INFORMÁTICA FORENSES

También llamado cómputo forense, computación forense, análisis

forense digital o exanimación forense digital, es la aplicación de técnicas
científicas y analíticas especializadas a infraestructura tecnológica que
permiten identificar, preservar, analizar y presentar datos que sean válidos
dentro de un proceso legal.
En tal sentido, surge como una disciplina auxiliar de la justicia
moderna, para contrarrestar los desafíos y técnicas de los delincuentes
informáticos; garante de la verdad circundante de la evidencia de carácter
digital, que es mucho más susceptible de sufrir alteración y/o modificaciones
por la connotación que de acuerdo a la practicidad y cotidianidad se le
asigna, pero que eventualmente se pudiese aportar como medio de prueba
en un proceso judicial.
Como la definición anterior lo indica, esta disciplina hace uso no solo
de tecnologías de punta para poder mantener la integridad de los datos y del
procesamiento de los mismos; sino que también requiere de una
especialización y conocimientos avanzados en materia de informática y
sistemas para poder detectar dentro de cualquier dispositivo electrónico lo
que ha sucedido.

IMPORTANCIA EN EL ÁREA CRIMINALÍSTICA Y FORENSES

La implantación de la informática forense, es importante para resolver
casos ya que diariamente a través de los medios informáticos pueden ocurrir
una serie de delitos como pueden ser Destrucción de información
confidencial, Robo de la propiedad intelectual, Sabotaje, Suplantación de
identidad, Revelación de secretos, espionaje industrial y confidencialidad,
Vulneración de la intimidad, Acceso no autorizado a sistemas de información,
Distribución de pornografía infantil, Obtención indebida de bienes o servicios
mediante el uso de tarjetas inteligentes, Violación de la privacidad de la data
o información de carácter personal, Oferta engañosa de bienes o servicios,
Uso de contraseñas ajenas, entre otros.

PERSONAJE EMBLEMÁTICO

1
 EVIDENCIAS QUE SE DESPRENDEN

En el campo de la informática forense se puede describir las

siguientes evidencias: equipos computacionales, de redes, teléfonos
celulares, tarjetas bancarias, dispositivos de almacenamientos: disquete,
palm, discos compactos, DVD, memorias inteligentes, pendrive entre otros,
elementos informáticos, también existen solicitudes para el análisis de
correo, pagina Web, pornografía infantil. Estas evidencias
informáticas representada por elementos físicos tales como virutas, tableros,
unidades centrales de procesamiento, medios de almacenamiento,
monitores, impresoras y se puede describir con facilidad y correctamente
como una forma única de evidencia física, el laboratorios forenses tienen
planes detallados que describen métodos aceptables para el manejo de las
pruebas físicas, en la medida en que la evidencia equipo tiene un
componente físico, que no representa ningún reto especial. En menor
medida, también es un producto de las herramientas de software utilizadas
en el laboratorio para extraerlo.

EXPERTICIA QUE SE REALIZA

Dentro del proceso de investigación penal, la Informática Forense

permite realizar experticias específicas sobre: telefonía celular, sistemas de
seguridad de circuito cerrado, equipos de computación, dispositivos de
almacenamiento (discos duros, dispositivos flash, cd o diskettes), páginas
web, correos electrónicos, entre otros.
Es importante realizar el reconocimiento técnico a cada evidencia,
digital y/o física, el cual permite hacer una descripción detallada del material
recibido, individualizando sus características físicas particulares, como
marca, modelo, serial y otras que permitan particularizar la pieza en estudio.
Posteriormente, mediante la utilización de equipos y software
específicos, se procede a evaluar cada una de las evidencias de carácter
digital, lo que permite interpretar la data, códigos, instrucciones y realizar el
vaciado de contenido de elementos de interés criminalístico que guarden
relación con la perpetración de un hecho punible.
Dentro de los equipos con los que se cuenta para la realización de
estas experticias tenemos el Dispositivo Universal de Extracción Forense
(UFED) diseñado para la extracción y análisis de información contenida en
equipos móviles y tabletas, entre otros.

2
 El área de Análisis Audiovisual, tiene como principal objetivo el
análisis de evidencias, constituidas por material audiovisual, enmarcado en
un proceso de reconocimiento e identificación de las diversas fuentes, en el
área se realizan los siguientes peritajes: Reconocimiento técnico, Verificación
de Contenido, Digitalización de imágenes y/o audios, Análisis audiovisual,
Análisis de coherencia técnica, Extracción de fotogramas a partir de
videograbaciones, Fijación fotográfica de videograbaciones.

