La tecnología se ha convertido en una fuente permanente de información. Teléfonos móviles, computadores, correos electrónicos, conversaciones de WhatsApp, redes sociales, archivos digitales, fotografías, videos, registros de acceso y servicios en la nube pueden contener información relevante cuando surge una controversia judicial.
Sin embargo, encontrar información en un dispositivo no significa automáticamente que estemos frente a una evidencia digital técnicamente sólida.
Aquí aparece una figura cada vez más importante: el perito informático.
¿Qué es un perito informático?
Un perito informático es un profesional con conocimientos especializados que puede aplicar procedimientos técnicos para identificar, preservar, recolectar, analizar y presentar información digital que resulte relevante dentro de una investigación o proceso judicial.
Su trabajo no consiste simplemente en tomar capturas de pantalla o revisar un teléfono.
La informática forense requiere establecer aspectos como el origen, integridad, autenticidad, trazabilidad y contexto técnico de la información.
Por ejemplo, ante un correo electrónico pueden resultar relevantes sus encabezados, servidores involucrados, fechas, cuentas relacionadas y demás elementos técnicos. En un dispositivo móvil pueden analizarse archivos, aplicaciones, registros, metadatos y otros artefactos digitales, dependiendo del objeto del peritaje y de las condiciones de acceso a la evidencia.
Una captura de pantalla no siempre cuenta toda la historia
Uno de los errores frecuentes al hablar de evidencia digital es considerar que una captura de pantalla demuestra por sí sola todo lo ocurrido.
Una imagen puede mostrar un contenido, pero desde una perspectiva forense pueden surgir preguntas adicionales:
¿De dónde provino? ¿Quién tenía acceso a la cuenta? ¿Cuándo fue generado? ¿Existe el archivo original? ¿Se conservan sus metadatos? ¿Puede verificarse su integridad? ¿Cuál fue la metodología utilizada para recolectarlo?
Estas preguntas pueden ser determinantes al momento de valorar técnicamente una evidencia.
Preservar antes de modificar
Un principio fundamental de la informática forense consiste en evitar alteraciones innecesarias sobre la fuente original.
Cuando existe información potencialmente relevante para un proceso judicial, realizar manipulaciones, borrados, reinstalaciones o modificaciones sin una metodología adecuada puede afectar datos que posteriormente podrían necesitarse.
Por eso, antes de intervenir un dispositivo que potencialmente contiene evidencia, debe evaluarse técnicamente la situación y determinar el procedimiento apropiado.
Del laboratorio al estrado judicial
El trabajo del perito no termina con una herramienta informática.
Un informe pericial debe permitir explicar qué se recibió, qué metodología se utilizó, qué procedimientos fueron realizados, cuáles fueron los hallazgos y cuáles son las limitaciones del análisis.
Además, cuando corresponde, el profesional debe estar preparado para sustentar técnicamente sus conclusiones ante abogados, jueces y demás intervinientes en un proceso judicial.
La capacidad de explicar aspectos tecnológicos complejos de manera comprensible es una parte esencial del ejercicio pericial.
Informática forense y evidencia digital en Colombia
El crecimiento de los delitos informáticos, los conflictos originados en redes sociales, las comunicaciones electrónicas y la transformación digital de las organizaciones hacen que la evidencia digital tenga una presencia cada vez mayor en diferentes escenarios jurídicos.
Esto exige profesionales que combinen conocimientos de ciberseguridad, informática forense, gestión de evidencia digital y comprensión del contexto jurídico.
En mi experiencia profesional he podido trabajar alrededor de estos temas desde la informática, la ciberseguridad y el análisis de evidencia digital, incluyendo la participación técnica como perito informático en escenarios judiciales.
Precisamente uno de los propósitos de este blog es compartir experiencias y conocimientos que permitan comprender mejor la relación entre tecnología, ciberseguridad, evidencia digital y justicia.
La evidencia digital necesita metodología
La tecnología puede aportar información muy valiosa a una investigación, pero su verdadero valor depende de cómo sea identificada, preservada, analizada y presentada.
Por eso, frente a una controversia que involucre dispositivos, mensajes, correos electrónicos, redes sociales o archivos digitales, la pregunta no debería ser únicamente:
“¿Qué muestra la evidencia?”
También deberíamos preguntarnos:
“¿Podemos demostrar técnicamente de dónde proviene, cómo fue obtenida y que conserva su integridad?”
Ahí comienza realmente el trabajo de la informática forense.
Autor: César Antonio Villamizar Núñez - TriHacker
Ingeniero de Sistemas | Especialista en Seguridad Informática | Perito Informático | Informática Forense y Evidencia Digital
No hay comentarios:
Publicar un comentario