FCA

FCA v4 – Forensic Computer Advisor – Modalidad virtual

INICIO 30 DE JULIO

El incremento del ciber crimen está obligando a las empresas y profesionales a contar con sólidos conocimientos de INFORMÁTICA FORENSE para prevenir ilícitos y en su defecto poder mínimamente identificar, colectar y preservar la evidencia digital que les permita un análisis forense e inicio de acciones legales tanto civiles como penales. Asi mismo coadyuvar en el esclarecimiento, investigación y proceso judicial como CONSULTORES TÉCNICOS

El entrenamiento FCA en su versión 4, precisamente está planificado para apoyar con ese conocimiento y herramientas forenses a todo profesional interesado en contar con estas habilidades.

Preinscripciones llenando el formulario: https://forms.gle/JfLLmcSV8EpBEZpu7

Su contenido esta definido en 10 módulos que se desarrollan en 5 semanas casi continuas con un margen máximo de 2 semanas.

Director del Programa: MSC. ING GUIDO ROSALES URIONA.

HORARIOS

Días martes y jueves de 19:30 a 22:00 con 15 minutos de corte.

Sesiones vía Gotomeeting (desde PC o movil)

PREREQUISITOS:

Recomendable conocimientos técnicos, de seguridad y hacking.

COSTO:

  • Todo el programa tiene un costo general de 600$US, máximo en 2 pagos de 300 al inicio y 300 a la mitad del programa.
  • El costo modular unitario es de 75$US con un mínimo de 5 módulos = 375$US
  • Personas que hayan cursado algún programa de certificación de Yanapti anteriormente tienen un costo de 450$US por el programa. Máximo en 2 pagos de 300 y 150 a la mitad del programa.
  • Personas que se inscriban antes del 23 de julio tienen un costo de 450$US por inscripción temprana.

COMPRENDE:

  • Acceso a sesiones en línea
  • Prácticas por módulo
  • Material de apoyo digital
  • Vídeos de análisis
  • Seguimiento de tareas y avance
  • Consultas individuales
  • Impuestos de Ley
  • Derecho al examen de certificación durante 12 meses hasta 4 oportunidades

SE EXTIENDEN CERTIFICADOS DE:

  • Asistencia al 70% o más de las sesiones virtuales. Se valida participación
  • Aprovechamiento – Debe cumplir mínimo el 70% de las tareas modulares
  • Aprobación del Programa: Examen teórico (50%) y Practico (50%)

DIRIGIDO A:

  • Personal de Sistemas
  • Oficiales de Seguridad
  • Oficiales de Riesgos
  • Auditores de Sistemas
  • Abogados Penalistas
  • Investigadores forenses
  • Auditores internos
  • Responsables UIF

CONTENIDO MODULAR:

1. La informática forense

2. Ciber delitos

3. Procedimientos Legales

4. Recursos de soft y hardware

5. La escena del hecho

6. Análisis de SO windows

7. Análisis forense de Móviles

8. Análisis forense en la nube

9. Análisis pericial 6Rs

10. El consultor Técnico

Más Información: capacitacion@yanapti.com – 651 65113

FCA – El consultor Técnico en la PERICIA INFORMÁTICA

Hace unos 10 años comenzamos a desarrollar el concepto de Perito Informático mediante la certificación FCA - Forensic Computer Advisor.

Ahora queremos seguir en la misma linea apoyando la difusión del rol CONSULTOR TÉCNICO.

Esa figura dentro nuestro códigos tanto penales como civiles que puede servir de intermediario entre los actores del área legal y los actores del área técnica. en este caso concreto entre el PERITO INFORMÁTICO y los abogados, jueces, ministerio publico y demás.

El rol del CONSULTOR TÉCNICO esta definido en los Códigos de Procedimiento tanto penal como civil, pero básicamente, puede apoyar en la definición de puntos periciales, evaluación de informes periciales, interrogatorio y contra interrogatorio durante las sesiones de juicio oral.

Consideramos que con este rol le estamos poniendo la llajua(CONDIMENTO PICANTE) a los procesos judiciales donde existe evidencia digital!!

Es una formación que se imparte a quienes tienen experiencia en el desarrollo de pericias informáticas y han cursado minimamente el programa FCA o similares.

Facilitador: Msc. Ing. Guido Rosales Uriona

Perito informático, investigador de ciber crimen, especialista en seguridad y auditoria de sistemas con mas de 20 años de experiencia.

Ha participado en procesos, penales, civiles, familiares, laborales, arbitrales y otros. Casos de homicidios, narcotrafico, terrorismo, secuestro, extorsión, fraude, corrupción publica, trata y trafico, lavado de dinero y muchos otros.

