En la actualidad existen diversos mecanismos que permiten aumentar la seguridad informática resguardando la privacidad, integridad, disponibilidad y confidencialidad de la información, pero dichos mecanismos no pueden suplir en su totalidad la protección dando apertura a conductas antisociales de delincuentes.

La informática forense provee de diversas herramientas que empleándolas de manera adecuada proporcionan información de gran utilidad para verificar la participación de actos antisociales en equipos de cómputos.

Con el pasar del tiempo en Ecuador se han venido implementando de tecnología necesaria hasta dotar un laboratorio de informática forense ubicado en la Provincia de Pichincha bajo la responsabilidad de la Policía Nacional del Ecuador, aportando en la descongestión de los procesos judiciales en los cuales se ha utilizado como herramienta un equipo de cómputo para infringir la ley.

En la provincia de Manabí se han receptado demandas relacionadas con delito informático, en la cual dentro del respectivo proceso judicial resulta indispensable la realización de los respectivos análisis en el laboratorios de Computación Forense a los equipos informáticos que se presume que han sido utilizados como herramienta para cometer algún tipo de infracción. 

Esta investigación tiene la finalidad de determinar la incidencia de la Informática Forense en el delito informático.

Internet abrió el paso a esas nuevas formas de delincuencia común y organizada que pone en riesgo la información privada, la seguridad en la navegación y de las instituciones públicas y privadas. También es importante destacar que el uso no propicio de los ordenadores ha generado la necesidad imperante de establecer estrategias para salvaguardar a la sociedad.

Es indispensable la a aplicación de técnicas científicas y analíticas especializadas a infraestructura tecnológica que permiten identificar, preservar, analizar y presentar datos que sean válidos dentro de cualquier proceso judicial. En el laboratorio de informática Forense el personal capacitado busca reconstruir el bien informático, examinar datos residuales, autenticar datos y explicar las características técnicas del uso aplicado a los datos y bienes informáticos.

Estos datos que son resultado del informe de Peritaje de Informática Forense sirven para determinar la incriminación en algún tipo de delito informático además de evidenciar las diversas maneras de operar de los delincuentes cyberneticos con la finalidad que las instituciones y/o organismos pertinentes puedan seguir los procesos judiciales correspondientes.

Como respuesta a esta interrogante se propone el siguiente tema de interés:

¿De qué manera incide la Informática Forense en el delito Informático en la provincia de Manabí durante el periodo académico Octubre 2016 Marzo 2017?

Así mismo con el pasar del tiempo el delito informático incrementa al paso que evoluciona la tecnología, demostrando las diversas vulnerabilidades a las que están expuestos los sistemas, información, estructura lógica y/o hardware; dichas vulnerabilidades son aprovechadas por delincuentes cyberneticos para obtener algún tipo de interés mediante actos antisociales.

La idea de realizar este proyecto de investigación se origina porque mediante el estudio pertinente aplicando herramientas de Informática Forense, se puede determinar la implicación de un equipo de cómputo en determinado acto con pruebas válidas ante un proceso judicial, para así poder sancionar y combatir el delito informático al que una persona puede estar propensa.

La importancia de realizar este proyecto de investigación radica en que se busca estudiar la aplicación de la Informática Forense en los delitos informáticos suscitados en la provincia de Manabí, indispensable para poder frenar el vandalismo virtual.

Los beneficiarios directos de la realización de este proyecto serán las organizaciones pertinentes que se relacionan en el área de delito informático y los beneficiarios  indirectos serán las personas en general que buscan fortalecer sus conocimientos en la incidencia de la Informática Forense en el delito informático.

· Determinar la incidencia de la Informática Forense en el delito informático .

6.1.1.        Analizar la importancia de la existencia de los laboratorios de Informática Forense.

6.1.2.        Investigar las herramientas más utilizadas en los laboratorios de Informática Forense.
6.1.3. Identificar cuáles son los delitos informáticos más concurrentes en Manabí en la actualidad. 

· La informática Forense incide significativamente en el delito informático en la Provincia de Manabí .

6.1.1.        Los laboratorios de Informática Forense son de suma importancia para identificar, preservar, analizar y presentar datos que sean válidos dentro de un proceso judicial.

6.1.2.        Caine y Access-Data FTK son las herramientas más utilizadas en los laboratorios de Informática Forense.
6.1.3. Los delitos informáticos más concurrentes en el país son: fraude, robo, falsificaciones, suplantación de identidad, espionaje, clonación de tarjetas de crédito. 

