periodico 74

PER

IÓD

ICO

NÚ

MER

O

www.ingenieria.usac.edu.gt 1880-2014, 134 años de la Facultad de Ingeniería

PeriódicoIngeniería

Unidad de Difusión e Información Académica de la Facultad de Ingeniería de la Universidad de San Carlos de GuatemalaGuatemala, febrero de 2014

74

PÁGINA 9Nuevos profesionales de la Ingeniería, graduaciones febrero 2014

PÁGINAS 4 y 5

Mejor infraestructura

ACAAI evalúa seguridad y prevención

Homenaje póstumo al ingeniero Pedro Solé Castellanos A 38 años del terremoto

PÁGINA 6

PÁGINA 7PÁGINAS 3

2

Guatemala, febrero de 2014Periódico Ingeniería

CONTENIDO

MISIÓNFormar profesionales en las distintas áreas de la ingeniería que, a través de la aplicación de la ciencia y la tecnología, conscientes de la realidad nacional y regional, y comprometidos con nuestras sociedades, sean capaces de generar soluciones que se adapten a los desafíos del desarrollo sostenible y los retos del contexto global. VISIÓNSomos una institución académica con incidencia en la solución de la problemática nacional, formando profesionales en las distintas áreas de la ingeniería, con sólidos conceptos científicos, tecnológicos, éticos y sociales, fundamentados en la investigación y promoción de procesos innovadores orientados hacia la excelencia profesional.

Ing. Murphy Olympo Paiz RecinosDecano

Ing. Hugo Humberto Rivera PérezSecretario Académico

Inga. Rocio Carolina Medina GalindoSecretaria Adjunta

Unidad de Difusión eInformación Académica UDIA

USAC-Facultad de Ingeniería

FIUSAC

@USAC_Fac_Ingeniería

FIUSAC

No. 74, febrero de 2014

Pág.

11

Pág.

3

Pág.

7

Homenaje póstumo al

Ing. Qco. Pedro Solé Castellanos

Pág.

4Visita de acreditadores

Representantes de ACAAI realizan supervisión

Pág.

6Renovación en

Infraestructura Conversatorio

A los 38 años del terremoto del 76,¿estamos preparados?

Trabajo de graduación

CADENA DE CUSTODIA DIGITAL DE LAS EVIDENCIAS PARA LA REALIZACIÓN DE UN PERITAJE Por el Ingeniero Carlos Romeo García DahintenAsesor Ingeniero Bayron Waldemar Duarte Illescas

3

4

3

Guatemala, febrero de 2014 Periódico Ingeniería

HOMENAJE PÓSTUMO AL ING. QCO. PEDRO SOLÉ CASTELLANOSLaboratorio de Operaciones Unitarias fue nombrado en su honor

FIUSAC es EXCELENCIA

El 14 de febrero, la Facultad de Ingeniería y el Colegio de Ingenieros Químicos rindieron un homenaje póstumo al Dr. Pedro Solé Castellanos, destacado profesional y pionero de la educación y desarrollo de la Ingeniería Química en nuestro país.

El Dr. Solé impulsó el diseño, construcción e instalación del equipo del Laboratorio de Operaciones Unitarias de la Escuela de Ingeniería Química, por lo que se decidió que dicho recinto llevara su nombre, lo cual fue hecho oficial durante el homenaje póstumo. Asimismo, Solé fue catedrático de los cursos de Fisicoquímica y de los laboratorios que ahora llevan su nombre.

D e s p u é s d e graduarse como Ingeniero Químico de la USAC, Pedro Solé obtiene una beca para estudiar el doctorado (PhD) e n I n g e n i e r í a Q u í m i c a e n e l P o l y t e c h n i c I n s t i t u t e o f B r o o k l y n , h o y parte de la New York University, Estados Unidos. También, obtuvo una beca para el estudio de átomos para la paz en el Kernforschungscentrum, Kalrsruhe, Alemania. Laboró en diversas empresas y entidades nacionales e internacionales.