CONTENIDO:

  • Análisis del tratamiento de la escena del hecho: colecta y preservación de evidencias
  • Análisis de la Cadena de custodio y diligencias en la escena del hecho
  • Análisis y/o rebatimiento de los puntos periciales.
  • Excusa y/o recusa de peritos informáticos
  • Técnicas Antiforenses: Informáticas y operacionales
  • Análisis y/o rebate de informes periciales
  • Apoyo, Interrogatorio y/o contrainterrogatorio de peritos y testigos
  • Apoyo en alegatos de apertura y conclusiones

Dias 17, 18 y 19 de junio. De horas 19:30 a 21:45 (UTC-4)

Costo: Publico en general 100$US . Cursantes de cualquier programa Yanapti (FCA, CISO, CSSH, CBCO, otros) 75$US. Cursantes de programas FCA desde el 2015 a la fecha 50$US.

REQUISITO:

Haber cursado el programa FCA o tener conocimientos demostrables de informática forense, legales y periciales.

DEPOSITOS en CUENTA: Banco Nacional de Bolivia CC/MN: 1000243147 Titular: INFOFOR - Guido Rosales

TODOS LOS PAGOS DEBEN SER ANTES DEL INICIO DEL CURSO

 

 

 

PP

Pericia Informática: Puntos Periciales en Procesos Penales

Un aspecto determinante en la ejecución de una pericia informática, son los llamados “Puntos periciales - PP”. Estos determinan la tarea que tiene el Perito Informático dentro el proceso de investigación en cualquier causa, sea civil, penal, laboral, etc. En esta ocasión vamos a referirnos únicamente al campo Penal.  Para entender de mejor manera son como los objetivos específicos dentro la hipótesis planteada por alguna de las partes en un proceso legal.

Si queremos entender el proceso que ocurre, ante la necesidad de recibir una opinión sobre un tema o materia desconocida, el juez, el fiscal o las partes pueden solicitar la intervención de un perito como reza nuestro código de procedimiento penal en su articulo 204 .entonces bajo esta figura legal, la parte interesada en la intervención de un especialista hace las gestiones necesarias. En nuestro país tenemos la figura del IDIF (Instituto de Investigación Forenses), quien esta legalmente facultado a recibir inicialmente todas las solicitudes de esta naturaleza, sin embargo puede ocurrir que la especialidad requerida aun no está implementada o disponible. En esa circunstancia la parte interesada puede mediante el IDIF o directamente buscar al especialista necesario y gestionar su participación.

Gestionar su participación, quiere decir llegar a un acuerdo sobre el objetivo de su análisis pericial, su remuneración, sus antecedentes profesionales y su solvencia en general para ser acreditado como profesional especialista, independiente y apto para emitir opinión en el proceso investigado. En Bolivia se toma como básico el Titulo en Provisión Nacional y en muchos casos el registro en el colegio profesional correspondiente. Si bien estos dos elementos de acreditación se complementan y son en cierto grado fiables para determinar la solvencia profesional o la legalidad del ejercicio profesional, no siempre dicen sobre la especialidad del profesional. Se debe entender que la Informática tiene muchas ramificaciones internas, especialistas en programación, bases de datos, telecomunicación, redes, sistemas expertos, soporte técnico, proyectos etc. A estas especialidades es importante sumarle el conocimiento y dominio acreditado de la Informática Forense que en realidad es el conocimiento básico orientado a fines legales. Es ahí donde tenemos los mayores problemas como País por cuanto por un lado limitamos el espectro a profesionales bolivianos pero por otro se requiere un conocimiento que aun no esta masiva y formalmente impartido en nuestro medio como es la informática forense.

Veamos que para gestionar la participación del Perito, es necesario haber previamente definido los Puntos Periciales u objetivo del trabajo, sería irresponsable aceptar sin conocerlos.

Entonces retrocedamos a la etapa en que deben formularse los puntos periciales. Cuando las partes identifican fuentes de evidencia pertinentes al caso investigado y que por su naturaleza requieren un análisis pericial, entonces deben determinar que se busca identificar mediante estas evidencias. Entendamos que en nuestro Código de Procedimiento Penal puede estar dirigiendo la investigación un Fiscal o un Juez dependiendo de la naturaleza del hecho investigado, entonces seria alguna de estas figuras legales quienes deberían definir los Puntos Periciales. Sin embargo anotemos que nuevamente se crea una necesidad sobre la especialidad en la evidencia analizada, es decir tanto el Fiscal como el Juez pueden desconocer la naturaleza de la evidencia, lo cual les impide formular Puntos periciales adecuados, pertinentes, relevantes y objetivos. Nuestro Código de Procedimiento Penal contempla esta necesidad e introduce la figura del “Consultor Técnico”, profesional que puede orientar  a las partes sobre la formulación de los Puntos Periciales sin afectar la independencia de opinión del Perito.

