Este documento describe la computación forense, incluyendo los dispositivos que se analizan, como discos duros y teléfonos celulares. Explica conceptos como cadena de custodia e imagen forense. Detalla los usos de la computación forense en casos criminales, civiles y de seguros. Finalmente, discute los retos de establecer la evidencia digital como evidencia legal válida y las agendas de investigación necesarias para fortalecer este campo.

2. COMPUTACION FORENSE

3. Dispositivos a analizar:
 Disco duro de un computador o servidor.
 Documentación referida del caso.
 Logs de seguridad.
 Información de Firewalls
 IP, redes
 Software de monitoreo y seguridad
 Credenciales de autentificación
 Trazo de paquetes de red
 Teléfono Móvil o Celular, parte de la telefonía celular
 Agendas Electrónicas (PDA)
 Dispositivos de DPS
 Impresora
 Memoria USB

4. Vocabulario
 Cadena de Custodia: La identidad de personas que manejan la evidencia
en el tiempo del suceso y la última revisión del caso. Es responsabilidad de
la persona que maneja la evidencia asegurar que los artículos son
registrados y contabilizados durante el tiempo en el cual están en su
poder, y que son protegidos, llevando un registro de los nombres de las
personas que manejaron la evidencia o artículos con el lapso de tiempo y
fechas de entrega y recepción.
 Imagen Forense: Llamada también "Espejo" (en inglés "Mirror"), la cual
es una copia bit a bit de un medio electrónico de almacenamiento. En la
imagen quedan grabados los espacios que ocupan los archivos y las áreas
borradas incluyendo particiones escondidas.
 Análisis de Archivo: Examina cada archivo digital descubierto y crea
una base de datos de información relacionada al archivo (metadatos,
etc..), consistente entre otras cosas en la firma del archivo o hash (indica
la integridad del archivo), autor, tamaño, nombre y ruta, así como su
creación, último acceso y fecha de modificación.

5. Usos de la computación forense
 Prosecución Criminal: Evidencia incriminatoria puede ser usada para
procesar una variedad de crímenes, incluyendo homicidios, fraude
financiero, tráfico y venta de drogas, evasión de impuestos o pornografía
infantil.
 Litigación Civil: Casos que tratan con fraude, discriminación, acoso,
divorcio, pueden ser ayudados por la informática forense.
 Investigación de Seguros: La evidencia encontrada en computadores,
puede ayudar a las compañías de seguros a disminuir los costos de los
reclamos por accidentes y compensaciones.
 Temas corporativos: Puede ser recolectada información en casos que
tratan sobre acoso sexual, robo, mal uso o apropiación de información
confidencial o propietaria, o aún de espionaje industrial.
 Mantenimiento de la ley: La informática forense puede ser usada en la
búsqueda inicial de órdenes judiciales, así como en la búsqueda de
información una vez se tiene la orden judicial para hacer la búsqueda
exhaustiva.

6. Reconocimiento de la Evidencia Legal
El reconocimiento de la evidencia digital como evidencia
formal y válida. La evidencia digital en la
administración de justicia en muchas partes del mundo
continua siendo una situación problemática por
resolver
Dada las características mencionadas previamente, se
hace un elemento que requiere un tratamiento especial,
más allá de las características legales requeridas, pues
éstas deben estar articuladas con los esfuerzos de
seguridad de la informática

7. Retos!
La informática forense es un desafío interdisciplinario
que requiere un estudio detallado de la tecnología, los
procesos y los individuos que permitan la
conformación de un cuerpo de conocimiento formal,
científico y legal para el ejercicio de una disciplina
que apoye directamente la administración de la
justicia y el esclarecimiento de los hechos alrededor
de los incidentes o fraudes en las organizaciones. En
este sentido, se tienen agendas de investigación a
corto y mediano plazo para que se avancen en temas
de especial interés en la conformación y
fortalecimiento de las ciencias