TRAYECTORIA

Con información y fotografía del CIQG

4

Guatemala, febrero de 2014Periódico IngenieríaFI

USAC

es S

EGUR

IDAD

Como parte del proceso para mantener la acreditación de la Escuela de Ingeniería Química, se realizó una evaluación en la seguridad y prevención de riesgos por representantes de la Agencia Centroamericana de Acreditación de Programas de Arquitectura y de Ingeniería (ACAAI).

Los miembros del Consejo de ACAAI que visitaron la Facultad en la última semana de febrero son el Ing. Julio Edgardo Bonilla de El Salvador, y el MSc. Eduardo Álvarez Massis de Guatemala.

Avances

En el proceso de reacreditación de Ingeniería Química se han alcanzado logros importantes

Ingeniería Química es evaluada en seguridad y prevenciónRepresentantes de ACAAI realizan supervisión

5

Guatemala, febrero de 2014 Periódico IngenieríaFIUSAC es SEGURIDAD

en el plan de acciones para la mejora de la seguridad y prevención de riesgo. Atendiendo los requerimientos de seguridad en el 3er. nivel del edificio T-5 se habilitaron gradas de emergencia, con su respectiva alarma y puerta.Además, en el Laboratorio de Investigación y Extractos Vegetales (LIEXVE) se colocó señalización industrial.

Se realizó el Plan de Contingencia de Ingeniería Química, donde se establecen los procedimientos a seguir en cada uno de los laboratorios de la Escuela que están ubicados en el edificio T-5. Dentro de las mejoras, se implementó la utilización de un kit de seguridad (lentes de protección, mascarilla, guantes, cofias y bata) como requisito para que los estudiantes utilicen el equipo de laboratorio y reactivos.

También, dentro de las prácticas de seguridad se organizaron brigadas para los simulacros de evacuación en los edificios T-4 y T-5. Además, se adquirieron uniformes con características industriales para el personal del CII, entre otras acciones.

6


USAC

es D

ESAR

ROLL

O

Para que los alumnos y el personal de la FIUSAC puedan realizar sus diversas actividades en óptimas condiciones, siempre ha sido una prioridad darle un mantenimiento y mejoramiento continuo a las instalaciones.

Durante los primeros meses del 2014 se continuo con los trabajos en la infraestructura, estando en ejecución diversas obras.

• Levantamiento topográfico para realizar el parqueo del área de la ERIS y Suelos, en Prefabricados. Esta obra beneficiará a los estudiantes y profesionales que realizan sus actividades en esta área.

• Colocación de cielo falso en auditórium Francisco Vela. Siendo una de las joyas arquitectónicas con las que cuenta la Facultad, es indispensable preservar este recinto para que pueda dar acogida a las graduaciones, conferencias y eventos que se realizan en el mismo.

• Área abierta para el estudio al aire libre. • Puertas y ventanas caldera. Beneficia las

actividades de los estudiantes de la Escuela de Ingeniería Química.

• Butacas para salón 101 del edificio T-7• Puertas para mesas laboratorio de Físico

química.

INSTALACIONES MEJORADAS

7

Guatemala, febrero de 2014 Periódico IngenieríaFIUSAC es PREVENCIÓN

Con este tema se realizó un conversatorio el 4 de febrero, fecha en la cual Guatemala sufrió un terremoto en 1976 el cual causó efectos devastadores, incluyendo la muerte de miles de personas y daños severos en la mayoría del país.

El 7 de noviembre de 2012, Guatemala sufrió nuevamente otro terremoto que causó daños en el suroccidente, especialmente en San Marcos y Quetzaltenango. Sin embargo, a pesar de estos sucesos los guatemaltecos desconocemos el riesgo sísmico de nuestro país y estamos poco preparados para afrontarlo.

