Tecno

¿Cómo es el Arte de Encontrar Huellas en el Mundo Digital?

La pericia informática ha tomado cada vez más valor en la resolución de todo tipo de delito o litigio. ¿Cómo se obtiene información de cámaras, teléfonos celulares, computadoras y otros dispositivos? La tarea del perito informático forense.

Es una realidad que ya gran parte de nuestras actividades quedan registradas en algún medio tecnológico: computadoras, cámaras digitales, dispositivos móviles, entre otros. Esto, muchas veces, los convierte en indispensables para resolver un delito u otra cuestión que involucre a un medio digital. Pero, para que esto ocurra hay que convertirlo en una prueba digital. ¿Cómo lo logramos?

En #JotaPosta entrevistamos a el Ingeniero Pablo Rodríguez Romeo (MP 49452 – MN 5117) – Perito Informático Forense, especialista en Seguridad – Socio del Estudio CySI de Informática Forense para evacuar algundas dudas

Una prueba o evidencia digital es todo dato no tangible resguardado en algún tipo de dispositivo de almacenamiento magnético o digital; dato que puede ser recolectado, almacenado y analizado con herramientas de informática forense y técnicas especiales. Es imprescindible que la prueba sea presentada correctamente, y su cadena de custodia no haya sido alterada, para que tenga validez para resolver un litigio o delito.

“La cadena de custodia nos informa el lugar de donde se retira la información, la hora de la extracción, y por quiénes pasó hasta llegar a nuestras manos; en definitiva, por dónde pasó la prueba y qué se realizó con ella. Nunca va a garantizar la no alterabilidad de la misma, pero sí en qué momento fue adulterada, por quién y la trazabilidad del efecto” explica el profesional.

“Otro punto fundamental es el tiempo transcurrido entre el hecho en cuestión y la intervención de un perito informático forense que lleve adelante el análisis de los dispositivos para obtener y resguardar la pericia informática. Del mismo modo, el método utilizado para evitar la nulidad de la prueba o evidencia digital” añade.

Ante la pregunta de ¿Cómo se realiza la pericia informática? Rodriguez Romeo nos detalla paso a paso el procedimiento:

En primer lugar, se preserva todo el material informático que involucre la escena: computadoras, teléfonos celulares, cámaras, filmadoras, GPS, y todo elemento que pueda ser de valor para la causa.

Luego, se extrae la información con herramientas de informática forense y técnicas especiales. Para la búsqueda de resultados, se realiza un análisis de la información obtenida según las pautas solicitadas por las partes (juez, fiscales, querellantes, etc.). Los resultados pueden arrojar elementos claves del delito o litigio que permitan resolver la causa, o bien puede no encontrarse nada y aun así la pericia sirvió para demostrar eso.

También, se buscan otros elementos probatorios como chats, redes sociales, correos electrónicos, entre otros. Aquí también el perito informático buscará los intercambios que se hayan mantenido por cualquiera de estos medios. En muchos casos, se utilizan encriptaciones o borrados que hacen muy difícil la tarea de encontrar “huellas”; pero, en otros, el recupero de la información y la actividad del dispositivo puede ayudar a los investigadores a armar una línea de tiempo con los hechos sucedidos.

“Ya no quedan dudas que la tecnología y los expertos de informática forense se vuelven fundamentales para las investigaciones de todo tipo, involucren o no un delito” setencia con certera vision el entrevistado.

Show More

Related Articles

Dejá un comentario

Tu dirección de correo electrónico no será publicada. Los campos necesarios están marcados *


Este sitio usa MATA-HOYGAN para eliminar el Lenguaje HOYGAN y Censurar el Lenguaje Obsceno.

Ver también

Close
Close