Evidencia digital
Forensia Informática
Criminalística Informática
 Fines de la criminalística







Facultad de Derecho
¿Qué? Qué es lo que sucedió.
¿Quién? Identidad de los sujetos (activos y pasivos)
involucrados.
¿Cómo? Tipo de acciones que se presentaron.
¿Cuándo? Momentos de los hechos. Ayuda a
establecer la relación lógica entre la declaración de los
testigos y de los presuntos responsables.
¿Dónde? El lugar de los hechos de donde se obtienen
elementos técnicos para ser sometidos a estudios.
¿Con qué? Instrumentos con los que se generó el
hecho.
¿Por qué? Elementos de carácter material, mas no de
significación casual que sirvieron como elementos de
comportamiento.
Alberto Oscar Uez
2
Indicios
Su significado según la Real Academia Española
(Del lat. indicĭum).
1. m. Fenómeno que permite conocer o inferir la existencia de otro no
percibido.
2. m. Cantidad pequeñísima de algo, que no acaba de manifestarse como
mensurable o significativa.
Se podrías clasificar como:
Indicios determinados. Son aquellos que requieren solamente un
análisis minucioso a simple vista o profundos y que guarden relación
directa con el objeto o persona que los produce.
Indicios indeterminados. Son aquellos que requieren de un análisis
completo para el conocimiento de su composición y estructura de acuerdo
con su naturaleza
Cuando se comprueba que está íntimamente relacionado con el
hecho que se investiga, se convierte ya en evidencia
Facultad de Derecho
Alberto Oscar Uez
3
Principios de la criminalística

Principio de intercambio. En 1910 el criminólogo francés Edmund
Locard observó que todo criminal deja una parte de sí en la escena del
delito y se lleva algo consigo, deliberada o inadvertidamente. También
descubrió que estos indicios pueden conducirnos a su identidad. El
razonamiento lógico de Locard constituye hoy en día la piedra angular
de la investigación científica de los crímenes.
 Principio de correspondencia. Establece la relación de los indicios con
el autor del hecho. Por ejemplo: si dos huellas dactilares corresponden
a la misma persona, si dos proyectiles fueron disparados por la misma
arma, nicks o frases en conversaciones de chat’s o mail’s.
 Principio de reconstrucción de hechos. Permite deducir a partir de los
indicios localizados en el lugar de los hechos, en qué forma ocurrieron
éstos.
 Principio de probabilidad. Deduce la posibilidad o imposibilidad de un
fenómeno con base en el número de características verificadas durante
un cotejo.
Facultad de Derecho
Alberto Oscar Uez
4
Ciclo de la evidencia
1.
2.
3.
4.
5.
6.
Facultad de Derecho
Diseño de la evidencia
Producción de la evidencia
Recolección de la evidencia
Análisis de la evidencia
Reporte y presentación
Determinación de la relevancia de la
evidencia
Alberto Oscar Uez
5
Reglas de la evidencia





Facultad de Derecho
Admisible
Debe ser capaz de ser utilizada en el proceso y aceptado por el
magistrado
Auténtica
Debe ser capaz de demostrarse que la evidencia se relaciona con el
incidente de manera relevante.
Completa
Las pruebas deben demostrar las acciones del acusado, así como
también puedan demostrar su inocencia. Si se pude demostrar que el
acusado fue identificado en el momento del incidente, también es
necesario demostrar quién más estaba conectado.
Segura y confiable
La recolección de evidencia y procedimientos de análisis no deben
poner en duda la autenticidad de la evidencia y su veracidad.
Creíble
Debe ser claramente comprensible y creíble a un juez. No tiene sentido
presentar un volcado binario de memoria si el juez no tiene idea. Del
mismo modo, si se traduce a algo comprensible, debe ser capaz de
mostrarse la relación con el binario original, de lo contrario no hay
forma de que el juez sepa que no se fraguó.
Alberto Oscar Uez
6
Admisibilidad
Son las leyes y procedimientos judiciales
suficientemente claros para el debido y justo
proceso ?. Existe convivencia plena entre el juez y
los técnicos ?.
Facultad de Derecho
Alberto Oscar Uez
7
Autenticidad
Son confiables los registros electrónicos ?
Pueden verificarse ?
Como se obtuvo la evidencia ?
Facultad de Derecho
Alberto Oscar Uez
8
Completa
Está verdaderamente completa la información ?
Se han agotado todas las instancias de la investigación ?
Facultad de Derecho
Alberto Oscar Uez
9
Segura y confiable
Es confiable algo que se denomina frecuentemente como
volátil ?
Es segura si resulta tán fácil imitarla ?
Facultad de Derecho
Alberto Oscar Uez
10
Creíble
Como puede ser creíble si solo es interpretada por
especialistas que no son quienes dictaminan la culpabilidad o
inocencia
No existe ambigüedad ?
Facultad de Derecho
Alberto Oscar Uez
11
Algunas reflexiones
En coincidencia con Jeimy Cano
 Toma de conciencia en el legislador sobre las
conductas punibles por medios informáticos y
telemáticos.
 Conflictos académicos y científicos en el
Derecho y la Tecnología. Especialmente el
lenguaje no común.
 Formación interdisciplinaria en el derecho a la
luz de la tecnología y viceversa
 Interés en la evidencia digital y su implicancia
en las organizaciones.
Facultad de Derecho
Alberto Oscar Uez
12
Referencias
 Cano, Jeimy. Evidencia digital. Reflexiones técnicas,







Facultad de Derecho
administrativas y legales.
Cano, Jeimy. (2006). Buenas prácticas en la administración de
la evidencia digital.
Vacca, John R. (2005). Computer Crime Scene Investigation
Departament of Justice. (2007). Searching and Seizing
Computers and Obtaining Electronic Evidence in Criminal
Investigations.
Fisher, Barry A.J. (2004). Techniques of CRIME SCENE
INVESTIGATION.
Del Pino, Santiago Acurio. (2008). Manual de Manejo de
Evidencias Digitales y Entornos Informáticos.
Reyes, Anthony. (2007). Cyber Crime Investigation.
Standard Australia International. (2003). Guidelines for the
management of IT evidence
Alberto Oscar Uez
13
Descargar

Evidencia digital - Densi-UNC