Es por ello que el Centro de Estudios Superiores de Energía y Minas (CESEM) realizó este conversatorio, el cual abordó temáticas como:

A los 38 años del terremoto de 1976,¿estamos preparados?

8


USAC

ere

s TÚ

El jueves 20 de febrero, los estudiantes de Ingeniería hicieron uso de su derecho de participación en los procesos electorales de la USAC al escoger a la persona que los representará ante el Consejo Superior Universitario. El alumno electo fue Mynor Alfonso de la Rosa Palacios con 716 votos, correspondientes al 64 %.

Con motivo de la celebración del día en que recordamos a nuestro instrumento nacional, la Industria Textil Quiriguá obsequió una marimba a todos los estudiantes, profesores y personal de la Facultad.

Facultad recibe marimba

Elección de representante en la FIUSAC ante el CSU

Segundo lugar

Cuarto lugar

Tercer lugar

Primer lugarMynor Alfonso de la Rosa Palacios

9


Elección de representante en la FIUSAC ante el CSU Graduaciones de febrero - Ciclo Académico 2014

Ingenieros CivilesEstuardo Enrique Pocón EstradaAlexis Oswaldo Castro Rosales

Diego Alejandro Santizo MurallesMario David Contreras Mérida

Norberto Román Galdámez OrozcoRoberto Oliva Mazariegos

Ingenieros QuímicosMiguel Alfredo Figueroa Sanabria

Vania Melissa Godoy DuránEddie Haroldo Raxón Díaz

Ingeniero Mecánico IndustrialHéctor Salvador Fong Martínez

Ingeniero EléctricoCarlos Cristóbal Morales Orellana

Ingenieros IndustrialesCarmen Rebeca Chay Sánchez

Francisco Rolando Castillo GaitánRenato Andres Alvarado MelgarElder Augusto Castellanos Canel

Cristian Javier Monterroso ContrerasElvis Alexander Figueroa GarcíaLuis Estuardo Flores Castañeda

Ingeniero Mecánico EléctricoJosé Luis Hernández González

Ingeniero en Ciencias y SistemasAna Virginia Pérez Girón

Pablo Daniel Tum XitumulMelvin Rolando Marcos Mijangos

Angel Eduardo Sic Morales

6 de febrero

10


Graduaciones de febrero - Ciclo Académico 2014

Ingenieros CivilesMarlon Ariel Rodríguez GonzalezJulio Armando Miranda Fuentes

Ana Lucía Argueta PolicarpioSindy Paola Hernández Rodríguez

Byron Estuardo Anzueto RuizJosué Esaú Estrada Valdez

Ingenieros QuímicosGiovana Ruveli Pedro Reyes

Ana Mercedes Donis MartínezMaria Isabel Cienfuegos Bonilla

William Alexander Villegas HerreraKelinton Ottoniel Sic Cajbón

Ingenieros EléctricosMelvin Alejandro Catalán Cabrera

Rodolfo José García Cabrera

Ingenieros IndustrialesReyna Azucena López PixtúnHéctor Hugo Jiménez Mayén

Ingeniero en Ciencias y SistemasJulio César Ayapán Culajay

Ingenieros CivilesJosé Benjamín Rodríguez Ordóñez

Luis Enrique Corzo García

Ingenieros QuímicosIris Alejandra Salazar Cruz

Mauricio Valentino Rivera Tello

Ingeniero MecánicoCarlos Amid Jonathan Rodas Aguayo

Ingeniero EléctricoCarlos Cristóbal Morales Orellana

Ingenieros IndustrialesCarmen Rebeca Chay Sánchez

Francisco Rolando Castillo GaitánRenato Andres Alvarado MelgarElder Augusto Castellanos Canel