CENTRO NACIONAL DE INFORMÁTICA FORENSES (CENIF)

Fue creado el 20 de enero de 2012, mediante la Resolución Nro. 027
del Ministerio del Poder Popular para Ciencia y Tecnología, el Centro
Nacional de Informática Forense (CENIF) el cual tendrá por objeto la
prestación de servicios de peritaje informático forense a evidencias digitales.
Está conformado por cinco áreas debidamente coordinadas por un
profesional en la materia y cada una representa una arista de la informática
forense que permite responder a incidentes de diversa índole, éstas son:
Unidad de Análisis Forense en Telefonía, Unidad de Análisis Forense en
Electrónica, Unidad de Análisis Forense en Dispositivos de Almacenamiento,
Unidad de Análisis Forense en Videos, Imágenes y Audio y Unidad de
Análisis Forense en Inteligencia de Fuentes Abiertas.
Este Centro tendrá por objeto la prestación de servicios de peritaje
informático forense a evidencias digitales, cuando así lo requieran los
órganos y entes de investigación y de seguridad del Estado; poniendo a
disposición de éstos los recursos tecnológicos, normas y procedimientos
tendentes a garantizar la confiabilidad, integridad, disponibilidad, seguridad,
legitimidad y estabilidad de los Datos Electrónicos en el proceso de cómputo
forense. El Centro Nacional de Informática Forense (CENIF), funcionara bajo
la dirección de la Superintendencia de Servicios de Certificación Electrónica
(SUSCERTE) y ejercerá entre otras las siguientes funciones:

1. Realizar previo cumplimiento del procedimiento legal pertinente,

Peritajes en soportes digitales.
2. Prestar apoyo en las investigaciones, experticias e inspecciones
relacionadas con evidencias digitales.
3. Evaluar medios de almacenamiento digital, de acuerdo a los criterios
establecidos en las solicitudes formuladas por los órganos y entes de
la Administración Pública.

3
 4. Realizar a solicitud de los órganos competentes, Informes Periciales
previo cumplimiento de los extremos legales.
5. Prestar asesoría técnica en materia de Informática Forense a los
órganos del sistema de justicia y de apoyo a la investigación.
6. Coadyuvar en el establecimiento de líneas de investigación asociadas
al área de Informática Forense, conjuntamente con los órganos y
entes de la Administración Pública.

4
5
 CONCLUSIÒN

El presente trabajo de investigación planteado tiene como finalidad la

importancia que tiene la Informática Forenses, ya que es un métodos válidos y
confiables para recuperar los datos de los ordenadores incautados como prueba en las
investigaciones criminales se están convirtiendo en fundamental para las fuerzas del
orden en todo el mundo; el cual deben ser tecnológicamente robusta para asegurar
que toda la información probatoria se recupera, también deben ser legalmente
defendible para asegurarse de que nada en la evidencia original sea alterado, que
ningún dato se añade o elimina del original, preservar, recuperar y presentar los datos
que ha sido procesada electrónicamente y almacenada en soportes informáticos.

Cabe destacar, que los Científicos forenses informáticos necesitan desarrollar

relaciones permanentes con los organismos de justicia penal a las que sirven,
minimizar la cantidad de datos que se deben recuperar y hacer exámenes más
eficiente y eficaz, deben tener conocimientos específicos de datos de investigación, el
protocolos de ciencias forenses informáticos deben ser escritos de una manera
jerárquica por lo que los principios generales se mantienen constantes, pero las
técnicas de exploración pueden adaptarse rápidamente al sistema informático a
examinar, puede diferir de los desarrollados para muchas disciplinas forenses
tradicionales, pero es necesario para dar cabida a un examen forense único para la
investigación.

REFERENCIAS BIBLIOGRÁFICAS

6
 1. Autor: MARIO ANTONIO DEL GIUDICE FRANCO. Caracas Febrero
de 2016, 7ma. Edición, LA CRIMINALISTICA, LA LÓGICA Y LA
PRUEBA EN EL COPP, Vadell Hnos. Editores.

2. Manual Único de Procedimiento en Materia de Cadena de Custodia de

Evidencias Físicas, Caracas octubre de 2012.

3. Autor: Núñez de Arco. La Autopsia. Ed. GTZ Cooperation Técnica

Alemana. Sucre. 2005.

4. Autor: Quiroz A. “MEDICINA FORENSE”. (8va Edición). Ed. Porrúa.

México D.F. 1996,p 1 122.

7
 ANEXOS

8
9