Capítulo I:

1. Marco Teórico

1.1 Software forense

1.2 Herramientas forenses

1.3 Análisis forense digital

1.4 Aplicaciones de evidencia digital

1.5 Complejidad y Volumen de Datos

1.6 Falta de estandarización

1.7 Presentación de evidencias digitales

1.8 Importancia del análisis forense

Capítulo II

2. Objetivos del informe

2.1 Objetivo principal

2.2. Objetivos específicos:

2.3. Preguntas de investigación

2.4. Justificación

Capítulo III

3. Marco Metodológico

3.1 Descripción de la metodología

3.2 Muestras

3.3 Encuestas

Capítulo IV

4. Resultados

Conclusión

“El análisis forense de datos es una disciplina que aplica técnicas de análisis para

investigar, identificar y documentar actividades sospechosas o delictivas en sistemas

informáticos y redes digitales” (Martínez & García, 2020)

En este informe desglosamos el tema sobre el análisis forense de dados, desde su

importancia, efectos, etc. Este tema es importante porque nos da a saber lo importante que

es recopilar, preservar, indagar nuestra información mantenerla segura en un espacio libre

de piratas informático y otras amenazas virtuales.

El objetivo principal aparte de la importancia dicha es el párrafo anterior es dar a conocer

que muchas veces nuestra información está insegura, mediante las encuestas recopilamos

información sobre cuanto se sabe sobre el análisis de datos.

En los diversos capítulos vemos un diferente enfoque, en el capítulo uno vemos el lado

teórico, en esta parte podemos ver el tema de manera más teórica, un enfoque menos

informal y más académico e informativo.

El capítulo siguiente se puede ver los objetivos más ampliados sobre el trabajo, tanto su

objetivo principal como los demás desarrollados.

En el tercer capítulo vemos el marco teórico, las encuestas que planeamos para tomar

referenciales sociales sobre cuanto se sabe sobre el tema.

El ultimo capitulo se trata sobre las encuestas que hicimos y el resultado de estas encuestas

en graficas

1.1 Software forense

Dice Gartner, Inc. (2025) ¨El software forense se utiliza para recopilar datos sin procesar de

dispositivos de almacenamiento digital, incluida la recuperación de archivos ocultos y

eliminados, en apoyo del descubrimiento electrónico y las investigaciones de actividad

digital.¨. En consecuencia, a esto hay diferentes gamas de herramientas forenses.

1.2 Herramientas forenses

¨Actualmente existe una amplia gama de productos de software forense digital en el mercado.

Algunos son herramientas generales que cumplen diversas funciones. Otros son más

específicos y tienen un propósito bastante limitado. Estas aplicaciones tienden a centrarse en

un tipo de evidencia muy específico, como el correo electrónico o el uso de internet. Al

seleccionar software, es necesario elegir entre herramientas de código abierto o un producto

comercial. Ambos tienen ventajas y desventajas. Factores como el costo, la funcionalidad,

las capacidades y el soporte son algunos de los criterios que se pueden utilizar para tomar

esta decisión.¨. (Sammons, 2015). Esto causó que fuera más fácil examinar estos medios

tecnológicos.

1.3 Análisis forense digital

Según Bardaji y Forestsf (2024) ¨El análisis forense digital, es una técnica que se utiliza para

investigar y analizar insistentes de seguridad informática, como, por ejemplo: intrusiones,

robos de datos o ciberataques. En análisis forense digital es un campo de la ciencia forense.

Se emplea para investigar delitos cibernéticos, pero también puede ayudar con

investigaciones penales y civiles”. Pues El análisis forense digital se centra en extraer,

preservar y examinar evidencias directamente de dispositivos electrónicos (computadoras,

teléfonos, etc.) para investigar delitos cibernéticos, como intrusiones o ciberataques. En

cambio, el análisis forense de datos se orienta a procesar y analizar grandes volúmenes de

información para identificar patrones o irregularidades, y puede aplicarse en investigaciones

de fraude u otros delitos, sin enfocarse necesariamente en la evidencia extraída de un

dispositivo físico.1.4 Aplicaciones de evidencia digital

Según Badman y Forrest (2024) “El análisis forense digital tiene amplias aplicaciones

porque trata la evidencia digital como cualquier otra forma de evidencia. Al igual que los

funcionarios emplean procesos específicos para recopilar pruebas físicas de la escena del

crimen, los investigadores forenses digitales siguen un estricto proceso forense (también

conocido como cadena de custodia) al manipular pruebas digitales para evitar su

manipulación. El análisis forense informático es efectivo para las siguientes situaciones:

Recuperar la información o la tecnología afectada, Asegurar la protección de datos y su

cumplimiento, Minimizar las pérdidas en un determinado ataque o incidente”. Pues El

análisis forense digital se centra en la recolección, preservación y manejo de evidencias en

dispositivos electrónicos (siguiendo la cadena de custodia) para respaldar investigaciones

legales, mientras que el análisis forense de datos se orienta a examinar grandes volúmenes

de información para identificar patrones, irregularidades o actividades ilícitas.

