En términos de análisis forense de evidencia digital, un aspecto muy relevante es el análisis de las lineas de tiempo vinculadas con cada objeto digital encontrado. Lastimosamente hay diferentes niveles y posibilidades donde estos sellos de tiempo en la metadata de archivos pueden ser alterados.
Pueden ser modificados antes de ingresar en un dispositivo computacional o dentro del mismo. al margen de poder o no visualizar estos cambios, se debe tomar en cuenta este tipo de análisis como parte de los protocolos de informática forense.
El escenario ha cambiado con el CORONAVIRUS, si antes teníamos la posibilidad de un incremento en la superficie de ataques informáticos, ahora todo eso ya es una realidad. El teletrabajo y la teleeducacion han obligado a dar un salto tecnológico sin previa preparación.
El incremento del ciber crimen está obligando a las empresas y profesionales a contar con sólidos conocimientos de INFORMÁTICA FORENSE para prevenir ilícitos y en su defecto poder mínimamente identificar, colectar y preservar la evidencia digital que les permita un análisis forense e inicio de acciones legales tanto civiles como penales. Asi mismo coadyuvar en el esclarecimiento, investigación y proceso judicial como CONSULTORES TÉCNICOS
El entrenamiento FCA en su versión 5, precisamente está planificado para apoyar con ese conocimiento y herramientas forenses a todo profesional interesado en contar con estas habilidades.
Este programa fue creado el año 2007 y hasta la fecha ha tenido unos 5 ciclos por versión tanto de manera presencial como virtual. Actualmente se han actualizado contenidos cambiando a Versión 5.
Del 17 al 19 de junio se llevo a cabo en modalidad virtual el evento denominado
“El ROL del Consultor Técnico en la Pericia Informática”
Entre las conclusiones mas destacables tenemos:
El rol esta muy descuidado por desconocimiento, y a veces por un tema económico.
El desconocimiento vienen por parte de profesionales del área legal y también técnica.
El ministerio publico debería lanzar capacitaciones y entrenamientos para potenciar este rol en pro de una aplicación mas justa de la LEY.
Los técnicos complican mucho la explicación de las pericias. Falta entrenamiento en oratoria forense
Los abogados subestiman en alcance técnico de la evidencia digital
El negocio resta fiabilidad a su evidencia digital al no contar con procedimientos y técnicas adecuadas para resguardar las mismas.
Los técnicos no formados en Informática forense CONTAMINAN la evidencia digital en las primeras etapas del supuesto ilícito.
Los efectivos de La policía nacional, no formados en Informática forense CONTAMINAN la evidencia digital en las primeras etapas del supuesto ilícito.
No se contempla CADENA DE CUSTODIO
No se aplica concepto del fruto del arbol prohibido.
Los jueces aparentan entender las pericias técnicas, pero la superficialidad de sus preguntas demuestra lo contrario
Las partes en litigio no procuran el apoyo de un Consultor Técnico.
Los puntos periciales demuestran la NO participación del Consultor Técnico
Los peritos a veces no aplican métodos Científicos en su investigación
Los peritos No utilizan herramientas adecuadas de informática forense.
El marco legal NO es adecuado y suficiente para propiciar el desarrollo de la Informática Forense en Bolivia
No tenemos Colegios de profesionales en Pericias Informáticas. Los colegios de abogados e ingenieros no ven oportunidades en este campo.
Los peritos de otras ciencias diferentes a la Informática están utilizando equipos informáticos sin haber demostrado y comprobado su seguridad y capacidad forense.
Estos y otros puntos fueron desarrollados como postulados en el marco del citado programa.