Ingeniero Mecánico EléctricoMario Francisco Santizo Guera

27 de febrero21 de febrero

11


CADENA DE CUSTODIA DIGITAL DE LAS EVIDENCIAS PARA LA REALIZACIÓN DE UN PERITAJE

Carlos Romeo García DahintenIngeniero en Ciencias y SistemasAutor

Lic. Bayron Waldemar Duarte IllescasAsesor

Al realizar el estudio de la Cadena de Custodia Digital de las Evidencias para la realización de un Peritaje, el reto principal consiste en encontrar las mejores prácticas que garanticen la idoneidad de las técnicas utilizadas con el fin de satisfacer y garantizar los requerimientos de objetividad, autenticidad, legalidad, idoneidad, inalterabilidad y documentación en las evidencias digitales que se requieren en instancias de alto perfil y desempeño. La investigación que se realizó se centra en proponer un marco de trabajo, que permitirá una estandarización en el manejo de evidencias digitales, tomando en cuenta el fundamento legal que requieren las evidencias, por lo cual la razón de la selección del Framework de Seguridad computacional y la normativa ISO.

El registro de las evidencias digitales y su consignación por medio de una cadena de custodia se basa en la identificación de las evidencias, su adquisición, recolección y preservación in situ. La identificación es el proceso de análisis forense de los elementos que pueden ser o contener evidencia digital potencial. Aunque la identificación de potencial evidencia digital suena simple en principio, existen complejidades sutiles. Por ejemplo, la evidencia digital tiene tanto una representación física y una virtual. Un disco duro con potencial de almacenar evidencia digital, la ubicación física de los datos es el disco duro, pero la propia evidencia viene de los datos contenidos en la unidad.

La adquisición es más común en el sector privado debido a la necesidad de minimizar el impacto, de una investigación en curso, en el negocio. Cabe señalar que la copia creada durante la adquisición puede variar desde la creación de una imagen forense de una unidad de disco duro, a una copia de los contenidos de la memoria de un servidor, hasta los contenidos lógicos de casilla de correo electrónico de un usuario individual, dependiendo del propósito y alcance de la investigación.

La recolección es más o menos equivalente a la práctica de aplicación de la ley estándar de aprovechar los elementos que contengan potencial evidencia digital bajo la autoridad de un orden jurídico, es decir, una orden de registro.La preservación del potencial de evidencia digital es un proceso complejo e importante. Ayuda a asegurar la preservación de pruebas admisibles ante un tribunal de justicia. Sin embargo, la evidencia digital es notoriamente frágil y se cambia o se destruye fácilmente.

Uno de los aspectos más importantes tiene que ver con la capacidad de cooperación interinstitucional que en algunos casos suele ser difícil por la diversidad de procesos y personas involucrados en las decisiones, con lo cual se hace necesario realizar una buena administración sobre la cooperación, es ahí donde este estudio tiene su mayor valor, al definir un conjunto de prácticas exitosas y comúnmente aprobadas, la cooperación interinstitucional se ve empoderada al utilizar un

RESUMEN En Guatemala la cadena de custodia de las evidencias es un proceso informal que carece de regulaciones estrictas, y se sirve de prácticas parcialmente aceptadas por los entes respectivos que la utilizan. Esto implica varios problemas en instituciones de alto desempeño y función pública: la carencia de directivas, normas y formalidades. Impactando la credibilidad del trabajo de análisis, asimismo, en la veracidad de las evidencias recolectadas y convirtiéndolas en sujetos de interpretaciones parcializadas.El presente trabajo muestra un marco de investigación para la cadena de custodia de las evidencias digitales, tomando de referencia el núcleo del Framework de Seguridad Computacional del Gobierno de los Estados Unidos de América, y la normativa ISO 27037, con el objeto de utilizar las mejores prácticas para asegurar la autenticidad e integridad de las evidencias recolectadas y resguardadas por la cadena de custodia.

PALABRAS CLAVE: Cadena de custodia, custodia, seguridad computacional, evidencias digitales.

27 de febrero

12


marco de referencia común y al estandarizar el manejo de evidencias, el proceso se vuelve mecánico y automático en su ejecución.

