You are on page 1of 1

Tratamiento de la

prueba electrnica

Qu es?

es una disciplina
criminalstica que tiene como objeto
la investigacin en sistemas
informticos de hechos con
relevancia jurdica o para la simple
investigacin privada.

Identificacin es el proceso que


verifica la integridad y manejo
adecuado de la evidencia
Preservacin Este paso incluye
la revisin y generacin de las
imgenes forenses de la
evidencia para poder realizar el
anlisis.

Informtica forense

Presentacin Es el recopilar
toda la informacin que se obtuvo
a partir del anlisis para realizar
el reporte y la presentacin a los
Metodologa
abogados de la
informtica forense Las
distintas metodologas forenses
incluyen la recogida segura de
datos de diferentes medios
digitales y evidencias digitales, sin
alterar los datos de origen. Cada
fuente de informacin se cataloga
preparndola para su posterior
de rastreo de
anlisis y seTcnicas
documenta cada
Informacin Para realizar un
adecuado anlisis de Informtica
forense se requiere un equipo
multidisciplinar que incluya
profesionales expertos en derecho
de las TI y expertos tcnicos en
metodologa forense.
Anlisis de informacin:
Examina cada archivo digital
descubierto y crea una base de
datos de informacin relacionada
al archivo (metadatos, etc...),
consistente entre otras cosas en la
firma del archivo o hash (indica la
integridad del archivo), autor,
tamao, nombre y ruta, as como
su creacin, ultimo acceso y fecha

Evidencia Digital

Cualquier
documento, fichero, registro, dato,
etc. contenido en un soporte
informtico susceptible de
tratamiento digital que puede
establecer que un crimen se ha
ejecutado o puede proporcionar una
enlace (link) entre un crimen y su
vctima o un crimen y su autor

Importancia es importante
la Informtica Forense porque
permite realizar experticias
especficas sobre: telefona
celular, sistemas de seguridad de
circuito cerrado, equipos de
computacin, pginas web,
correos electrnicos, entre otros,
adems permiten identificar,
preservar, analizar y presentar
datos
que vlidos
dentro
de un sus
Objetivos
Para
conseguir
objetivos, la Informtica Forense
desarrolla tcnicas idneas para
ubicar, reproducir y analizar
evidencias digitales con fines legales
Identificar las posibles fuentes
disponibles. La informtica forense
tiene 3 objetivos, a saber:
1. La compensacin de los daos
causados por los criminales o
intrusos.
2. La persecucin y procesamiento
judicial de los criminales.

Los pasos principales para la


recoleccin de evidencia son
tres: (Recoger, analizar, confirmar)

3. La creacin y aplicacin de
medidas para prevenir casos
similares.

Recoger y examinar huellas


dactilares y ADN.

Estos objetivos son logrados de


varias formas, entre ellas, la
principal es la recoleccin de

Recuperar documentos de un
dispositivo daado
Hacer una copia exacta de una
evidencia digital.
Generar una huella digital con un
algoritmo hash MD5 o SHA1 de un
texto para asegurar que este no se
ha modificado.