# data[].attributes.body
La Informática Forense surge como una disciplina auxiliar de la justicia moderna, para contrarrestar los desafíos y técnicas de los delincuentes informáticos.

# data[].attributes.attachment_link.readable_text
La informática forense juega un papel fundamental en la investigación y persecución de los cibercriminales, pues su objetivo principal es la obtención de evidencias relativas a un crimen digital.

La informática forense se refiere a un conjunto de procedimientos y técnicas metodológicas para identificar, recolectar, preservar, extraer, interpretar, documentar y presentar las evidencias del equipamiento de computación de manera que estas evidencias sean aceptables durante un procedimiento legal o administrativo en un juzgado.

La informática es una parte vital en la investigación forense en el ámbito digital, pues está específicamente focalizada en los delitos cometidos mediante dispositivos de computación, como redes, ordenadores y medios de almacenamiento digital, especialmente en aquellos casos que involucran a la tecnología como fuente o víctima de un delito.

La informática forense es esencial para:

Asegurar la integridad y disponibilidad de la infraestructura de red cuando sucede un incidente de ciberseguridad o ataque informático.

Identificar y obtener evidencias de los cibercrímenes de manera apropiada.

Asegurar la protección adecuada de los datos y el cumplimiento regulatorio.

Proteger a las organizaciones para que no vuelvan a suceder en el futuro los incidentes ocurridos.

Ayudar en la protección de crímenes online, como abusos, bullying...

Minimizar las pérdidas tangibles o intangibles de las organizaciones o individuos relativas a incidentes de seguridad.

Soportar el proceso judicial de enjuiciamiento de los criminales.

Principales ámbitos de aplicación

Como hemos comentado anteriormente la informática forense es de ayuda cuando se producen delitos o incidentes de seguridad de la información que involucran sistemas o tecnologías de la información y las comunicaciones. La mayoría de las organizaciones buscan en la informática forense:

Prepararse contra los incidentes de ciberseguridad mediante la securización de sus mecanismos de defensa y subsanar las vulnerabilidades encontradas en ellos.

Para asegurar el cumplimiento de las regulaciones y leyes al respecto que le son de aplicación.

Reportar los incidentes de seguridad de la información de manera adecuada y detallada.

Identificar las acciones necesarias de respuesta ante incidentes.

Actuar contra el robo o la utilización ilegal de la propiedad intelectual.

Resolver disputas entre los empleados o con ellos.

Estimar o minimizar los daños sufridos en un incidente de seguridad.

Crear las normas y/o procedimientos de investigación forense.

El perfil de especialista en informática forense

Las funciones de un especialista en informática forense son:

Identificar, obtener y preservar las evidencias o pruebas de un cibercrimen.

Rastrear y enjuiciar a los culpables.

Interpretar, documentar y presentar las evidencias para que sean admisibles judicialmente.

Estimar el impacto potencial de la actividad maliciosa para la víctima o los activos.

Encontrar vulnerabilidades o brechas de seguridad que ayudan a los atacantes.

Entender las técnicas y métodos utilizados por los atacantes para evitar ser cazados.

Recuperar archivos borrados, ocultos y datos temporales que pueden utilizarse como evidencias.

Realizar la respuesta ante incidentes de seguridad de la información para prevenir la pérdida de información, económica y de reputación.

Disponer de conocimiento sobre las leyes de aplicación en diferentes áreas y regiones relativas al crimen digital.

Conocer el proceso de manipulación para la investigación forense de múltiples plataformas, tipos de datos y sistemas operativos.

Manejar herramientas específicas de investigación forense.

¿Cuál es el proceso de investigación en el ámbito informático?

Las fases de la investigación forense en informática son:

Todas las tareas realizadas de manera previa al inicio de la investigación. Comprende, entre otras, la instalación o preparación del laboratorio forense, la configuración del ordenador de trabajo para la investigación y las herramientas necesarias, la designación del equipo de investigación, la autorización para la investigación, la planificación del proceso a realizar, objetivos, securizar el perímetro del caso y los dispositivos involucrados...

Adquisición, preservación y análisis de las evidencias para identificar el origen del crimen o incidente y los culpables. En esta fase hay que poner en juego los conocimientos técnicos necesarios para encontrar las evidencias, examinarlas, documentarlas y preservar los hallazgos. Es crucial asegurar la calidad (inequívocos, claros y exactos) e integridad (no han sido manipulados, se ha asegurado la cadena de custodia) de los hallazgos para que no sean desestimados en el juzgado.

