QUE ES INFORMÁTICA FORENSE?

La informática forense o computación forense aparece a finales del los años 80, gracias al crecimiento de pc conectados en  la red, y este ha evolucionado a tal punto que hoy es un término para el análisis que busca evidencia digital después de un incidente informático en un computador que ha sido víctima de un intruso o código malicioso, virus o troyano.

Entre las muchas definiciones podemos anotar algunas como las que emite el FBI, organismo pionero en esta clase de incidentes   y que afirman que: “La informática forense es la ciencia de adquirir, preservar, obtener y presentar datos que han sido procesados electrónicamente y guardados en un medio computacional”. También la podemos definir como “la aplicación de técnicas de investigación y análisis computacional  en el interés de determinar evidencia legal potencial” o es “el uso de técnicas especializadas para recuperación, autenticación y análisis de datos electrónicos, cuando un caso involucra cuestiones relacionadas con la forma de uso del computador, el examen de datos residuales y la autenticación de datos por medio de técnica de  análisis”. En nuestro país, el ingeniero y especialista en  Jeimy Cano afirma que la informática forense trabaja como auxiliar de la justicia moderna, para enfrentar los desafíos y técnicas de intrusos, como garante de la verdad al rededor de la evidencia digital que se pudiese aportar en un  proceso judicial.

Teniendo presente estas definiciones podemos definir a la computación forense como “la rama de la informática que recopila información valiosa de sistemas informáticos como ordenadores, redes, soportes magnéticos, ópticos con distintos fines, pero sirviendo de apoyo a otras instituciones y disciplinas en labores de investigación y criminalística. 

every13