FLUJO IDEAL Y REAL

Para fines didácticos se presenta un flujo resumen

El flujo ideal seria:

  1. Descubrimiento de un hecho
  2. Tratamiento de la escena del hecho
  3. Identificación de evidencias (cadena de custodio)
  4. Determinación de la necesidad de conocimiento especializado
  5. Nombramiento de Consultor Técnico**
  6. Definición de Puntos Periciales
  7. Publicación de los puntos periciales a las partes
  8. Aceptación, ampliación, rechazo de los puntos periciales**
  9. Nombramiento (juramento) de Perito
  10. Ejecución de la pericia
  11. Presentación del dictamen pericial
  12. Si corresponde solicitar ampliación de pericia**
  13. Inserción del dictamen en el proceso de investigación
  14. Si corresponde una contra pericia antes de juicio**

** Puntos que no son tomados en cuenta frecuentemente

La imagen muestra un flujo ideal donde se formulan los puntos periciales entre responsables del tema legal junto al Consultor Técnico, quien orienta la formulación de los mismos.

El flujo real o de mala costumbre frecuentemente es:

  1. Descubrimiento de un hecho
  2. Tratamiento de la escena del hecho
  3. Identificación de evidencias (cadena de custodio)
  4. Determinación de la necesidad de conocimiento especializado
  5. Definición de Puntos Periciales
  6. Publicación de los puntos periciales a las partes
  7. Nombramiento (juramento) de Perito
  8. Ejecución de la pericia
  9. Presentación del dictamen pericial
  10. Inserción del dictamen en el proceso de investigación

Es decir se omite la figura del consultor técnico y son los jueces, fiscales o las partes quienes definen los Puntos periciales sin la participación de un especialista que guie la formulación de los mismos. En consecuencia muchos PP son subjetivos, impertinentes, no relevantes, no adecuados ocasionando un dictamen pericial con las mismas características. El PP debe definir un objetivo y no un medio, técnica o recurso a utilizar. Está orientado a la demostración o negación de la hipótesis planteada en la investigación científica que supone.

PROPOSICIÓN DE PERITOS

Otra fase importante que se olvidan las partes es el momento de la publicación de los Peritos y el nombre del Perito, son momentos en los cuales pueden objetar, pedir ampliación, pedir adición de puntos periciales. Además de acuerdo al código de procedimiento en este caso Penal, las partes pueden proponer sus peritos al momento de conocer la necesidad de estos. Con seguridad que la falta de conocimiento por parte de los abogados que orientan a sus clientes y la omisión de peritos de parte y la figura del consultor técnico influyen directamente. En muchos casos la omisión de proponer peritos de parte demuestra una inclinación a querer rechazar el dictamen pericial por ser contrario a la posición de la parte que no lo hace, dado que en el caso de tener dictamen conjunto y acordado de peritos se estaría aceptando el valor probatorio  del dictamen consensuado.

En el gráfico se muestra un flujo donde se involucra al consultor técnico y al perito informático. Se asume que ambos son elementos auxiliares en la investigación, compartiendo conocimientos técnicos.

Con los puntos periciales recibidos el perito no puede actuar “ultra petita” (mas allá de lo pedido) y omitir opinión sobre puntos no solicitados. Esta limitante no es entendida por las partes quienes a veces consideran que la ausencia del consultor técnico debe ser cubierta por el perito y este debe dar amplia interpretación de todos los elementos relacionados con la evidencia. Se debe entender que la evidencia puede tener más aspectos a ser investigados, pero los puntos periciales limitan el accionar del perito por temas legales, de tiempo, conocimiento o recursos.

AMPLIACIÓN O ACLARACIÓN DE PERICIAS

El tercer punto que es olvidado por las partes que dirigen la investigación, es la posibilidad de solicitar ampliación de pericia, precisamente el dictamen del perito puede no dar los resultados esperados o los puntos periciales formulados inicialmente no fueron adecuados, ante esa situación es factible solicitar la ampliación del análisis adicionando por supuesto nuevos puntos periciales o complementarios a los ya formulados. De todas maneras para entender esta necesidad es importante la participación del Consultor Técnico quien podría entender a cabalidad esta necesidad.

Finalmente las partes que pueden no estar de acuerdo con los resultados del dictamen pericial, están facultados a solicitar la ejecución de una pericia adicional con otro perito pero manteniendo los puntos periciales. En términos generales la pericia es una investigación científica que debe ser comprobable bajo las mismas variables registradas en el informe de la investigación. Bajo esa consideración el nuevo perito tendría que aplicar la misma fuente de análisis es decir tener la misma evidencia, aplicar similares técnicas para comprobar los resultados inicialmente logrados y posteriormente aplicar nuevas técnicas que puedan contradecir o confirmar las conclusiones inicialmente formuladas. Generalmente la parte afectada o contrariada en su posición por el dictamen pericial no utiliza esta posibilidad de proponer otro perito por temor a obtener el mismo resultado que el dictamen objetado, prefiriendo utilizar otras vías no siempre éticas para contradecir el dictamen pericial.

Este articulo es parte del MANUAL DE INFORMATICA FORENSE escrito por el Ing. Guido Rosales y la Dra. Claudia Araujo

Eventos relacionados

https://youtu.be/v2GFC0Zv9ec

https://www.facebook.com/guido.rosales.u/posts/10220456417013431