c riminalística y técnicas forenses en materia informática

Criminalística y técnicas forenses en materia informática

08 de junio de 2012 – Universitat Internacional de Catalunya

[email protected] http://www.anguas.com

PresentaciónEn la intersección informática/conflicto desde 2003

Asesor, mediador, árbitro y perito, judicial y de parteColaboro/actúo con fuerzas y cuerpos de seguridad

Activo: publico, coordino un grupo de trabajo, participo en iniciativas de estandarización en

ISO/AENOR, etc


0 ObjetivoVisión general de la intervención de la informática en el conflicto en general

y en la criminalística en particular


1 Introducción


¿Homogenización?pruebas / evidencias / delitos

informáticos?


Conceptos previosEscala semántica

Contexto y coherenciaEl discurso

Forense


Escala SemánticaGraduación que define niveles de significado

Los actores en el ámbito de la prueba informática tienen diferentes niveles

semánticos


Niveles semánticos y convencimiento del juzgador

Nivel 0

Nivel 5

Nivel 10

“TRUST”

Actividad del perito

Informe y/o comparecencia

PERITO EN INFORMÁTICA

DISCURSO

PRUEBA INFORMÁTICA

FUENTE DE PRUEBA

CONTEXTOINFORMÁTICA FORENSE

Evidencias Informáticas

Adquiere trata, analiza y pone

en contexto

UtilizaAporta

coherencia

Técnica Semántica

- Adquiere,- Trata y- Analiza

- Pone en contexto

EVIDENCIAS INFORMÁTICAS

MEDIO DE PRUEBA

Contexto y coherenciaElementos que permiten establecer enlaces entre les circunstancias en las que existen

las evidencies


El discursoComunicación estructurada orientada a la

persuasión


ForenseRelativo al foro.

Se utiliza para referirse a una forma de tratar evidencias de carácter científico o técnico para incorporarlas a un proceso.


Ciencia y Ciencia ForenseConcepto Popperiano de ciencia como aquel cuerpo de conocimiento que se construye sobre hechos verificables.


Las tres “V”- Vegetal- Virtual

- Verificable


"There is no more hope for meaning. And without a doubt this is a good thing: meaning is mortal.But that on which it has imposed its ephemeral reign, what it hoped to liquidate in order to impose the reign of the Enlightenment, that is, appearances, they, are immortal, invulnerable to the nihilism of meaning or of non-meaning itself.This is where seduction begins."


2 Intervención de la informática en los conflictos


¿Interviene cómo?ObjetoMedio

Elemento de fijación


¿Tipologías de delitos en los que interviene la informática?


spamphishing

amenazasacoso

coaccionesintrusiones


robo de secretosrobo de identidad

captcha solversebay

cardingtroyanos



Obtenido de http://www.snopes.com/fraud/atm/atmcamera.asp

MalwareEstructura

Roles


El concepto de Honeypot


3 Problemas


Problemas en la detección y denuncia


Problemas en la preservación y adquisición de indicios


Problemas en la posesión y acceso a los indicios


Problemas por la jurisdicción


4 Efectividad de la prueba


Eficiencia y eficaciaElementos de contraste

Convencimiento del juzgador


Factores moduladores


Sensibilidad de la informacióndatos personales

inviolabilidad de las comunicaciones


Volatilidad, urgencia y verificación

hashesmedidas cautelares

medidas de aseguramiento de pruebacadena de custodia


Posesión o acceso a las evidencias datos en la nube

sistemas de ficheros encriptadosfacilidad probatoria


5 Conclusiones


Gracias¿Primera pregunta?


c riminalística y técnicas forenses en materia informática

Documents