1.5 Complejidad y Volumen de Datos

Según Faster Capital (S.F) "Uno de los mayores desafíos que enfrentan beneficios los

investigadores forenses digitales es la gran cantidad de datos que deben analizarse durante

una investigación. Con la proliferación de dispositivos digitales y la complejidad cada vez

mayor de los formatos de datos, extraer y analizar información relevante se convierte en

una tarea desalentadora. Los IDRB, aunque diseñados para agilizar el proceso, a menudo

tienen dificultades para manejar el gran volumen de datos generados por diversas fuentes.

Los investigadores deben seleccionar y priorizar cuidadosamente los datos que analizan, ya

que procesar cada pieza de información puede consumir mucho tiempo y recursos.

1.6 Falta de estandarización

La falta de estandarización en la ciencia forense digital plantea un desafío importante al

utilizar IDRB. Diferentes dispositivos, sistemas operativos y aplicaciones a menudo

producen datos en diversos formatos, lo que dificulta a los investigadores extraer,

interpretar y analizar la información de manera consistente. Esta falta de estandarización

puede generar inconsistencias en los hallazgos y obstaculizar la efectividad general de las

investigaciones forenses digitales"."Anualmente se manejan más casos en la oficina del fiscal del distrito de Manhattan que en

todo el sistema judicial federal. La evidencia digital está presente en el 80 % al 90 % de

todos los casos criminales, incluyendo pornografía infantil, intrusión en redes, homicidios,

crímenes de cuello blanco, pandillas, terrorismo y narcotráfico". Cellebrite (2018)

1.7 Presentación de evidencias digitales

“El análisis forense de datos es esencial en la resolución de crímenes cibernéticos, ya que

permite la identificación, preservación, análisis y presentación de evidencias digitales de

manera que sean admisibles en procesos legales. Este proceso abarca desde la recuperación

de datos en dispositivos electrónicos hasta la reconstrucción de actividades realizadas en

sistemas informáticos.”. Asimismo, el análisis forense de datos es fundamental porque

permite obtener pruebas confiables y reconstruir actividades cibernéticas para esclarecer

delitos con precisión.

1.8 Importancia del análisis forense

“El análisis forense de datos desempeña un papel crucial en la resolución de crímenes

cibernéticos por las siguientes razones:

1. Identificación de Ciberdelincuentes: A través del análisis de registros digitales,

direcciones IP, metadatos y otros rastros electrónicos, los expertos pueden rastrear y

atribuir actividades delictivas a individuos específicos.

2. Recopilación de Evidencia: Permite recolectar datos de manera estructurada y

verificable, asegurando que la información sea válida y admisible en un tribunal.

3. Preservación de Pruebas: La integridad de la evidencia digital es fundamental para su

validez legal. Los analistas forenses utilizan herramientas avanzadas para evitar la

manipulación o corrupción de datos.

4. Reconstrucción de Eventos: A través del análisis de archivos, registros de actividad y

correos electrónicos, se pueden reconstruir las acciones de un ciberdelincuente, permitiendo

comprender la magnitud del ataque.

5. Mitigación de Ataques Futuros: Al comprender las tácticas y técnicas utilizadas por los

atacantes, las organizaciones pueden fortalecer sus defensas y evitar incidentes similares en

el futuro.” Asimismo, el análisis forense de datos no solo facilita la identificación de

ciberdelincuentes, sino que también garantiza la integridad de las pruebas y permite

reconstruir los eventos de un ataque, lo que es fundamental para la resolución efectiva de

crímenes cibernéticos.

2.1 Objetivo principal

2.1.1. Detallar los datos forenses mediante el uso de metodologías, técnicas y herramientas

especializadas.2.2. Objetivos específicos:

2.2.1. Describir técnicas y herramientas especializadas para la recopilación, preservación y

análisis de datos forenses, asegurando la integridad y autenticidad de la evidencia digital.

