Tabla de contenido:
Definición - ¿Qué significa Digital Forensics?
El análisis forense digital es el proceso de descubrir e interpretar datos electrónicos. El objetivo del proceso es preservar cualquier evidencia en su forma más original mientras se realiza una investigación estructurada mediante la recopilación, identificación y validación de la información digital con el fin de reconstruir eventos pasados.
El contexto es más a menudo para el uso de datos en un tribunal de justicia, aunque el análisis forense digital se puede utilizar en otros casos.
Techopedia explica forense digital
La naturaleza probatoria de la ciencia forense digital requiere estándares rigurosos para resistir el interrogatorio en la corte. Como resultado, ha habido esfuerzos de organizaciones como el Instituto Nacional de Estándares y Tecnología, que publicaron la "Guía para integrar las técnicas forenses en las respuestas a incidentes".
A pesar de esto, los investigadores forenses digitales enfrentan varios desafíos:
- ¿Cómo se duplica o preserva la evidencia sin saber que la duplicación en sí misma cambió los datos inherentemente?
- Las líneas de tiempo son críticas para mostrar quién hizo qué y cuándo. Pero las marcas de tiempo digitales están notablemente ausentes, o pueden ser fácilmente falsificadas, en los datos digitales.
- Para poder afirmar de manera concluyente que la Acción A causó el Resultado B, se debe introducir el concepto de repetibilidad. Esto es muy difícil con el análisis forense digital.
