Informática Forense
¿Qué es la informática forense?
La informática forense es una disciplina que se encarga de investigar, recuperar, analizar y
presentar evidencia digital en el contexto de investigaciones legales o incidentes de
seguridad informática.
Un informático forense tiene la capacidad de investigar los delitos que involucran dispositivos
digitales; tales como ordenadores, móviles, redes o sistemas de almacenamiento. Pero su
función no se limita a buscar las evidencias digitales, también deben analizarlas,
preservarlas y presentarlas de manera que no se pierda la fidelidad de las mismas.
Ámbito de aplicación
El ámbito de aplicación de la informática forense es amplio e incluye la investigación de
delitos informáticos como fraude electrónico, robo de identidad, piratería, distribución de
programa maligno, etc. En ciberseguridad se utiliza para identificar vulnerabilidades,
responder a intrusiones y otros incidentes.
También se utiliza en investigaciones corporativas, por ejemplo, si se sospecha del robo de
información confidencial o espionaje industrial. De igual manera, las pruebas se pueden
utilizar en litigios civiles como robo de propiedad intelectual, divorcios, etc.
Breve historia de la informática forense
Los primeros delitos informáticos surgieron en la década de 1970. Esto llevó a crear la Ley de
Delitos Informáticos de Florida en 1978, en la cual se reconocen estas infracciones. Con el
avance de la tecnología, los delitos informáticos se volvieron más sofisticados, por lo que
surgió la necesidad de técnicas forenses especializadas para investigar estos crímenes.
Ya en la década de 1980 aparecieron los ordenadores personales y la sociedad comenzó a
depender más de los sistemas informáticos. Al mismo tiempo aumentaba la cantidad de
delitos, por lo que surgieron también nuevas herramientas para investigarlos.
Con la aparición de la World Wide Web, y herramientas como el correo electrónico y las redes
informáticas, los ataques se volvieron aún más complejos. Lo que llevó a que la
informática forense se consolidara como una disciplina en la década de 1990. A partir de
entonces la informática forense ha evolucionado a la par de la tecnología. De manera que en
la actualidad abarca una amplia gama de dispositivos digitales. A medida que los ataques
informáticos son más complejos, también aparecen técnicas y herramientas que permiten
investigarlos.
Tipos de informática forense
• Forense de dispositivos móviles: implica la recuperación y el análisis de datos de
estos dispositivos. Incluye registros de llamadas, mensajes de texto, fotos, vídeos,
datos de aplicaciones y más.
• Forense de redes: se centra en el análisis del tráfico de red y los registros de eventos
para identificar actividades sospechosas o maliciosas.
• Forense de bases de datos: incluye la recuperación de registros eliminados, la
identificación de modificaciones no autorizadas y el rastreo de la actividad del
usuario.
• Forense de correo electrónico: analiza los mensajes que se envían por este medio
para identificar evidencia relevante.
• Forense de malware: su objetivo es proteger los sistemas y prevenir ataques
cibernéticos. Para ello, busca comprender el funcionamiento del malware, identificar
su origen y determinar su impacto.
• Forense de memoria: esta técnica implica el análisis de la memoria RAM de los
ordenadores para identificar procesos en ejecución, archivos abiertos, conexiones de
red y otra información relevante.
Bibliografía
• [Link]