![\"Inform\u00e1tica](\"https:\/\/staging.financialcrimeacademy.org\/wp-content\/uploads\/2022\/05\/3-12-1024x576.jpg\")
<\/figure>\n\n\n\nInform\u00e1tica forense<\/h2>\n\n\n\n
La inform\u00e1tica forense consiste en aplicar estrategias de investigaci\u00f3n y an\u00e1lisis para reunir y almacenar pruebas de un determinado dispositivo inform\u00e1tico de forma que sean adecuadas para su presentaci\u00f3n ante un tribunal. El objetivo es realizar una investigaci\u00f3n adecuada y mantener una cadena de pruebas documentada para buscar lo que ocurri\u00f3 en un dispositivo inform\u00e1tico y qui\u00e9n fue el responsable.<\/p>\n\n\n\n
La inform\u00e1tica forense, que a veces se denomina ciencia forense inform\u00e1tica, es la recuperaci\u00f3n de datos con pautas de cumplimiento legal para que la informaci\u00f3n sea permisible en procedimientos legales<\/a>. Los t\u00e9rminos An\u00e1lisis<\/a> forense digitaly la inform\u00e1tica forense tambi\u00e9n se utiliza para la inform\u00e1tica forense.<\/p>\n\n\n\n \u00bfPor qu\u00e9 es importante la inform\u00e1tica forense?<\/strong><\/p>\n\n\n\n En el sistema de justicia civil y penal, la inform\u00e1tica forense se encarga de preservar la integridad de las pruebas digitales presentadas en los tribunales. Dado que los dispositivos de recogida de datos se utilizan con frecuencia en todos los aspectos de la vida, las pruebas digitales y el proceso forense han cobrado mayor importancia en la resoluci\u00f3n de delitos y otras cuestiones legales.<\/p>\n\n\n\n La informaci\u00f3n que recogen estos dispositivos no es accesible para muchos. Sin embargo, esta informaci\u00f3n puede ser fundamental para resolver un asunto legal o un delito, y la inform\u00e1tica forense ayuda a recopilar esa informaci\u00f3n.<\/p>\n\n\n\n S\u00f3lo los delitos del mundo digital, como el robo de datos, las violaciones de la red y las transacciones ilegales en l\u00ednea, no utilizan pruebas digitales, pero tambi\u00e9n se utilizan para resolver delitos del mundo f\u00edsico, como robos, agresiones, atropellos y asesinatos. Las empresas utilizan principalmente la gesti\u00f3n de datos multicapa, la gobernanza de datos<\/a> y la t\u00e9cnica de seguridad de la red para mantener segura la informaci\u00f3n patentada, lo que ayuda a agilizar el proceso forense.<\/p>\n\n\n\n La inform\u00e1tica forense tambi\u00e9n se utiliza para rastrear la informaci\u00f3n relacionada con un sistema o una red por parte de las empresas, lo que puede servir para identificar y hacer frente a los ciberatacantes.<\/p>\n\n\n\n Hay muchos tipos de ex\u00e1menes inform\u00e1ticos forenses. Cada uno de ellos se ocupa de un aspecto concreto de la tecnolog\u00eda de la informaci\u00f3n. Algunos de los principales tipos son:<\/p>\n\n\n\n Forense de la base de datos<\/strong><\/p>\n\n\n\n El an\u00e1lisis de la informaci\u00f3n contenida en las bases de datos, tanto de los datos como de los metadatos relacionados, se conoce como an\u00e1lisis forense de bases de datos. Sigue el proceso forense normal y aplica t\u00e9cnicas de investigaci\u00f3n a los contenidos y metadatos de las bases de datos.<\/p>\n\n\n\n Un examen forense de una base de datos implica el registro de marcas de tiempo que registran cualquier actualizaci\u00f3n realizada en la base de datos y capturan detalles como el nombre del usuario que realiza el cambio, qu\u00e9 parte de la base de datos se modific\u00f3 y cu\u00e1ndo se realiz\u00f3 el cambio. Este registro ayuda a proporcionar una pista de auditor\u00eda y ayuda en las investigaciones en caso de cualquier mala acci\u00f3n. Este aspecto de la investigaci\u00f3n forense registra los registros a medida que se realizan las actualizaciones. Por otra parte, un examen forense tambi\u00e9n puede implicar la identificaci\u00f3n de transacciones dentro de un sistema de base de datos que indiquen pruebas de infracciones, como el fraude despu\u00e9s de que la transacci\u00f3n haya tenido lugar. <\/p>\n\n\n\n Esto implicar\u00e1 una revisi\u00f3n de los registros, y otros ejercicios de desglose de datos para identificar tendencias inusuales en los datos. Las transacciones realizadas a muy altas horas de la noche, o en fines de semana, o en d\u00edas festivos, pueden indicar que estas transacciones pueden ser realizadas con intenci\u00f3n maliciosa. Los contables forenses identifican estos per\u00edmetros dentro de la base de datos para buscar posibles irregularidades.