Download Examinadores forenses en informática - cremc

Universidad Interamericana de Puerto Rico - Recinto de Ponce
1
Examinadores forenses en informática: un área en crecimiento
Por Raquel Lugo-Vecchini
Resumen
Los examinadores forenses en informáticas son una herramienta necesaria para combatir los
crímenes cibernéticos. Hoy en día existen varias organizaciones que se dedican a adiestrar en esta
disciplina; que comprende la recopilación, el análisis y la presentación de los hallazgos que hayan
encontrado en su investigación referente a los medios electrónicos.
Estamos en una era donde la computadora se ha convertido en una herramienta necesaria
para realizar muchas tareas cotidianas, tales como: compras de artículos, comunicación con amigos
y familiares, estudios, entre otras. Sin embargo, también es muy cierto que este medio electrónico
se está utilizando para cometer diferentes tipos de crímenes: esparcimiento de virus, robo de
propiedad intelectual o de identidad, accesos no autorizados a los sistemas de información,
“hacking” y “cyber-bulling.1”
Estas situaciones representan un gran reto para nosotros y para muchas de las empresas,
las cuales, en muchas ocasiones, no están preparadas para afrontar este tipo de realidades. Muchas
empresas o hasta los mismos individuos pueden descubrir que fueron víctimas de ataques y
conocer qué tipo de delito se cometió, pero no pueden identificar la persona que lo llevó a cabo.
Por lo tanto, no pueden, en muchas ocasiones, radicar querellas que procedan. Recordemos que la
seguridad completa no existe. Siempre estamos en riesgo de ser víctimas de algún empleado
inescrupuloso o intruso externo.
Este término se refiere, según lo define el National Crime Prevention Council, a: “cuando la Internet, teléfonos
móviles u otros dispositivos se utilizan para enviar o publicar texto o imágenes destinadas a lastimar o avergonzar a
otra persona”.
1
Celebrando Nuestro Quinto Aniversario de Publicación
Revista 360 / No 5/ 2010
Universidad Interamericana de Puerto Rico - Recinto de Ponce
2
Para que las empresas puedan encausar a una persona por algunos de estos delitos, deben
contar con evidencia contundente para probarlos. Es un hecho que recopilar la evidencia que
contiene un medio electrónico no es fácil puesto que la misma puede ser borrada o dañada por la
persona que cometió el delito. Por tanto, sólo un perito está adiestrado para extraer cualquier
información de un medio electrónico. Es aquí cuando entran a escena los examinadores forenses
en informáticas: especialistas en recopilar, analizar y someter información que garantiza que ese
delito fue cometido utilizando la computadora como el medio.
Estos investigadores, no sólo deben conocer sobre la computadora como instrumento sino
que es necesario que posean conocimientos sobre los procedimientos legales. En ocasiones, se
requiere su comparecencia en los tribunales para declarar en casos criminales y, de acuerdo con
el Investigate Service Bureau, sus planteamientos gozan de mucha credibilidad en estos procesos.
Cabe destacar que en Puerto Rico sólo existen tres examinadores forenses en
computadoras. Así lo manifiesta la periodista Sara M. Justicia en el periódico Primera Hora. 2 Es
por esto que muchas organizaciones, incluyendo el gobierno de Puerto Rico, utilizan expertos de
Estados Unidos para realizar este tipo de proceso.
Es por esto que varias organizaciones tales como IACIS – International Association of
Computer Investigate Specialist, ISFCE- International Society of Forensic Computer Examiner,
IISFA – International Information System Forensic Association y la HTCN- High Technology
Crime Network, entre otras, han desarrollado programas y certificaciones en informática forense
que permiten el manejo de las destrezas necesarias para convertirse en peritos informáticos. De
esta forma, el mercado puede contar con examinadores forenses en informáticas de distintas áreas,
no sólo profesionales del campo de computadora sino profesionales de ley y orden que pueden ser
adiestrados por estas organizaciones y llegar a desarrollarse en este campo.
Existen varias herramientas que les permite a estos profesionales lograr su tarea de analizar,
recopilar y, finalmente, generar un documento que describa lo ocurrido. Algunas de éstas son:
AccessData – permite recuperar password, Forensic Software Bundle de BlackBag Technologies
para las computadoras Macintosh, EnCase de Guidance Software – eDiscovery y recuperación de
datos, entre otras aplicaciones. Estas son algunas de esas aplicaciones, pero no son las únicas.
2
Justicia, Sara. (11 de marzo de 2010). Entrenan peritos en cibercrímenes. Periódico Primera Hora.
Celebrando Nuestro Quinto Aniversario de Publicación
Revista 360 / No 5/ 2010
Universidad Interamericana de Puerto Rico - Recinto de Ponce
3
En estos momentos existe una gran escasez de peritos informáticos en Puerto Rico. Cada
día crece la demanda de estos profesionales por parte de las agencias federales y gubernamentales,
así como de las empresas privadas. Al tomar esta necesidad en consideración, estos tipos de
certificaciones y aplicaciones son de gran importancia en la actualidad, cuando la sociedad se está
enfrentando a una gran ola de incidentes informáticos y en la que la mayoría de las ocasiones esos
intrusos no han sido enjuiciadas por falta de evidencia.
En consecuencia, los examinadores forenses en informática son el resultado de la era
digital a la que nos estamos exponiendo, ya que debemos responder al crimen informático la gran
ola de incidentes informáticos por el uso desmedido de los medios electrónicos. Hoy día los seres
humanos nos hemos convertido en co-dependientes de los equipos electrónicos como los celulares
y las computadoras, y si bien es cierto que nos facilitan las tareas del día a día, también traen
consecuencias nefastas por la mala utilización de los mismos. Debemos enviar un mensaje claro y
preciso a estas personas inescrupulosas que se dedican a realizar este tipo delito informático: que
tengan presente que ahora se cuenta con los mecanismos para identificar sus fechorías y pueden
ser procesados judicialmente ya que existen profesionales para descubrir la verdad de sus acciones.
Referencias
Cano, Jemy. (n.d.). Introducción a la Informática Forense: una disciplina técnico-legal. Sistemas
pag. 64-73.
DeZabala, Ted & Baich, Rich. (2010). Cyber crime: a clear and present danger: Combating the
fastest growing cyber security threat. Deloitte Development LLC.
N.a.. (2010). What is Cyberbulling?. National Crime Prevention Council
Vermaat, Shellly. (2010). Discovering Computers 2010: Living a Digital World. Course
Technology.
Wegman, Jerry. (2005). Computer Forensic: Admissibility of Evidence in Criminal Cases.
Journal of Legal, Ethical and Regulatory Issues, Volume 8, Number 1.
Raquel Lugo-Vecchini, rlugoven@ponce.inter.edu Catedrático Auxiliar de Ciencias de Computadoras de la
Universidad Interamericana de Puerto Rico –Recinto de Ponce. M.B.A., MIS Universidad del Sagrado
Corazón, con estudios de Examinador Forense en Informática en Key Computer Service, LLC.
Celebrando Nuestro Quinto Aniversario de Publicación
Revista 360 / No 5/ 2010