Reporte y documentación de todas las acciones llevadas a cabo para la obtención de los hallazgos. El informe debe ser claro, conciso, exacto y, por lo tanto, fácilmente entendible por la audiencia y proveer las evidencias adecuadas.

La informática forense es un proceso clave para rastrear y enjuiciar a los culpables de haber cometido un crimen en el que se vean involucrados dispositivos de computación y también para los incidentes de seguridad de la información. Además, desde un punto de vista de ciberseguridad la informática forense ayuda también en la prevención y respuesta ante ciberincidentes.

# data[].attributes.attachment_link.title
Informática Forense: en qué consiste y ejemplos de aplicación

# data[].attributes.attachment_link.description
La informática forense se refiere a un conjunto de procedimientos y técnicas metodológicas para identificar, recolectar, preservar, extraer, interpretar, documentar y presentar las evidencias del equipamiento de computación de manera que estas evidencias sean aceptables durante un procedimiento legal o administrativo en un juzgado.

# data[].attributes.body
La implementación del uso de la tecnología en las tareas de investigación criminal por parte del sistema de justicia son fundamentales para la investigación del delito, la aplicación de la tecnología contribuye a una averiguación más rápida, eficaz e innegable.

# data[].attributes.body
Es una técnica que se encarga a la reconstrucción tridimensional de la escena del delito. El cual puede tener muchas variables como la  reproducción gráfica de los objetos en tercera dimensión, e incluso puede y aplicarse animaciones cinemáticas controladas.

# data[].attributes.headline
Sistema Automático de Identificación Dactilar

# data[].attributes.subject
Sistema Automático de Identificación Dactilar

# data[].attributes.body
Es utilizado para la identificación criminal y se han convertido en un elemento central de la investigación en la identificación exitosa de personas, mediante las huellas.

# data[].attributes.headline
Sistema Integrado de Identificación Balística

# data[].attributes.subject
Sistema Integrado de Identificación Balística

# data[].attributes.body
Captura imágenes digitales de las marcas microscópicas únicas presentes en las balas y los casquillos, extrayendo una firma electrónica, que se coteja con las imágenes que ya figuran en la base de datos. Ello permite encontrar coincidencias entre uno o varios delitos o entre el arma de un sospechoso y un delito cometido con anterioridad, y brinda información oportuna.

# data[].attributes.body
Dentro del proceso de investigación criminal, la Informática Forense permite realizar experticias específicas sobre: telefonía celular, sistemas de seguridad de circuito cerrado, equipos de computación, dispositivos de almacenamiento (discos duros, dispositivos flash, cd o diskettes), páginas web, correos electrónicos, entre otros.

# data[].attributes.body
Es importante realizar el reconocimiento técnico a cada evidencia, digital y/o física,el cual permite hacer una descripción detallada del material recibido, individualizando sus características físicas particulares, como marca, modelo, serial y otras que permitan particularizar la pieza en estudio.

# data[].attributes.body
El UFED (Dispositivo Universal de Extracción Forense) diseñado para la extracción y análisis de información contenida en equipos móviles y tabletas, entre otros y EnCase Forensic, orientado a la adquisición y análisis de data y/o información contenida tanto en equipos de computación, como en dispositivos de almacenamiento y sistemas de tecnologías de información.

# data[].attributes.attachment_link.title
Herramientas 🔥GRATUITAS 📚Aprende 🕵️‍♂️Informática Forense con 10 ⏰Minutos al dia. Cap 02

# data[].attributes.body
En el área se realizan los siguientes peritajes:

Reconocimiento técnico.

Verificación de Contenido.

Digitalización de imágenes y/o audios.

Extracción de mensajes de voz en teléfonos celulares.

Análisis audiovisual.

Análisis de coherencia técnica.

Extracción de fotogramas a partir de videograbaciones.

Fijación fotográfica de videograbaciones.

# data[].attributes.body
El área de Análisis Audiovisual, tiene como principal objetivo el análisis de evidencias, constituidas por material audiovisual, enmarcado en un proceso de reconocimiento e identificación de las diversas fuentes, tales como teléfonos, etc, seguido de la aplicación de técnicas de vaciado o adquisición de dicho material y su posterior análisis, orientado a la determinación de coherencia, ilación lógica y secuencial de hechos, identificación de personas, objetos y/o hechos, fundamentado en la descripción científica de los elementos objeto de estudio.