2.2.2. Identificar patrones, anomalías y actividades sospechosas en grandes volúmenes de

datos mediante metodologías de análisis forense, con el propósito de generar informes

detallados que contribuyan a la toma de decisiones en investigaciones legales o de

ciberseguridad.

2.3. Preguntas de investigación

2.3.1. ¿Qué es el análisis forense de datos y cuál es su importancia en las investigaciones?

2.3.2. ¿Qué diferencia hay entre análisis forense digital y análisis de datos forenses?

2.3.3. ¿Cuáles son los principales desafíos y limitaciones en la aplicación del análisis

forense de datos en investigaciones judiciales y de ciberseguridad?

2.3.4. ¿Cómo se preserva la integridad de la evidencia en un análisis forense de datos?

2.3.5. ¿Qué papel juega el análisis forense en la resolución de crímenes cibernéticos?

2.4. Justificación

2.4.1. El análisis forense de datos es crucial para la investigación de delitos cibernéticos y

la protección de la información. Su aplicación en procesos judiciales y auditorías de

seguridad fortalece la ciberseguridad, la prevención de fraudes y la respuesta ante

incidentes digitales.

Esta investigación contribuirá a mejorar la identificación y análisis de evidencias digitales,

garantizando la confiabilidad de la información en entornos digitales y promoviendo su

correcto uso en el ámbito judicial y corporativo.

3.1 Descripción de la metodología

Este trabajo utilizara la metodología cuantitativa, según Rosado (2018)"La metodología

cuantitativa está compuesta por el conjunto de métodos y técnicas que intentan aproximarse

al conocimiento de la realidad social a través de la extensión, alcance y significado de los

hechos analizados, a través de los propios sujetos o de sus representaciones sociales". Así

mismo la metodología descriptiva como afirma Muguira (sf) La investigación descriptiva se

encarga de puntualizar las características de la población que está estudiando. Esta

metodología se centra más en el “qué”, en lugar del “por qué” del sujeto de investigación.

3.2 Muestras

3.3 Encuestas

1. ¿Qué nivel de conocimiento tienes sobre el análisis forense de datos?

• a) Ninguno

• b) Básico

• c) Intermedio

• d) Avanzado2.

2. ¿Con qué frecuencia utilizas herramientas de análisis forense de datos?

• a) Nunca

• b) Rara vez

• c) A veces

• d) Frecuentemente

3. ¿Cuál consideras que es el mayor desafío en el análisis forense de datos?

• a) Recuperación de datos

• b) Identificación de evidencia digital

• c) Análisis e interpretación de datos

• d) Presentación de resultados en un informe

4. ¿Qué herramientas de análisis forense has utilizado? (puedes elegir varias)

• a) Autopsy

• b) FTK (Forensic Toolkit)

• c) EnCase

• d) Wireshark

• e) Ninguna

5. ¿En qué ámbito crees que se aplica más el análisis forense de datos?

• a) Seguridad informática

• b) Investigaciones criminales

• c) Auditorías empresariales

• d) Todas las anteriores

6. ¿Has participado en alguna investigación que requiera análisis forense de datos?

• a) Sí, varias veces

• b) Sí, una vez

• c) No, pero me gustaría

• d) No, y no me interesa

7. ¿Qué tan importante consideras la cadena de custodia en el análisis forense de

datos?

• a) Muy importante

• b) Algo importante

• c) Poco importante

• d) No es relevante

8. ¿Qué tipo de datos crees que es más difícil analizar en una investigación forense?

• a) Archivos eliminados

• b) Datos encriptados

• c) Registros de red

• d) Metadatos

9. ¿Crees que las empresas deberían invertir más en herramientas de análisis forense

de datos?

• a) Sí, es crucial para la seguridad

• b) Sí, pero solo en sectores específicos

• c) No, no es una prioridad

• d) No lo sé10. ¿Estarías interesado en recibir formación sobre análisis forense de datos?

• a) Sí, definitivamente

• b) Sí, pero depende del costo

• c) No, no me interesa

• d) No estoy seguro

Este es un corto análisis de los resultados conseguidos de las encuestas.

Gráfica 1

Nota: En su mayoría los encuestados tienen un rango de 18 años a 20. En cambio son pocos

los que cuentan con 25 años o más.

Gráfica 2

Nota: En mayor porcentaje de las encuestadas son mujeres.

Gráfica 3

Nota: la mayoría de los encuestados son estudiantes del ITSE.

Gráfica 4

Nota: El rango de facultad es bastante parejo entre estudiantes.

Gráfica 5

Nota: La mayoría tiene un nivel básico de conocimiento sobre el tema.

