Soy perito informático forense. ¿Qué hago?

En ocasiones, no se sabe con exactitud qué hace un perito informático forense. Te explico a continuación cómo puedo ayudarte.

El Perito Informático es un ingeniero informático colegiado encargado de encontrar, capturar, preservar, analizar y documentar una serie de evidencias digitales, preservando sus características iniciales e inalteradas para presentarlas en un proceso judicial.

¿Qué es una evidencia digital?

Una evidencia digital es toda aquella información almacenada en un soporte informático, que sea indicio de un hecho o conducta. Las más comunes, son:

  • Fotos, vídeos, audios de WhatsApp, etcétera.
  • Documentos electrónicos (PDF, correos electrónicos…)
  • Comunicaciones electrónicas
  • Logs de aplicaciones y sistemas informáticos
  • Registros del Sistema Operativo

Mi deber, como perito informático, es capturar esas evidencias, analizarlas y documentarlas. Lo más frecuente es que encuentre estas evidencias digitales en estos soportes:

  • Ordenadores, ya sean de sobremesa o portátiles
  • Teléfonos móviles
  • Servidores informáticos
  • Redes Sociales
  • Discos duros, ya sean de un ordenador o discos duros externos
  • Memorias USB (pendrives), tarjetas SD, etcétera.

¿Por qué es esencial la cadena de custodia?

Lo más importante es obtener las evidencias digitales lo antes posible y mantener la cadena de custodia de la evidencia digital, es decir, la evidencia debe permanecer inalterada desde que el perito informático la obtiene donde se encontraba (un audio de WhatsApp en un teléfono móvil, por ejemplo), hasta que es puesta a disposición judicial.

Mi papel en un proceso judicial

Mi objetivo es asesorar al letrado sobre cómo enfocar el caso, y obtener, analizar y preservar las evidencias digitales, redactar un dictamen pericial o contrapericial y comparecer en el juzgado para corroborar dicho informe.

Asimismo, en cada caso, realizo las siguientes tareas:

  • Identificación de las evidencias digitales,
  • Obtención y preservación de las mismas,
  • Análisis de cada evidencia digital obtenida,
  • Informe pericial informático y presentación del mismo.

Los delitos que suelo investigar.

Los delitos que investigo como perito informático son muy diversos y cada caso es diferente, y más con el uso generalizado de ordenadores, redes sociales, teléfonos móviles e Internet.

He realizado y presentado numerosos dictamenes periciales ante un Juez, en casos de acoso laboral y sexual, ciberbullying, suplantación de identidad o phishing, ataques informáticos, etcétera.

1. Ciberataque o ataque informático

Cuando una empresa es víctima de un ataque informático, lo que se pretende es dificultar o impedir su actividad. Suele tratarse de un trabajador de la propia empresa o un tercero ajeno a la misma que ha obtenido acceso a los sistemas informáticos de la organización: delincuente informático o ciberdelincuente.

2. Acoso o ciberbullying

El ciberacoso se produce físicamente, o a través de las redes sociales (Instagram, WhatsApp, Facebook) y a través de correo electrónico. En este caso, el acoso puede darse en el trabajo (acoso laboral), en Internet (acoso sexual) a través de Redes Sociales o correo electrónico, o en persona.

3. Espionaje industrial

Es muy común en las empresas la divulgación de secretos industriales protegidos por la Ley de Propiedad Industrial. Suele hacerlo un empleado descontento o a través de sobornos o comisiones otorgados por la empresa que recibe esa información.

4. Suplantación de identidad o phishing

En este caso, se utiliza el nombre o el cargo de alguna persona o empresa de confianza de la víctima para obtener sus datos de acceso, credenciales, información bancaria o de tarjetas de crédito.

Una vez conseguida esta información, el estafador puede operar en nombre de la víctima. Así, puede realizar compras con su tarjeta de crédito, utilizar sus redes sociales y suplantar su identidad, etcétera.

En cualquiera de estos casos, no dudes en contactar conmigo a través de mi correo electrónico [email protected], o a través de mi teléfono +34 607 739 265. Puedes encontrar algunas de mis colaboraciones con los medios de comunicación o los servicios que presto como Consultor de Ciberseguridad. Asimismo, puedes encontrar a qué nos dedicamos en Dolbuck Ciberseguridad.

Follow by Email
Facebook
Twitter
LinkedIn