada cuando existe un teléfono, computador, correo electrónico, conversación, fotografía, video, documento u otro elemento digital potencialmente relacionado con un proceso judicial y se requiere establecer qué información puede analizarse técnicamente.

Una valoración inicial permite determinar el alcance posible antes de intervenir la evidencia.

Forensic TIC S.A.S.

Informática Forense | Evidencia Digital | Peritaje Informático | Ciberseguridad

Nuestro propósito es abordar cada caso mediante criterios técnicos, documentación y procedimientos acordes con las características de la evidencia disponible.

Conozca nuestras publicaciones y contenidos en Forensic TIC.

También puede consultar artículos de análisis y divulgación profesional de César Villamizar en CVTriHacker.

Aviso: La información publicada tiene carácter general y divulgativo. La pertinencia, admisibilidad y valoración jurídica de una evidencia corresponde a las autoridades competentes y depende de las circunstancias particulares de cada proceso.