Según Juristas Forenses y Asociados en su publicación Forenses Informaticos indican que:
La informática forense, computación forense, análisis forense digital o examinación forense digital es la aplicación de técnicas científicas y analíticas especializadas a infraestructura tecnológica que permiten identificar, preservar, analizar y presentar datos que sean válidos dentro de un proceso legal. 

Dichas técnicas incluyen reconstruir el bien informático, examinar datos residuales, autenticar datos y explicar las características técnicas del uso aplicado a los datos y bienes informáticos.

Como la definición anterior lo indica, esta disciplina hace uso no solo de tecnología de punta para poder mantener la integridad de los datos y del procesamiento de los mismos; sino que también requiere de una especialización y conocimientos avanzados en materia de informática y sistemas para poder detectar dentro de cualquier dispositivo electrónico lo que ha sucedido. 

La importancia de éstos y el poder mantener su integridad se basa en que la evidencia digital o electrónica es sumamente frágil. El simple hecho de darle doble clic a un archivo modificaría la última fecha de acceso del mismo. 

Adicionalmente, un examinador forense digital, dentro del proceso del cómputo forense puede llegar a recuperar información que haya sido borrada desde el sistema operativo.

8.1.1.2.  Objetivos de la Informática Forense

La informática forense se centra en 3 objetivos:

1.       La compensación de los perjuicios causados por los cybercriminales o intrusos.

2.       La persecución y procesamiento judicial de los delincuentes cybernéticos.

3.       La creación y aplicación de medidas para prevenir casos afines.

Estos objetivos son logrados de varias formas, entre ellas, la principal es la recolección de evidencia.

6.1.1.3.  Aplicación de la Informática Forense
Gutierrez, Zuccardi (2006) indica que existen diversas aplicaciones de la informática forense, de los cuales algunos provienen de la vida diaria, y no tienen que estar directamente relacionados con la informática forense:

1. Prosecución Criminal: Evidencia incriminatoria puede ser usada para procesar una variedad de crímenes, incluyendo homicidios, fraude financiero, tráfico y venta de drogas, evasión de impuestos o pornografía infantil.

2. Litigación Civil: Casos que tratan con fraude, discriminación, acoso, divorcio, pueden ser ayudados por la informática forense.

3. Investigación de Seguros: La evidencia encontrada en computadores, puede ayudar a las compañías de seguros a disminuir los costos de los reclamos por accidentes y compensaciones.

4. Temas corporativos: Puede ser recolectada información en casos que tratan sobre acoso sexual, robo, mal uso o apropiación de información confidencial o propietaria, o aún de espionaje industrial.

5. Mantenimiento de la ley: La informática forense puede ser usada en la búsqueda inicial de órdenes judiciales, así como en la búsqueda de información una vez se tiene la orden judicial para hacer la búsqueda exhaustiva.

8.1.1.4.  Herramientas de Informática Forense

En la actualidad existen cientos de herramientas, el uso de herramientas sofisticadas se hace necesario debido a:

•        La gran cantidad de datos que pueden estar almacenados en un computador.

•        La variedad de formatos de archivos, los cuales pueden variar enormemente, aún dentro del contexto de un mismo sistema operativo.

•        La necesidad de recopilar la información de una manera exacta, y que permita verificar que la copia es exacta.

•        Limitaciones de tiempo para analizar toda la información.

•        Facilidad para borrar archivos de computadores.

•        Mecanismos de encriptación, o de contraseñas.
Entre las herramientas más populares se encuentran:

Osforensics: OSForensics es un conjunto de utilidades para informática forense para comprobar qué se ha hecho con un computador. OSForensics se puede instalar en memorias USB y cuenta con un gestor de casos. Sus características principales son:

-          buscar textos e imágenes

-          recopilar rastros de actividad

-          buscar archivos borrados y disfrazados

-          visualizar el contenido de la memoria RAM

-          crear un informe del sistema.

-          Numerosas herramientas de investigación

-          Instalador para unidades USB

Access Data Forensic Tool Kit (Ftk): Forensic Toolkit de AccessData® (FTK™) ofrece a los profesionales encargados de controlar el cumplimiento de la ley y a los profesionales de seguridad la capacidad de realizar exámenes forenses informatizados completos y exhaustivos. FTK posee funciones eficaces de filtro y búsqueda de archivos. Los filtros personalizables de FTK permiten buscar en miles de archivos para encontrar rápidamente la prueba que necesita. FTK ha sido reconocida como la mejor herramienta forense para realizar análisis de correo electrónico. Sus principales funciones son:
-          Fácil de usar

