Informática Forense – Detectives Informáticos Barcelona
En Adb Detectives privados aplicamos en todas nuestras investigaciones una metodología forense. Fruto de la propia experiencia y de la aplicación del buen hacer de la comunidad forense internacional.
Dado lo novedoso de la Informática Forense, les explicamos brevemente como se gestionan las investigaciones en el ámbito digital,para que éstas tengan el máximo rigor legal. Siempre respetando los derechos de cada una de las partes implicadas en el proceso.
Nuestro método de investigación
En primer lugar realizamos un Estudio Preliminar que suele consistir en diferentes encuentros con el cliente para comprender sus necesidades y definir los objetivos de la investigación.
Cuando se ha identificado los elementos relevantes de la investigación (por ejemplo: un ordenador en concreto o la información publicada en una determinada página web) procedemos a la Adquisición de Datos o Aseguramiento de la Prueba Electrónica. Proceso por el cual se obtiene copia legal de los datos que serán objeto de estudio. Si es posible la adquisición se realiza in situ y en presencia de testigos. Y cabe recurrir en algún caso al notario para afianzar algunas de las acciones realizadas.
Será muy importante en éste proceso establecer una Cadena de Custodia de todas las fuentes de información analizadas. De forma que se garantice siempre la posibilidad de comprobar los resultados por cualquiera de las partes del proceso judicial.
Asi mismo, durante el proceso de adquisición, y siempre que sea técnicamente posible, se debe calcular un hash sobre la información obtenida y dejar constancia del mismo.
1.- Estudio preliminar de la investigación
Consiste en entrevistarnos con el cliente para comprender sus necesidades y definir los objetivos de la investigación.
2.- Adquisición de datos.
Se obtiene copia de los datos que serán objeto de estudio. Si es posible la adquisición se realiza in situ y en presencia de testigos.
3.-Cadena de custodia.
Garantizamos siempre la posibilidad de una contra pericial por si se quisieran comprobar a posteriori los resultados de la investigación por cualquiera de las partes del proceso judicial.
El Hash como prueba de la informática forense.
El uso de hashes es una práctica realizada por la comunidad informática internacional que permite comprobar, a posteriori, que se está́ trabajando exactamente sobre la información que se obtuvo en su día. Y, que ésta no ha sido alterada. Posteriormente se entra en la fase de Análisis.
Donde dependiendo de las circunstancias del caso se prepara una o más estrategias para extraer una serie de conclusiones de la información de partida.
En éste proceso se incluye el desarrollo de programas propios, la aplicación de filtros para ordenar y para buscar correlación entre los datos de que disponemos, la búsqueda de determinados patrones de las actividades, etc.
Se trata, en definitiva, de la fase de mayor complejidad técnica.
Con el fin de garantizar una técnica probatoria proporcional y asegurar que no existe vulneración de derechos fundamentales de los afectados. Tales como el derecho a la intimidad y el derecho al secreto de las comunicaciones.
En Adb Detectives Privados llevamos a cabo búsquedas ciegas por palabras clave. Esto supone, que partiendo de una o más palabras relevantes para la investigación, donde el sistema informático forense localiza exclusivamente y de forma automática los archivos que contienen dichas palabras.
Esto, permite revisar de manera única y exclusiva la información que será relevante para la investigación. Siempre discriminando cualquier información, bien personal o información ajena al ámbito de la investigación que realizamos.
Además se garantiza siempre la posibilidad de comprobar los resultados para cualquiera de las partes del proceso judicial.
El análisis de datos de la informática forense.
El proceso de análisis concluirá en un informe pericial que puede constituir prueba en un juicio. Siempre deberá acompañarse de la información original y de los mencionados hashes. Además debemos indicar dónde se encuentra custodiada la misma, el notario, para que no se produzca una indefensión de la otra parte.