<\/p>\n\n\n\n Los contables forenses tambi\u00e9n utilizan herramientas inform\u00e1ticas que les ayudan a manipular y analizar los datos. Estas herramientas ofrecen capacidades de registro de auditor\u00eda que proporcionan una prueba documentada de qu\u00e9 tareas o an\u00e1lisis ha realizado un examinador forense en la base de datos.<\/p>\n\n\n\n An\u00e1lisis forense del correo electr\u00f3nico<\/strong><\/p>\n\n\n\n El an\u00e1lisis forense del correo electr\u00f3nico es el estudio de la fuente y el contenido del correo electr\u00f3nico como prueba para identificar al remitente y al destinatario reales de un mensaje, junto con otros datos como la fecha u hora de transmisi\u00f3n y la intenci\u00f3n del remitente. Se trata de investigar los metadatos, el escaneo de puertos y la b\u00fasqueda de palabras clave. Implica El examen de los correos electr\u00f3nicos y otra informaci\u00f3n contenida en las plataformas de correo electr\u00f3nico, como los horarios y los contactos.<\/p>\n\n\n\n Hay cadenas de datos adjuntas a cada correo electr\u00f3nico que proporcionan informaci\u00f3n como, por ejemplo, si el correo electr\u00f3nico estaba en rojo, cu\u00e1ndo se ley\u00f3 y, si el correo electr\u00f3nico incluye alg\u00fan enlace, si se hizo clic en \u00e9l. Estas cadenas de datos se denominan metadatos y se almacenan en el software de correo electr\u00f3nico. Los contables forenses utilizan herramientas especializadas para extraer estos metadatos que pueden ser \u00fatiles en su investigaci\u00f3n general.<\/p>\n\n\n\n An\u00e1lisis forense de malware<\/strong><\/p>\n\n\n\n El an\u00e1lisis forense del malware consiste en examinar el c\u00f3digo para encontrar posibles programas fraudulentos y analizar su carga \u00fatil. Dichos programas pueden incluir: caballos de Troya<\/a>, ransomware<\/a> o varios virus. Es una forma de encontrar, analizar e investigar varias propiedades del malware para buscar a los culpables y encontrar una raz\u00f3n para el ataque. El m\u00e9todo tambi\u00e9n incluye tareas como la comprobaci\u00f3n del c\u00f3digo malicioso, la determinaci\u00f3n de su entrada, el m\u00e9todo de propagaci\u00f3n, el impacto en el sistema, los puertos que intenta utilizar, etc. Los investigadores realizan una investigaci\u00f3n forense utilizando diferentes t\u00e9cnicas y herramientas.<\/p>\n\n\n\n Memoria forense<\/strong><\/p>\n\n\n\n El an\u00e1lisis forense de la memoria se refiere a la recopilaci\u00f3n de informaci\u00f3n almacenada en la memoria de acceso aleatorio (RAM<\/a>) de una computadora y cach\u00e9<\/a>. Se refiere al an\u00e1lisis de los datos vol\u00e1tiles en el volcado de la memoria de un ordenador. Los profesionales de la seguridad de la informaci\u00f3n realizan an\u00e1lisis forenses de la memoria para investigar e identificar ataques o comportamientos maliciosos que no dejan huellas f\u00e1cilmente detectables en los datos del disco duro.<\/p>\n\n\n\n Forense m\u00f3vil<\/strong><\/p>\n\n\n\n La medicina forense m\u00f3vil es una rama de la medicina forense digital y se trata de la adquisici\u00f3n y el an\u00e1lisis de dispositivos m\u00f3viles para recuperar evidencia digital de inter\u00e9s investigativo. Consiste en examinar los dispositivos m\u00f3viles para recuperar y analizar la informaci\u00f3n que contienen.<\/p>\n\n\n\n A medida que los m\u00f3viles son m\u00e1s potentes y su capacidad de c\u00e1lculo aumenta, muchas cosas que antes requer\u00edan un PC o un port\u00e1til pueden realizarse con el tel\u00e9fono m\u00f3vil. Cosas como la aprobaci\u00f3n de un pago, la aprobaci\u00f3n de transacciones o la revisi\u00f3n de documentos pueden hacerse a trav\u00e9s del m\u00f3vil. Como resultado de esto, en los \u00faltimos a\u00f1os se ha desarrollado un campo especializado de la medicina forense m\u00f3vil que implica el registro de todas las acciones realizadas a trav\u00e9s de dispositivos m\u00f3viles de forma similar a la inform\u00e1tica forense.