-          Opciones de búsqueda avanzadas

-          Registry viewer

-          Análisis de correo electrónico y de archivos zip

-          Diseño de capa de base de datos

-          Montaje seguro de dispositivos remotos

 Forense Toolkit (TCT): TCT incluye una variedad de utilidades para el estudio y la recopilación de datos las partes principales de la caja de herramientas son ladrón de tumbas (un programa de recolección de datos), Lazaruns (un programa de reconstrucción de datos), y mactime (un sistema de archivos de sello de tiempo representanteórter).
Caine: CAINE (Medio ambiente de investigación asistido por computador) es una versión italiana de GNU / Linux, fue creado como un proyecto forense digital CAINE ofrece un completo entorno forense que está organizado para integrar herramientas de software existentes como módulos de software y proporcionar una interfaz gráfica amigable.
Los objetivos de diseño principales de CAINE son los siguientes:

·         Un entorno interoperable que admite el investigador digital durante las fases de la investigación digital

·         Una interfaz gráfica de usuario amigable

·         Una recopilación semiautomática del informe final.

8.1.1.2.  El Delito Informático y su realidad procesal en el Ecuador

Acurio indica el Plan Operativo de creación de la Unidad de Delitos Informáticos del Ministerio Público:

Desde que en 1999 en el Ecuador se puso en el tapete de la discusión el proyecto de Ley de Comercio Electrónico, Mensajes de Datos y Firmas Electrónicas, se realizaron cursos, seminarios, encuentros. También se conformó comisiones para la discusión de la Ley y para que formulen observaciones a la misma por parte de los organismos directamente interesados en el tema como el CONATEL, la Superintendencia de Bancos, las Cámaras de Comercio y otros, que ven el Comercio Telemático una buena oportunidad de hacer negocios y de paso hacer que nuestro país entre en el boom de la llamada Nueva Economía.

Cuando la ley se presentó en un principio, tenía una serie de falencias, que con el tiempo se fueron puliendo, una de ellas era la parte penal de dicha ley, ya que las infracciones a la misma es decir los llamados Delitos Informáticos, como se los conoce, se sancionarían de conformidad a lo dispuesto en nuestro Código Penal, situación como comprenderán era un tanto forzada, esto si tomamos en cuenta los 65 años de dicho Código, en resumen los tipos penales ahí existentes, no tomaban en cuenta los novísimos adelantos de la informática y la telemática por tanto les hacía inútiles por decirlo menos, para dar seguridad al Comercio Telemático ante el posible asedio de la criminalidad informática.

Por fin en abril del 2002 y luego de largas discusiones los honorables diputados por fin aprobaron el texto definitivo de la Ley de Comercio Electrónico, Mensajes de Datos y Firmas Electrónicas, y en consecuencia las reformas al Código Penal que daban la luz a los llamados Delitos Informáticos.

De acuerdo a la Constitución Política de la República, en su Título X, Capitulo 3ro al hablar del Ministerio Público, en su Art. 219 inciso primero señala que: “El Ministerio Público prevendrá en el conocimiento de las causas, dirigirá y promoverá la investigación pre-procesal y procesal penal. Esto en concordancia con el Art. 33 del Código de Procedimiento Penal que señala que “el ejercicio de la acción pública corresponde exclusivamente al fiscal”. De lo dicho podemos concluir que el dueño de la acción penal y de la investigación tanto preprocesal como procesal de hechos que sean considerados como delitos dentro del nuevo Sistema Procesal Penal Acusatorio es el Fiscal. Es por tanto el Fiscal quien deberá llevar como quien dice la voz cantante dentro de la investigación de esta clase de infracciones de tipo informático para lo cual contara como señala el Art. 208 del Código de Procedimiento Penal con su órgano auxiliar la Policía Judicial quien realizará la investigación de los delitos de acción pública y de instancia particular bajo la dirección y control Ministerio Público, en tal virtud cualquier resultado de dichas investigaciones se incorporaran en su tiempo ya sea a la Instrucción Fiscal o a la Indagación Previa, esto como parte de los elementos de convicción que ayudaran posteriormente al representante del Ministerio Público a emitir su dictamen correspondiente.

Ahora bien el problema que se advierte por parte de las instituciones llamadas a perseguir las llamadas infracciones informáticas es la falta de preparación en el orden técnico tanto del Ministerio Público como de la Policía Judicial, esto en razón de la falta por un lado de la infraestructura necesaria, como centros de vigilancia computarizada, las modernas herramientas de software y todos los demás implementos tecnológicos necesarios para la persecución de los llamados Delitos Informáticos, de igual manera falta la suficiente formación tanto de los Fiscales que dirigirán la investigación como del cuerpo policial que lo auxiliara en dicha tarea, dado que no existe hasta ahora en nuestra policía una Unidad Especializada, como existe en otros países como en Estados Unidos donde el FBI cuenta con el COMPUTER CRIME UNIT, o en España la Guardia Civil cuenta con un departamento especializado en esta clase de infracciones. De otro lado también por parte de la Función Judicial falta la suficiente preparación por parte de Jueces y Magistrados en tratándose de estos temas, ya que en algunas ocasiones por no decirlo en la mayoría de los casos los llamados a impartir justicia se ven confundidos con la especial particularidad de estos delitos y los confunden con delitos tradicionales que por su estructura típica son incapaces de subsumir a estas nuevas conductas delictivas que tiene a la informática como su medio o fin.

