Evidencia digital Forensia Informática

Criminalística Informática Fines de la criminalística ¿Qué? Qué es lo que sucedió. ¿Quién? Identidad de los sujetos (activos y pasivos) involucrados. ¿Cómo? Tipo de acciones que se presentaron. ¿Cuándo? Momentos de los hechos. Ayuda a establecer la relación lógica entre la declaración de los testigos y de los presuntos responsables. ¿Dónde? El lugar de los hechos de donde se obtienen elementos técnicos para ser sometidos a estudios. ¿Con qué? Instrumentos con los que se generó el hecho. ¿Por qué? Elementos de carácter material, mas no de significación casual que sirvieron como elementos de comportamiento. Facultad de Derecho Alberto Oscar Uez

Indicios Su significado según la Real Academia Española (Del lat. indicĭum). 1. m. Fenómeno que permite conocer o inferir la existencia de otro no percibido. 2. m. Cantidad pequeñísima de algo, que no acaba de manifestarse como mensurable o significativa. Se podrías clasificar como: Indicios determinados. Son aquellos que requieren solamente un análisis minucioso a simple vista o profundos y que guarden relación directa con el objeto o persona que los produce. Indicios indeterminados. Son aquellos que requieren de un análisis completo para el conocimiento de su composición y estructura de acuerdo con su naturaleza Cuando se comprueba que está íntimamente relacionado con el hecho que se investiga, se convierte ya en evidencia Facultad de Derecho Alberto Oscar Uez

Principios de la criminalística Principio de intercambio. En 1910 el criminólogo francés Edmund Locard observó que todo criminal deja una parte de sí en la escena del delito y se lleva algo consigo, deliberada o inadvertidamente. También descubrió que estos indicios pueden conducirnos a su identidad. El razonamiento lógico de Locard constituye hoy en día la piedra angular de la investigación científica de los crímenes. Principio de correspondencia. Establece la relación de los indicios con el autor del hecho. Por ejemplo: si dos huellas dactilares corresponden a la misma persona, si dos proyectiles fueron disparados por la misma arma, nicks o frases en conversaciones de chat’s o mail’s. Principio de reconstrucción de hechos. Permite deducir a partir de los indicios localizados en el lugar de los hechos, en qué forma ocurrieron éstos. Principio de probabilidad. Deduce la posibilidad o imposibilidad de un fenómeno con base en el número de características verificadas durante un cotejo. Facultad de Derecho Alberto Oscar Uez

Ciclo de la evidencia 1. Diseño de la evidencia 2. Producción de la evidencia 3. Recolección de la evidencia 4. Análisis de la evidencia 5. Reporte y presentación 6. Determinación de la relevancia de la evidencia Facultad de Derecho Alberto Oscar Uez

Reglas de la evidencia Admisible Debe ser capaz de ser utilizada en el proceso y aceptado por el magistrado Auténtica Debe ser capaz de demostrarse que la evidencia se relaciona con el incidente de manera relevante. Completa Las pruebas deben demostrar las acciones del acusado, así como también puedan demostrar su inocencia. Si se pude demostrar que el acusado fue identificado en el momento del incidente, también es necesario demostrar quién más estaba conectado. Segura y confiable La recolección de evidencia y procedimientos de análisis no deben poner en duda la autenticidad de la evidencia y su veracidad. Creíble Debe ser claramente comprensible y creíble a un juez. No tiene sentido presentar un volcado binario de memoria si el juez no tiene idea. Del mismo modo, si se traduce a algo comprensible, debe ser capaz de mostrarse la relación con el binario original, de lo contrario no hay forma de que el juez sepa que no se fraguó. Facultad de Derecho Alberto Oscar Uez

Admisibilidad Son las leyes y procedimientos judiciales suficientemente claros para el debido y justo proceso ?. Existe convivencia plena entre el juez y los técnicos ?. Facultad de Derecho Alberto Oscar Uez

Autenticidad Son confiables los registros electrónicos ? Pueden verificarse ? Como se obtuvo la evidencia ? Facultad de Derecho Alberto Oscar Uez

Completa Está verdaderamente completa la información ? Se han agotado todas las instancias de la investigación ? Facultad de Derecho Alberto Oscar Uez

Segura y confiable Es confiable algo que se denomina frecuentemente como volátil ? Es segura si resulta tán fácil imitarla ? Facultad de Derecho Alberto Oscar Uez

Creíble Como puede ser creíble si solo es interpretada por especialistas que no son quienes dictaminan la culpabilidad o inocencia No existe ambigüedad ? Facultad de Derecho Alberto Oscar Uez

Algunas reflexiones En coincidencia con Jeimy Cano Toma de conciencia en el legislador sobre las conductas punibles por medios informáticos y telemáticos. Conflictos académicos y científicos en el Derecho y la Tecnología. Especialmente el lenguaje no común. Formación interdisciplinaria en el derecho a la luz de la tecnología y viceversa Interés en la evidencia digital y su implicancia en las organizaciones. Facultad de Derecho Alberto Oscar Uez

Referencias Cano, Jeimy. Evidencia digital. Reflexiones técnicas, administrativas y legales. Cano, Jeimy. (2006). Buenas prácticas en la administración de la evidencia digital. Vacca, John R. (2005). Computer Crime Scene Investigation Departament of Justice. (2007). Searching and Seizing Computers and Obtaining Electronic Evidence in Criminal Investigations. Fisher, Barry A.J. (2004). Techniques of CRIME SCENE INVESTIGATION. Del Pino, Santiago Acurio. (2008). Manual de Manejo de Evidencias Digitales y Entornos Informáticos. Reyes, Anthony. (2007). Cyber Crime Investigation. Standard Australia International. (2003). Guidelines for the management of IT evidence Facultad de Derecho Alberto Oscar Uez