<\/p>\n\n\n\n An\u00e1lisis forense de la red<\/strong><\/p>\n\n\n\n El an\u00e1lisis forense de redes es el estudio de los datos en movimiento, con un enfoque especial en la recopilaci\u00f3n de pruebas a trav\u00e9s de un proceso que respaldar\u00e1 la admisi\u00f3n en los tribunales. Esto significa que la integridad de los datos es primordial, as\u00ed como la legalidad del proceso de recogida. Implica la b\u00fasqueda de pruebas mediante el monitoreo del tr\u00e1fico de la red. <\/p>\n\n\n\n Normalmente, las empresas tienen su intranet que restringe el acceso a la red mundial para evitar la fuga de datos y los intentos de pirater\u00eda. Sin embargo, incluso dentro de las intranets, los datos pueden ser robados, filtrados o pirateados.<\/p>\n\n\n\n El an\u00e1lisis forense de redes se implementa en caso de fuga de datos, robo o ciberataque y ayuda a identificar las causas de dicho evento y, potencialmente, tambi\u00e9n a identificar a la persona responsable de dicho evento. <\/p>\n\n\n\n La persona responsable puede haber realizado las acciones que conducen a dicho suceso deliberadamente para obtener beneficios econ\u00f3micos, en cuyo caso puede ser objeto de un procedimiento civil o penal. Tambi\u00e9n es posible que hayan sido v\u00edctimas de estafas de phishing o de otro tipo, en cuyo caso esto puede indicar un problema m\u00e1s frecuente y puede requerir m\u00e1s formaci\u00f3n y concienciaci\u00f3n del personal en relaci\u00f3n con estos riesgos.<\/p>\n\n\n\n El descubrimiento electr\u00f3nico es el descubrimiento realizado en procedimientos legales, como litigios o investigaciones gubernamentales, donde la informaci\u00f3n requerida est\u00e1 en formato electr\u00f3nico. El descubrimiento electr\u00f3nico se basa en las normas de procedimiento y procesos civiles, que implican la revisi\u00f3n de la prerrogativa del secreto profesional y la pertinencia antes de entregar los datos a la parte solicitante.<\/p>\n\n\n\n La informaci\u00f3n electr\u00f3nica se considera diferente de la informaci\u00f3n en papel por su forma intangible, volumen, transitoriedad y persistencia. La informaci\u00f3n electr\u00f3nica suele ir acompa\u00f1ada de metadatos que no se encuentran en los documentos en papel y que pueden desempe\u00f1ar un papel importante como prueba. Es bastante f\u00e1cil conservar los metadatos de los documentos electr\u00f3nicos para evitar que se estropeen.<\/p>\n\n\n\n Cualquier dato que se conserve en formato electr\u00f3nico puede ser sometido a la producci\u00f3n en virtud de las normas comunes de e-Discovery. Este tipo de datos ha incluido el correo electr\u00f3nico y los documentos de oficina, pero tambi\u00e9n puede incluir fotos, v\u00eddeos, bases de datos y otros tipos de archivos.<\/p>\n\n\n\n Los datos en bruto tambi\u00e9n se incluyen en el e-discovery, que los investigadores forenses pueden revisar en busca de pruebas ocultas. El formato de archivo original se llama formato nativo. Los litigantes pueden revisar el material procedente del e-discovery en varios formatos, como papel impreso, archivo nativo o un formato petrificado, similar al papel, como archivos PDF o im\u00e1genes TIFF. Las plataformas modernas de revisi\u00f3n de documentos admiten el uso de archivos nativos y permiten convertirlos a TIFF y sellarlos con Bates para su uso en los tribunales.<\/p>\n\n\n\n Mensajes electr\u00f3nicos<\/strong><\/p>\n\n\n\n Algunos sistemas de archivo registran un c\u00f3digo \u00fanico en cada mensaje o chat archivado para establecer su autenticidad. Los sistemas detienen los cambios en los mensajes originales. Los mensajes no pueden ser borrados, y las personas no autorizadas no pueden acceder a ellos.