La implementación de este marco de trabajo se debe hacer por niveles y por instituciones, con lo cual una sustentación legal se hace necesaria y un compromiso interinstitucional indispensable. El aprovechamiento del marco de trabajo propuesto ve sus frutos nivel por nivel, cada vez fomentando más la cooperación con cada departamento e institución que se adhiere a él.

La minimización de la manipulación de la evidencia digital promueve su inalterabilidad y el seguimiento de una cadena de custodia estricta da paso a la confianza en la evidencia.

CONCLUSIONES

1. El marco de trabajo de seguridad computacional es una herramienta que provee una estructura viable para la cadena de custodia digital, ya que la evidencia digital en el caso de un proceso penal requiere de todas las medidas necesarias para la preservación de la prueba, evitar una invalidación por malos manejos o contaminación, para lo cual, se presenta una recopilación de los métodos, procedimientos y técnicas más comunes

2. Se aporta un marco de trabajo base que es flexible y extensible, de acuerdo a las necesidades de la cadena de custodia que se extiende hacia el ambiente digital, como medio de protección de documentos o archivos digitales que serán utilizados como medio de prueba.

3. La evidencia digital es un indicio de un hecho, el cual se encuentra dentro de un elemento físico de índole electrónica, que por sus características es necesario aplicar consideraciones adicionales.

4. La cadena de custodia digital, pone en contexto las evidencias digitales y el proceso para su identificación, búsqueda, distinción, selección, recolección y custodia.

5. La cadena de custodia digital, debe hacerse con una firma de tiempo cronológica de fecha y hora, siendo lo ideal en el momento de la intervención, contar con un archivo generado por una autoridad certificadora abierta, que avale al investigador, la fecha, la hora, el proceso y el lugar, lo cual garantiza la integridad del archivo.

RECOMENDACIONES

1. La cadena de custodia de la evidencia digital debe regirse estrictamente en normas y procedimientos confiables

que minimicen la manipulación de los dispositivos que la contienen, dada la naturaleza de su volatilidad.

2. Es importante hacer ver que existen dos situaciones de cadena de custodia, el dispositivo con la información y la información en sí, por lo que es necesario tener cuidado en la naturaleza de la evidencia. Si el dispositivo es prueba debe consignarse en la respectiva cadena de custodia y si un archivo digital es prueba, el análisis de la información debe detallar el procedimiento realizado, dentro de la cadena de custodia de la evidencia digital.

3. Para apl icar los conceptos aquí m e n c i o n a d o s h a y q u e t o m a r e n consideración que es una decisión de alto nivel en la que debe estar comprometida toda la institución, desde el nivel ejecutivo hasta el nivel operacional, incluyendo infraestructura, presupuesto, riesgos y cuya realización puede implicar varios meses, incluso años, dependiendo del nivel de trabajo, personal y presupuesto disponibles.

4. Es necesario reconocer y regular la existencia de la evidencia digital y sus implicaciones, para lo cual se requiere que las instituciones estén preparadas, capacitadas y respaldadas por leyes para el efecto.

BIBLIOGRAFÍA

1. International Standards Organization. ISO 27037: Guidelines for identification, collection, acquisition and preservation of digital evidence. [en línea]. http://www.iso.org/iso/catalogue_detail?csnumber=44381. 2012 [Consulta: 30 de septiembre de 2013].

2. Real Academia Española. Diccionario de la Lengua Española. [en línea] http://rae.es/recursos/diccionarios/drae. [Consulta: 10 de octubre 2013].

3. Cloud Security Alliance, Mapping the Forensic Standard ISO IEC 27037 to Cloud Computing. [en línea]. https://downloads.cloud securityallience.org/initiatives/imf/Mapping-the-Forensic-Standard-ISO-IEC-27037-to-Cloud-Computing.pdf. [Consulta: 15 de octubre de 2013].

Carlos Romeo García Dahinten 10 Años de Asesoría, Consultoría y DesarrolloUniversidad de San Carlos de Guatemala

periodico 74

Documents