Evidencia digital

1. Evidencia digital Forensia Informática

2. Criminalística Informática • Fines de la criminalística • ¿Qué? Qué es lo que sucedió. • ¿Quién? Identidad de los sujetos (activos y pasivos) involucrados. • ¿Cómo? Tipo de acciones que se presentaron. • ¿Cuándo? Momentos de los hechos. Ayuda a establecer la relación lógica entre la declaración de los testigos y de los presuntos responsables. • ¿Dónde? El lugar de los hechos de donde se obtienen elementos técnicos para ser sometidos a estudios. • ¿Con qué? Instrumentos con los que se generó el hecho. • ¿Por qué? Elementos de carácter material, mas no de significación casual que sirvieron como elementos de comportamiento. Alberto Oscar Uez

3. Indicios Su significado según la Real Academia Española (Del lat. indicĭum). 1. m. Fenómeno que permite conocer o inferir la existencia de otro no percibido. 2. m. Cantidad pequeñísima de algo, que no acaba de manifestarse como mensurable o significativa. Se podrías clasificar como: Indicios determinados. Son aquellos que requieren solamente un análisis minucioso a simple vista o profundos y que guarden relación directa con el objeto o persona que los produce. Indicios indeterminados. Son aquellos que requieren de un análisis completo para el conocimiento de su composición y estructura de acuerdo con su naturaleza Cuando se comprueba que está íntimamente relacionado con el hecho que se investiga, se convierte ya en evidencia Alberto Oscar Uez

4. Principios de la criminalística • Principio de intercambio. En 1910 el criminólogo francés Edmund Locard observó que todo criminal deja una parte de sí en la escena del delito y se lleva algo consigo, deliberada o inadvertidamente. También descubrió que estos indicios pueden conducirnos a su identidad. El razonamiento lógico de Locard constituye hoy en día la piedra angular de la investigación científica de los crímenes. • Principio de correspondencia. Establece la relación de los indicios con el autor del hecho. Por ejemplo: si dos huellas dactilares corresponden a la misma persona, si dos proyectiles fueron disparados por la misma arma, nicks o frases en conversaciones de chat’s o mail’s. • Principio de reconstrucción de hechos. Permite deducir a partir de los indicios localizados en el lugar de los hechos, en qué forma ocurrieron éstos. • Principio de probabilidad. Deduce la posibilidad o imposibilidad de un fenómeno con base en el número de características verificadas durante un cotejo. Alberto Oscar Uez

5. Ciclo de la evidencia 1. Diseño de la evidencia 2. Producción de la evidencia 3. Recolección de la evidencia 4. Análisis de la evidencia 5. Reporte y presentación 6. Determinación de la relevancia de la evidencia Alberto Oscar Uez

6. Reglas de la evidencia • AdmisibleDebe ser capaz de ser utilizada en el proceso y aceptado por el magistrado • AuténticaDebe ser capaz de demostrarse que la evidencia se relaciona con el incidente de manera relevante. • CompletaLas pruebas deben demostrar las acciones del acusado, así como también puedan demostrar su inocencia. Si se pude demostrar que el acusado fue identificado en el momento del incidente, también es necesario demostrar quién más estaba conectado. • Segura y confiableLa recolección de evidencia y procedimientos de análisis no deben poner en duda la autenticidad de la evidencia y su veracidad. • CreíbleDebe ser claramente comprensible y creíble a un juez. No tiene sentido presentar un volcado binario de memoria si el juez no tiene idea. Del mismo modo, si se traduce a algo comprensible, debe ser capaz de mostrarse la relación con el binario original, de lo contrario no hay forma de que el juez sepa que no se fraguó. Alberto Oscar Uez

7. Admisibilidad Son las leyes y procedimientos judiciales suficientemente claros para el debido y justo proceso ?. Existe convivencia plena entre el juez y los técnicos ?. Alberto Oscar Uez

8. Autenticidad Son confiables los registros electrónicos ? Pueden verificarse ? Como se obtuvo la evidencia ? Alberto Oscar Uez

9. Completa Está verdaderamente completa la información ? Se han agotado todas las instancias de la investigación ? Alberto Oscar Uez

10. Segura y confiable Es confiable algo que se denomina frecuentemente como volátil ? Es segura si resulta tán fácil imitarla ? Alberto Oscar Uez

11. Creíble Como puede ser creíble si solo es interpretada por especialistas que no son quienes dictaminan la culpabilidad o inocencia No existe ambigüedad ? Alberto Oscar Uez

12. Algunas reflexionesEn coincidencia con Jeimy Cano • Toma de conciencia en el legislador sobre las conductas punibles por medios informáticos y telemáticos. • Conflictos académicos y científicos en el Derecho y la Tecnología. Especialmente el lenguaje no común. • Formación interdisciplinaria en el derecho a la luz de la tecnología y viceversa • Interés en la evidencia digital y su implicancia en las organizaciones. Alberto Oscar Uez

13. Referencias • Cano, Jeimy. Evidencia digital. Reflexiones técnicas, administrativas y legales. • Cano, Jeimy. (2006). Buenas prácticas en la administración de la evidencia digital. • Vacca, John R. (2005). Computer Crime Scene Investigation • Departament of Justice. (2007). Searching and Seizing Computers and Obtaining Electronic Evidence in Criminal Investigations. • Fisher, Barry A.J. (2004). Techniques of CRIME SCENE INVESTIGATION. • Del Pino, Santiago Acurio. (2008). Manual de Manejo de Evidencias Digitales y Entornos Informáticos. • Reyes, Anthony. (2007). Cyber Crime Investigation. • Standard Australia International. (2003). Guidelines for the management of IT evidence Alberto Oscar Uez