Definición: ¿Qué significa Digital Forensics?
La ciencia forense digital es el proceso de descubrir e interpretar datos electrónicos. El objetivo del proceso es preservar cualquier evidencia en su forma más original mientras se realiza una investigación estructurada mediante la recopilación, identificación y validación de la información digital con el fin de reconstruir eventos pasados.
El contexto suele ser para el uso de datos en un tribunal de justicia, aunque el análisis forense digital se puede utilizar en otros casos.
Techinfo explica el análisis forense digital
La naturaleza probatoria de la ciencia forense digital requiere estándares rigurosos para resistir el contrainterrogatorio en los tribunales. Como resultado, ha habido esfuerzos por parte de organizaciones como el Instituto Nacional de Estándares y Tecnología, que publicó la "Guía para la integración de técnicas forenses en respuestas a incidentes".
A pesar de esto, existen varios desafíos a los que se enfrentan los investigadores forenses digitales:
- ¿Cómo se puede duplicar o preservar la evidencia sin saber que la duplicación en sí misma cambió inherentemente los datos?
- Las líneas de tiempo son fundamentales para mostrar quién hizo qué y cuándo. Pero las marcas de tiempo digitales están notoriamente ausentes, o pueden falsificarse fácilmente en los datos digitales.
- Para poder afirmar de manera concluyente que la Acción A causó el Resultado B, debe introducirse el concepto de repetibilidad. Esto es muy difícil con el análisis forense digital.