Por tanto es esencial que se formen unidades Investigativas tanto policiales como del Ministerio Público especializadas en abordar cuestiones de la delincuencia informática trasnacional y también a nivel nacional. Estas unidades pueden servir también de base tanto para una cooperación internacional formal o una cooperación informal basada en redes transnacionales de confianza entre los agentes de aplicación de la ley. Lo cual es posible aplicando la Ley de Comercio Electrónico Firmas Electrónicas y Mensajes de Datos.
La cooperación multilateral de los grupos especiales multinacionales pueden resultar ser particularmente útiles - y ya hay casos en que la cooperación internacional ha sido muy efectiva. De hecho, la cooperación puede engendrar emulación y éxitos adicionales.

De otro lado en los últimos tiempos la masificación de virus informáticos globales, la difusión de la pornografía infantil e incluso actividades terroristas son algunos ejemplos de los nuevos delitos informáticos y sin fronteras que presentan una realidad difícil de controlar.

Con el avance de la tecnología digital en los últimos años, ha surgido una nueva generación de delincuentes que expone a los gobiernos, las empresas y los individuos a estos peligros.

Es por tanto como manifiesta PHIL WILLIAMS Profesor de Estudios de Seguridad Internacional, Universidad de Pittsbugh, Es necesario contar no solo con leyes e instrumentos eficaces y compatibles que permitan una cooperación idónea entre los estados para luchar contra la Delincuencia Informática, sino también con la infraestructura tanto técnica como con el recurso humano calificado para hacerle frente a este nuevo tipo de delitos transnacionales.

Es por estas razones que el Ministerio Público tiene la obligación Jurídica en cumplimiento de su mandato constitucional de poseer un cuerpo especializado para combatir esta clase de criminalidad a fin de precautelar los derechos de las víctimas y llevar a los responsables a juicio, terminando así con la cifra negra de esta clase de infracciones.

8.1.1.3.  Tipos de delitos informáticos

Ureta (2009) en su tesis de tema "Retos a superar en la administración de justicia ante los delitos informáticos en el Ecuador" indica que 

La tipificación o clasificación de los delitos procura, salvaguardar los bienes jurídicos. Los bienes jurídicos son intereses relevantes de las personas en tantos sujetos sociales, considerados especialmente valiosos, dignos de protección penal frente a conductas que los dañen o ponen en peligro, entonces por ejemplo: con respecto al delito del hurto, el bien jurídico es la propiedad; en caso del delito de homicidio el bien jurídico protegido es la vida; y, en el caso de las nuevas tecnologías el bien jurídico protegido es la información.  

Muchos autores y organismos han clasificados de diferentes maneras los tipos de delitos informáticos según diferentes criterios, coincidiendo entre los principales los siguientes:

1. Fraudes: Delitos de estafa a través de la maniobra de datos o programas para la obtención de un lucro ilícito (caballos de troya, falsificaciones, etc.). 
2. Sabotaje informático: Daños mediante la destrucción o modificación de datos, programas o documentos electrónicos contenidos en redes o sistemas informáticos (bombas lógicas, virus informáticos, malware, ataques de negación de servicio, etc.). 
3. Espionaje informático: Divulgación no autorizada de datos reservados.
4. Pornografía Infantil: Inducción, promoción, producción, venta, distribución facilitamiento de prostitución, cuando se utilizan menores con fines de exhibicionistas o pornográficos. 
5. Infracciones de Propiedad Intelectual: Copia o reproducción no autorizada de programas informáticos de protección legal.

Universidad Técnica Federico Santa María, 2006, Estructura Normativa y Análisis Legislativo, Chile Recopilado de https://www.inf.utfsm.cl/~lhevia/asignaturas/infoysoc/topicos/Etica/5_estruct_norma_y_analisis_legisl.pdf

RAE (2010): Ortografía de la Lengua Española, Real Academia Española de la Lengua, Madrid.
Gutierrez, J. Y Zuccardi, G. (2006), Informática Forense Recopilado de http://pegasus.javeriana.edu.co/~edigital/Docs/Informatica%20Forense/Informatica%20Forense%20v0.6.pdf