El análisis forense digital es el proceso mediante el cual se recopilan, analizan, tratan y comunican las pruebas electrónicas existentes de la comisión de un delito.
En Colombia, al igual que en el resto del mundo, el análisis forense digital se ha vuelto una herramienta indispensable para detectar y reunir pruebas contra las personas que infringen la ley empleando medios electrónicos o dónde los dispositivos digitales están presentes. Esencialmente, el análisis forense digital se dedica a detectar, adquirir, tratar, analizar y comunicar la información almacenada o transmitida por medios electrónicos cuando se vincula a la comisión de un delito. En este conocimiento se profundiza en la Maestría en Ciberseguridad de UNIR en Colombia, una excelente alternativa formativa para adquirir estos saberes.
Aunque se podría pensar que el análisis informático forense se dedica únicamente al esclarecimiento de crímenes digitales, en la actualidad, las pruebas electrónicas están presentes en casi todas las actividades delictivas. Por esta razón, la actividad que llevan a cabo los peritos forenses digitales resulta clave para las fuerzas policiales.
Las evidencias pueden extraerse de una amplia gama de fuentes:
- Computadores
- Teléfonos inteligentes
- Tablets
- Soportes de almacenamiento
- Sistemas aéreos no tripulados
- Aparatos náuticos.
La importancia del análisis informático forense
De acuerdo con la Interpol, “el objetivo principal del análisis forense digital es extraer datos contenidos en pruebas electrónicas y transformarlos en información de utilidad operativa para presentar las conclusiones con miras a la persecución penal”.
Este tipo de análisis ayudan a identificar pistas que llevan a la resolución de delitos, como asesinatos, robos, amenazas, filtraciones de información o la violación de los derechos digitales.
Esta disciplina ha cobrado particular relevancia con el incremento del acceso a los medios digitales. Por ejemplo, el Ministerio de Tecnologías de la Información y las Comunicaciones (MinTIC) expone que en el primer trimestre de 2023 se reportó la existencia de 83.2 millones de líneas de telefonía móvil superando los 9 millones de conexiones a internet fijo, lo que supone que cada vez es más probable encontrar pruebas de un delito dentro de los dispositivos electrónicos.
Asimismo, se ha presentado un aumento de la ciberdelincuencia y de sus consecuencias. En ese sentido, la revista Informática Forense Colombia señala que, en 2023, el coste medio de una filtración de datos en el mundo fue de 4,45 millones de dólares. Por este motivo, se demandan más profesionales que entiendan qué tipos de delitos informáticos existen y cómo se efectúa un peritaje digital, para determinar quién cometió los crímenes.
¿Cómo se realiza un análisis forense digital?
Al realizar un análisis forense digital los peritos deben seguir distintos pasos:
- Recopilación de toda la evidencia digital disponible. Es importante extraer y almacenar la información presente en todos los dispositivos informáticos involucrados (discos duros, memorias, dispositivos electrónicos, etcétera). Empleando distintos tipos de software será necesario recuperar también los datos borrados o cifrados, para obtener un panorama más completo.
- Investigación del material recopilado. Esta debe hacerse de forma minuciosa para que las conclusiones obtenidas sean admitidas por los tribunales. Algunas de las herramientas que se aplican son:
- Análisis de la información. Será necesario analizar el contenido de mensajes de texto, correos electrónicos, el registro de actividad, archivos borrados o encriptados y otro material, empleando software especializado y el análisis forense de redes.
- Análisis de metadatos. Este sirve para determinar cuándo se crearon, modificaron o consultaron los archivos digitales o los correos electrónicos. También permite determinar si hubo actividades sospechosas, rastrear comunicaciones digitales o identificar las direcciones IP empleadas.
- Revisión de sistemas informáticos. Busca establecer si los sistemas informáticos involucrados en el delito mantienen su integridad y autenticidad.
- Determinar si se comprometió alguna evidencia. Es clave seguir estrictos protocolos para no contaminar o modificar alguna evidencia.
- Establecer la autenticidad del dispositivo. Consiste en la verificación de sellos, etiquetas, firmas digitales, el número de serie y otros identificadores únicos de cada aparato digital, para determinar si han sido manipulados.
- Documentación de resultados. Hay que generar informes técnicos detallados que describan de forma precisa cuáles fueron los datos recolectados, los métodos empleados y las conclusiones obtenidas.
- Notificación de los resultados. Se tiene que comunicar de forma clara y comprensible los descubrimientos efectuados a las partes involucradas en el caso.
- Preservación a futuro de la evidencia. Es necesario tomar medidas para garantizar la seguridad y conservación de los datos. Esto permitirá su uso posterior en distintos procesos legales u otras investigaciones.
El análisis forense en ciberseguridad
El análisis forense en ciberseguridad se lleva a cabo cuando existe una violación de la seguridad informática de una organización, ya sean intrusiones, robo de información o daños informáticos.
Cabe mencionar que este tipo de herramienta resulta esencial dentro de la protección de los sistemas informáticos, puesto que busca identificar qué pasó, cómo pasó y quién es el responsable. De esta forma, será posible denunciar al culpable y tomar las medidas requeridas para evitar que vuelva a ocurrir un suceso semejante en el futuro.
Para proteger los datos, redes y sistemas de una organización, además de entender qué es la ciberseguridad, se necesita comprender qué están haciendo exactamente los hackers durante un ciberataque. Entender las debilidades de un sistema es esencial para tomar las medidas necesarias que permitan fortalecerlo.
En ese sentido, ante cualquier tipo de ataque, los profesionales de la ciberseguridad deben ser capaces de efectuar un análisis digital forense de forma minuciosa para determinar cuál fue el fallo de seguridad que se aprovechó en la comisión del delito y prevenir futuras violaciones. Formaciones como el Curso de Peritaje Informático e Informática Forense que imparte UNIR en Colombia en colaboración con ASPEI (Asociación Profesional de Peritos Informáticos), ILM Forensics y Evidentia aporta las competencias necesarias para ejercer como profesional del análisis forense digital ya sea en una empresa o como freelance, aunque si quieres una formación mucho más extensa en este tema puedes optar por un Pregrado en Criminología Virtual que te permitirá diseñar y diseñar y proponer las soluciones adecuadas para combatir las nuevas realidades criminales.
