La forénsica es la aplicación de métodos y procedimientos para investigar y resolver crímenes. La rama de la forense que investiga el cibercrímen se conoce como forénsica digital. El cibercrímen es cualquier actividad llevada a cabo en cualquier dispositivo digital. Varias herraminetas se utilizan para investigar los dispositivos digitales después de un crímen para encontrar y analizar las pruebas para cualquier acción legal necesaria.
Los dispositivos digitales han resuelto muchos de nuestros problemas. A parte de resolver problemas, debido al incremento de dispositivos digitales también se ha visto una subida de los crímenes digitales.
Consideremos un ejemplo donde los cuerpos de seguridad del estado allanan la casa de un ladrón de bancos con los correspondientes permisos de registro. Algunos dispositivos digitales, incluyendo un portátil, un móvil un disco duro y un USB, han sido hallados en su casa. El equipo de forense llevó a cabo una investigación a fondo en su laboratorio, equipado con herramientas de forense. Se encontró la siguiente evidencia.
- Un mapa del banco se encontró en el portátil del sospechoso.
- Un documento con las rutas de entrada y escape del banco se encontró en su disco duro.
- Un documento en el disco duro que listaba todos los controles de seguridad físicos del banco.
- Algunos archivos, incluídas fotos y vídeos de los robos anteriores del sospechoso, dentro del portátil.
- Algunos chats de grupo ilegales y registros de llamada relativos al robo del banco en el móvil del sujeto.
Toda esta evidencia ayudó a los cuerpos de seguridad en el proceso legal del caso. Este escenario discute un caso de principio a final. Algunos procedimientos son seguidos por el equipo de forénsica digital mientras recolectan la evidencia, la almacenan, la analizan y la reportan.
Objetivos de Aprendizaje
- Fases de la forénsica digital.
- Tipos de forénsica digital.
- Procedimiento de la adquisición de evidencia.
- Forénsica de Windows.
- Resolviendo un caso de forénsica digital.