Gráfica 6

Nota: La mayoría de los encuestados no suelen usar herramientas de análisis de datos.

Gráfica 7

Nota: Entre los encuestados creen que el desafío más grande del tema es el análisis forense

de datos.

Gráfica 8

Nota: Los encuestados en su mayoría no han usado las herramientas dichas, aunque de los

que sí la mayoría ha usado FTK.

Gráfica 9

Nota: La creencia de los encuestados mayormente creen que la investigación criminal es donde más se usa el análisis forense de dados.

Gráfica 10

Nota: Los encuestados mayormente no han trabajado en una investigación, pero desean

aprender de estas.

Gráfica 11

Nota: La gráfica demuestra que el número mayor de encuestados piensan que es importante

la cadena de custodia, pero no suele seguirse correctamente siempre.

Gráfica 12

Nota: En su mayoría se desea aprender sobre el tráfico de datos.

Gráfica 13

Nota: En mayor grado, la encuesta demuestra que debería invertirse en el análisis forense

de datos en sectores críticos.

Gráfica 14

Nota: Mayormente las dos mayores respuestas seleccionadas nos dicen que se desea recibir

información sobre el tema.

forense de datos. En primer lugar, se explicó el marco teórico, destacando la diferencia

entre el análisis forense digital y el análisis forense de datos, así como la variedad de

herramientas disponibles para esta labor. En segundo lugar, se plantearon los objetivos de

la investigación, enfocándose en identificar técnicas, metodologías y desafíos relacionados

con la recopilación y análisis de evidencia digital. Finalmente, se utilizó una metodología

cuantitativa para obtener datos mediante encuestas, con el fin de conocer el nivel de

conocimiento que tienen las personas sobre esta temática.

Respecto a las preguntas de investigación, se puede concluir que el análisis forense de datos

es crucial en investigaciones tanto legales como de ciberseguridad, ya que permite

identificar patrones sospechosos, preservar evidencia y presentar resultados válidos ante

una instancia legal. Se evidenció que existe una diferencia clara entre el análisis forense

digital más orientado a los dispositivos y el de datos, que se centra en grandes volúmenes

de información. También se identificaron desafíos como la complejidad del volumen de

datos, la falta de estandarización y la importancia de la cadena de custodia. Las encuestas

revelaron que, aunque muchas personas tienen conocimientos básicos, aún existe un gran

interés por formarse más en este campo.

En lo personal, consideramos que el análisis forense de datos es un campo indispensable en

la era digital actual. Vivimos rodeados de información y amenazas virtuales, por lo que es

vital contar con profesionales capacitados y herramientas eficaces para proteger nuestros

datos y esclarecer delitos cibernéticos. La investigación permitió comprender mejor cómo

se realiza este tipo de análisis y qué tan importante es su aplicación tanto en lo legal como

en lo corporativo. A futuro, sería ideal que más personas se interesen y capaciten en esta

área, ya que la seguridad digital es una necesidad cada vez más urgente.

J., S. (2015). ScienceDirect. Obtenido de https://www-sciencedirectcom.translate.goog/topics/computer-science/forensicsoftware?_x_tr_sl=en&_x_tr_tl=es&_x_tr_hl=es&_x_tr_pto=wa

Martínez, J. &. (2020). Análisis forense digital: Fundamentos y casos prácticos.

Alfaomega Grupo Editor.

Muñoz, A. (2024). Informática forense: seis aspectos para investigar y resolver delitos

cibernéticos. Obtenido de https://www.pwc.com/co/es/pwc-insights/informaticaforense-seis-aspectos.html

Badman, A. (2024). Ciencia forense digital. Ibm.com. https://www.ibm.com/mxes/topics/digital-forensics

eDiscovery (2023). Digitoforense. https://www.digitoforense.cl/noticias/forense-digital/ladiferencia-entre-ediscovery-y-analisis-forense-digital/

Millán, M. J. R. (2022). La finalidad de la metodología cuantitativa. Fundación iS+D.

https://isdfundacion.org/2018/11/01/finalidad-metodologia-cuantitativa/

Muguira, A. (2023). ¿Qué es la investigación descriptiva? QuestionPro.

https://www.questionpro.com/blog/es/investigacion-descriptiva/

Manfredi, M. D. (2023, 20 febrero). «Cómo se recopila y se preserva la evidencia digital»

Entrega #3. https://es.linkedin.com/pulse/cómo-se-recopila-y-preserva-laevidencia-digital-entrega-manfredi