Universidad Interamericana de Puerto Rico - Recinto de Ponce

Examinadores forenses en informtica: un rea en crecimiento

Por Raquel Lugo-Vecchini Resumen Los examinadores forenses en informticas son una herramienta necesaria para combatir los crmenes cibernticos. Hoy en da existen varias organizaciones que se dedican a adiestrar en esta disciplina; que comprende la recopilacin, el anlisis y la presentacin de los hallazgos que hayan encontrado en su investigacin referente a los medios electrnicos.

Estamos en una era donde la computadora se ha convertido en una herramienta necesaria para realizar muchas tareas cotidianas, tales como: compras de artculos, comunicacin con amigos y familiares, estudios, entre otras. Sin embargo, tambin es muy cierto que este medio electrnico se est utilizando para cometer diferentes tipos de crmenes: esparcimiento de virus, robo de propiedad intelectual o de identidad, accesos no autorizados a los sistemas de informacin, hacking y cyber-bulling.1 Estas situaciones representan un gran reto para nosotros y para muchas de las empresas, las cuales, en muchas ocasiones, no estn preparadas para afrontar este tipo de realidades. Muchas empresas o hasta los mismos individuos pueden descubrir que fueron vctimas de ataques y conocer qu tipo de delito se cometi, pero no pueden identificar la persona que lo llev a cabo. Por lo tanto, no pueden, en muchas ocasiones, radicar querellas que procedan. Recordemos que la seguridad completa no existe. Siempre estamos en riesgo de ser vctimas de algn empleado inescrupuloso o intruso externo.

Este trmino se refiere, segn lo define el National Crime Prevention Council, a: cuando la Internet, telfonos mviles u otros dispositivos se utilizan para enviar o publicar texto o imgenes destinadas a lastimar o avergonzar a otra persona.

Celebrando Nuestro Quinto Aniversario de Publicacin

Revista 360 / No 5/ 2010

Universidad Interamericana de Puerto Rico - Recinto de Ponce

Para que las empresas puedan encausar a una persona por algunos de estos delitos, deben contar con evidencia contundente para probarlos. Es un hecho que recopilar la evidencia que contiene un medio electrnico no es fcil puesto que la misma puede ser borrada o daada por la persona que cometi el delito. Por tanto, slo un perito est adiestrado para extraer cualquier informacin de un medio electrnico. Es aqu cuando entran a escena los examinadores forenses en informticas: especialistas en recopilar, analizar y someter informacin que garantiza que ese delito fue cometido utilizando la computadora como el medio. Estos investigadores, no slo deben conocer sobre la computadora como instrumento sino que es necesario que posean conocimientos sobre los procedimientos legales. En ocasiones, se requiere su comparecencia en los tribunales para declarar en casos criminales y, de acuerdo con el Investigate Service Bureau, sus planteamientos gozan de mucha credibilidad procesos. Cabe destacar que en Puerto Rico slo existen tres examinadores forenses en computadoras. As lo manifiesta la periodista Sara M. Justicia en el peridico Primera Hora.2 Es por esto que muchas organizaciones, incluyendo el gobierno de Puerto Rico, utilizan expertos de Estados Unidos para realizar este tipo de proceso. Es por esto que varias organizaciones tales como IACIS International Association of Computer Investigate Specialist, ISFCE- International Society of Forensic Computer Examiner, IISFA International Information System Forensic Association y la HTCN- High Technology Crime Network, entre otras, han desarrollado programas y certificaciones en informtica forense que permiten el manejo de las destrezas necesarias para convertirse en peritos informticos. De esta forma, el mercado puede contar con examinadores forenses en informticas de distintas reas, no slo profesionales del campo de computadora sino profesionales de ley y orden que pueden ser adiestrados por estas organizaciones y llegar a desarrollarse en este campo. Existen varias herramientas que les permite a estos profesionales lograr su tarea de analizar, recopilar y, finalmente, generar un documento que describa lo ocurrido. Algunas de stas son: AccessData permite recuperar password, Forensic Software Bundle de BlackBag Technologies para las computadoras Macintosh, EnCase de Guidance Software eDiscovery
2

en estos

Justicia, Sara. (11 de marzo de 2010). Entrenan peritos en cibercrmenes. Peridico Primera Hora.

Celebrando Nuestro Quinto Aniversario de Publicacin

Revista 360 / No 5/ 2010

Universidad Interamericana de Puerto Rico - Recinto de Ponce

y recuperacin de datos, entre otras aplicaciones. Estas son algunas de esas aplicaciones, pero no son las nicas. En estos momentos existe una gran escasez de peritos informticos en Puerto Rico. Cada da crece la demanda de estos profesionales por parte de las agencias federales y gubernamentales, as como de las empresas privadas. Al tomar esta necesidad en consideracin, estos tipos de certificaciones y aplicaciones son de gran importancia en la actualidad, cuando la sociedad se est enfrentando a una gran ola de incidentes informticos y en la que la mayora de las ocasiones esos intrusos no han sido enjuiciadas por falta de evidencia. En consecuencia, los examinadores forenses en informtica son el resultado de la era digital a la que nos estamos exponiendo, ya que debemos responder al crimen informtico la gran ola de incidentes informticos por el uso desmedido de los medios electrnicos. Hoy da los seres humanos nos hemos convertido en co-dependientes de los equipos electrnicos como los celulares y las computadoras, y si bien es cierto que nos facilitan las tareas del da a da, tambin traen consecuencias nefastas por la mala utilizacin de los mismos. Debemos enviar un mensaje claro y preciso a estas personas inescrupulosas que se dedican a realizar este tipo delito informtico: que tengan presente que ahora se cuenta con los mecanismos para identificar sus fechoras y pueden ser procesados judicialmente ya que existen profesionales para descubrir la verdad de sus acciones. Referencias Cano, Jemy. (n.d.). Introduccin a la Informtica Forense: una disciplina tcnico-legal. Sistemas pag. 64-73. DeZabala, Ted & Baich, Rich. (2010). Cyber crime: a clear and present danger: Combating the fastest growing cyber security threat. Deloitte Development LLC. N.a.. (2010). What is Cyberbulling?. National Crime Prevention Council Vermaat, Shellly. (2010). Discovering Computers 2010: Living a Digital World. Course Technology. Wegman, Jerry. (2005). Computer Forensic: Admissibility of Evidence in Criminal Cases. Journal of Legal, Ethical and Regulatory Issues, Volume 8, Number 1. Celebrando Nuestro Quinto Aniversario de Publicacin Revista 360 / No 5/ 2010

Universidad Interamericana de Puerto Rico - Recinto de Ponce

Raquel Lugo-Vecchini, rlugoven@ponce.inter.edu Catedrtico Auxiliar de Ciencias de Computadoras de la Universidad Interamericana de Puerto Rico Recinto de Ponce. M.B.A., MIS Universidad del Sagrado Corazn, con estudios de Examinador Forense en Informtica en Key Computer Service, LLC.

Celebrando Nuestro Quinto Aniversario de Publicacin

Revista 360 / No 5/ 2010