EIIFATI5I0724

Paso a paso de la investigación forense

Semana 5

Las investigaciones forenses digitales son esenciales para asegurar la integridad de las evidencias electrónicas en casos de delitos informáticos y fraudes. Esta infografía detalla las seis fases clave, y cada etapa garantiza la precisión y la validez de los datos, proporcionando una guía clara sobre el meticuloso proceso que siguen los expertos en este campo.

2

3

4

6

EIIFATI5I0724

5

Preguntade refuerzo

Instrucciones para áreas que cuentan con dos o más elementos interactivos:

Instrucciones para áreas que solamente cuentan con un elemento interactivo:

Pase el cursor sobre el elemento para conocer más información.

Dé clic en el apartado para conocer su contenido.

Pase el cursor sobre cada elemento para conocer más información.

Dé clic en cada apartado para conocer su contenido.

Dé clic en cada apartado para conocer su contenido.

<- Paleta de colores PRINCIPAL

Colores secundarios

Electiva I: Informática Forense

Fase de presentación

Fase de documentación

Fase de análisis

Fase de preservación

Fase de adquisición

Fase de identificación

1

¡A practicar!

Seleccione la respuesta correcta y dé clic en enviar.

Ejemplos de las fases de la investigación forense:

Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua.

2

3

4

Preguntade refuerzo

6

5

Instrucciones para áreas que cuentan con dos o más elementos interactivos:

Instrucciones para áreas que solamente cuentan con un elemento interactivo:

Dé clic en cada apartado para conocer su contenido y al finalizar responda la pregunta de refuerzo.

Pase el cursor sobre el elemento para conocer más información.

Dé clic en el apartado para conocer su contenido.

Pase el cursor sobre cada elemento para conocer más información.

Dé clic en cada apartado para conocer su contenido.

<- Paleta de colores PRINCIPAL

Colores secundarios

1

Fase de identificación

Fase de adquisición

Fase de preservación

Fase de documentación

Fase de análisis

Fase de presentación

¡A practicar!

Dé clic en "Volver a contestar" si desea responder nuevamente las preguntas.

Seleccione la respuesta correcta y dé clic en enviar.

Edwards, G. (2020). Cybercrime investigators handbook. John Wiley & Sons, Incorporated. https://ebookcentral.proquest.com/lib/bibliouniminuto-ebooks/reader.action?docID= 5896937&ppg=1 Sánchez Gálvez, F. E. (2024). Casos de abuso sexual infantil, desde la perspectiva del perito en informática forense. Revista Científica Diálogo Forense, 4(8), 20-28. https://dialogoforense. inacif.gob.gt/index.php/dialogoforense/issue/view/11/16 Solano Oviedo, D. S., Roldán Álvarez, M. Á. y Vargas Montoya, H. F. (2023). Investigación forense digital en entidades del Estado colombiano: acercamiento a la Ley 1952 de 2019. Revista Logos Ciencia & Tecnología, 15(1), 122-140. http://www.scielo.org.co/pdf/logos/v15n1/2422- 4200-logos-15-01-122.pdf

Referencias:

©UNIMINUTO. Todos los derechos reservados. Todos los derechos de Propiedad Industrial e Intelectual de este material son propiedad exclusiva de la Corporación Universitaria Minuto de Dios.

En esta fase se asegura que los datos recolectados se conserven en un estado inalterado, para mantener la validez de la evidencia digital en un contexto legal. Se aplican métodos de control de acceso y almacenamiento seguro para garantizar que los datos no sean manipulados.

Fase de preservación

Los investigadores almacenan las copias de los datos recolectados en un servidor seguro con acceso restringido. Utilizan sellos de tiempo y cifrado para garantizar que la evidencia digital se mantenga inalterada y protegida contra cualquier manipulación.

Fase de preservación

Los analistas forenses examinan los discos duros clonados, recuperan correos electrónicos borrados y revisan los registros de actividad. Identifican transferencias bancarias sospechosas y patrones de comunicación que sugieren un esquema de fraude financiero.

Fase de análisis

Durante una investigación de fraude financiero, los detectives identifican y aseguran las computadoras de la oficina del sospechoso, su teléfono móvil y dos discos duros externos que se encontraban en su escritorio, buscando evidencia digital relevante para el caso.

Fase de identificación

Los peritos forenses utilizan software especializado para clonar el disco duro del sospechoso, creando una copia exacta y verificable. Sellan la copia con una firma digital para asegurar que no se alteren los datos durante el análisis posterior.

Fase de adquisición

Proceso de recolectar datos de manera segura y forense, asegurando que no se alteren durante la recolección.Se utilizan técnicas y herramientas especializadas para hacer copias exactas de los datos, preservando su integridad.

Fase de adquisición

Se examinan los datos adquiridos para identificar y extraer información relevante, puede incluir la recuperación de archivos borrados, el análisis de registros de actividad y la búsqueda de patrones que puedan ser indicadores de actividad maliciosa o fraudulenta.

Fase de análisis

Fase de identificación

Implica localizar los dispositivos y los datos que podrían contener evidencia relevante para la investigación. Esto puede incluir computadoras, teléfonos móviles, discos duros externos y otros dispositivos de almacenamiento digital.

El perito forense presenta el informe de la investigación en el tribunal, utilizando gráficos y testimonios para explicar los hallazgos de fraude. Destaca las pruebas clave y describe las metodologías utilizadas para asegurar la integridad de los datos, facilitando la comprensión de jueces y jurados.

Fase de presentación

Finalmente, los resultados de la investigación se presentan a las partes interesadas, que pueden incluir jueces, jurados, abogados o gerentes de empresas. La presentación debe ser clara y comprensible, destacando los hallazgos más relevantes y explicando las metodologías utilizadas.

Fase de presentación

Fase continua donde se registran todos los procedimientos realizados y los hallazgos obtenidos durante la investigación. Finalmente, los resultados de la investigación se presentan a las partes interesadas, que pueden incluir jueces, jurados, abogados o gerentes de empresas.

Fase de documentación

Los investigadores documentan cada paso de la recolección y análisis de datos, detallando los métodos y herramientas utilizados. Presentan un informe completo con los hallazgos de evidencia digital al equipo legal para su revisión y uso en el juicio; el informe incluye gráficos y resúmenes.

Fase de documentación