<\/p>\n\n\n\n Bases de datos y otros datos estructurados<\/strong><\/p>\n\n\n\n Los datos estructurados se incluyen normalmente en bases de datos o conjuntos de datos. Se organiza en tablas con columnas y filas junto con tipos de datos definidos. Los m\u00e1s comunes son los sistemas de gesti\u00f3n de bases de datos relacionales que son capaces de manejar grandes vol\u00famenes de datos como Oracle, IBM DB2, Microsoft SQL Server, Sybase y Teradata<\/a>. El dominio de datos estructurados tambi\u00e9n incluye hojas de c\u00e1lculo, bases de datos de escritorio como FileMaker Pro y Microsoft Access, archivos planos estructurados , archivos XML , data marts, almacenes de datos, etc.<\/p>\n\n\n\n Audio<\/strong><\/p>\n\n\n\n El buz\u00f3n de voz puede ser descubrible bajo las leyes de descubrimiento electr\u00f3nico. Los empleadores pueden tener la obligaci\u00f3n de conservar el correo de voz si existe la posibilidad de un litigio que involucre a ese empleado. Los datos de asistentes de voz como Amazon Alexa y Siri se han utilizado en casos criminales.<\/p>\n\n\n\n La ciencia del an\u00e1lisis de datos electr\u00f3nicos se conoce como inform\u00e1tica forense. La inform\u00e1tica forense puede realizarse en cualquier soporte digital, ya sea hardware o software. Un caso de inform\u00e1tica forense puede implicar casi cualquier tipo de datos, desde ordenadores, dispositivos m\u00f3viles, tabletas y unidades flash hasta datos espec\u00edficos de aplicaciones, cuentas de almacenamiento en la nube y todo lo dem\u00e1s. Los diferentes tipos de inform\u00e1tica forense son principalmente un servicio basado en artefactos que encuentra los hechos<\/a> a trav\u00e9s de la investigaci\u00f3n, as\u00ed como la revisi\u00f3n del contenido si es necesario. <\/p>\n\n\n\n El E-Discovery puede definirse como la b\u00fasqueda de pruebas relevantes dentro de una colecci\u00f3n de datos. El an\u00e1lisis forense del descubrimiento electr\u00f3nico implica tomar datos, normalmente documentos, y buscar en ellos utilizando palabras clave, restricciones de fecha u otros par\u00e1metros, separando los documentos que se consideran relevantes para el caso. Este tipo de servicio de b\u00fasqueda es cada vez m\u00e1s popular y solicitado en el mundo jur\u00eddico, ya que la b\u00fasqueda electr\u00f3nica supera a la revisi\u00f3n f\u00edsica ojo a papel en t\u00e9rminos de precisi\u00f3n y utilizaci\u00f3n del tiempo. E-Discovery es un servicio de contenido que descubre la verdad a trav\u00e9s de una b\u00fasqueda espec\u00edfica y personalizada.<\/p>\n","protected":false},"excerpt":{"rendered":" La inform\u00e1tica forense y el E-Discovery. El E-Discovery es el proceso de identificar, preservar, recoger, procesar, revisar y analizar.<\/p>\n","protected":false},"author":4,"featured_media":2013967,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[400829],"tags":[400768,400844],"class_list":["post-2015956","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-investigacion-forense","tag-academia-de-delitos-financieros","tag-fca014-es","post-wrapper","thrv_wrapper"],"acf":[],"_links":{"self":[{"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/posts\/2015956","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/comments?post=2015956"}],"version-history":[{"count":2,"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/posts\/2015956\/revisions"}],"predecessor-version":[{"id":3060955,"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/posts\/2015956\/revisions\/3060955"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/media\/2013967"}],"wp:attachment":[{"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/media?parent=2015956"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/categories?post=2015956"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/tags?post=2015956"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Tipos de inform\u00e1tica forense<\/h2>\n\n\n\n
![\"Inform\u00e1tica](\"https:\/\/staging.financialcrimeacademy.org\/wp-content\/uploads\/2022\/05\/2-41-1024x576.jpg\")
<\/figure>\n\n\n\nE-Discovery<\/h2>\n\n\n\n
Tipos de informaci\u00f3n almacenada electr\u00f3nicamente<\/strong><\/h2>\n\n\n\n
Reflexiones finales<\/h2>\n\n\n\n