Cuando a principios de año, comenzamos a reunir información para iniciar el dictado de un Curso de Informática Forense, con carácter informativo, para todo tipo de profesionales, en la Regional Avellaneda, de la Universidad Tecnológica Nacional, advertimos una serie de eventos que finalizaría en la planificación y redacción de un método específico aplicable a la inspección ocurlar informático forense.Se tornaba evidente la necesidad de efectuar una recopilación ordenada y sistemática de los distintos componentes detectables en la comunidad pericial, a efectos de aportar entidad metodológica, científica, criminalística, informática y legal a la nueva especialidad surgida de hecho y aún no formalizada de derecho.Pensamos que era necesario conformar un texto de apoyo al perito informático forense que le permitiera actuar de manera profesional, unificando los perfiles mínimos pretendidos para esta actividad en apoyo de la investigación delictiva. Sus componentes principales debían incluir:Un Marco Científico, que le permitiera realizar sus investigaciones y experiencias, apoyado estrictamente en el método científico. Asimismo debería aportarle las estructuras lógicas necesarias para justificar sus fundamentaciones de manera estricta e irrebatible, más allá de la fluidez argumentativa propia de cada profesional.Un Marco Criminalístico, a partir del cual interrelacionarse con los restantes especialistas del área, interactuar con los mismos, trabajar en forma mancomunada y en lo posible arribar a conclusiones coherentes desde todas las visiones específicas. También debería aportarle los conocimientos necesarios para detectar, documentar, preservar y de ser necesario secuestrar los elementos probatorios propios de otras especialidades presentes en el lugar del hecho.Un Marco Informático general, a partir de las metodologías de Análisis de Sistemas, que le permitan utilizar aquellas herramientas de uso general que se adapten a las actividades periciales informáticas. En este sentido, las etapas de relevamiento de información y desarrollo de un modelo coherente de análisis, se evidencian como instrumentos adecuados para brindar soporte metodológico a la actividad del experto en informática Forense.Un Marco Informático específico, en relación con las herramientas propias del tratamiento de la prueba indiciaria informático forense. Al respecto es dable destacar que las mismas, deben ser abordadas desde los dos ambientes más frecuentes en uso en nuestra sociedad, el de "software libre" y el de "software propietario", más allá de sus características de pago o gratuito.Un Marco Legal abarcativo de las distintas actividades periciales a desarrollar. Esto implica la inserción legal del accionar pericial al concurrir al lugar del hecho (a requerimiento de un Tribunal, o de un cliente, con o sin orden judicial que lo avale), al realizar una inspección ocular, al documentar y secuestrar elementos probatorios, su responsabilidad respecto de la prueba indiciaria que se le ha confiado en custodia, los cumplimientos de los plazos legales, su condición de testigo experto, los artículos de los códigos de Fondo y de Forma que lo protegen o lo limitan y la interacción resultante de su presentación ante los distintos Fueros Judiciales.Los puntos anteriores, se verían reflejados en un Informe Pericial:a. Científicamente fundamentado.b. Criminalísticamente interrelacionado.c. Modelado mediante técnicas propias del Análisis de Sistemas.d. Investigado con las mejores herramientas disponibles.e. Inserto en el marco legal correspondiente.No obstante y teniendo en cuenta la actual tendencia judicial hacia la metodología de Juicio Oral, no es suficiente con una fundamentación técnica adecuadamente implementada para defender un informe pericial. Hacen falta técnicas de argumentación, redacción y oratoria contundentes, precisas e irrebatibles. De ahí la necesidad de agregar un componente de defensa oral y escrita, a la estructura de análisis pericial.Hemos intentado integrar los marcos descriptos con anterioridad a efectos de constituir una Metodología Pericial Informático Forense estricta y científicamente fundamentada.
Concepto de perito informatico Forense. Constituye el fundamento del trabajo, ya que determina la particular visión de los autores sobre esta técnica criminalística. Si bien uno de los propósitos de la informática forense consiste en determinar los responsables de los delitos informáticos, también permite esclarecer la causa original de un ilícito o evento particular para asegurarse que no vuelva a repetirse. La informática forense es aplicable tanto en los casos llevados a juicio como en investigaciones particulares solicitadas por empresas u organismos privados. Podemos decir que:La informática forense es un método probatorio consistente en una colección de evidencias digitales para fines de investigación o legales.Cada caso específico debe ser analizado como si fuera a juicio, de esta manera cualquier investigación en informática forense puede soportar un escrutinio legal.Resumiendo, entendemos por informática forense, al conjunto multidisciplinario de teorías, técnicas y métodos de análisis, que brindan soporte conceptual y procedimental, a la investigación de la prueba indiciaria informática.Las propuestas anteriores, se han visto reflejadas en el Manual de Informática Forense, publicado por los autores en la Facultad Regional Avellaneda de la Universidad Tecnológica Nacional.La estructura que brinda soporte científico a la obra, se encuentra fundamentada en el libro Lógica Aplicada a la Investigación, desarrollado por ambos docentes durante el año 2001 y publicado por Editorial GEAR.Problema: Como resultado de una orden judicial o de una solicitud oficial o privada el perito en informática forense, podrá ser requerido para concurrir a determinado lugar con el objeto de detectar, identificar, clasificar, documentar, proteger y trasladar un conjunto de elementos probatorios que constituya la prueba indiciaria informático forense y que posteriormente permita a quien lo solicitare, efectuar una reconstrucción científica, metodológicamente estricta y racionalmente correcta de los hechos ocurridos en el lugar o asociados con el mismo. Recordemos que la interacción a distancia de los medios informáticos amplía enormemente la distancia de interacción de los eventos analizados.Esta tarea denominada Inspección Ocular, debe ser normalizada en virtud de su naturaleza particular ya que:La única forma de realizar una reconstrucción del hecho coherente consiste en efectuar una labor multidisciplinaria e integradora, que ponga en evidencia los resultados alcanzados por los distintos especialistas que interactúen durante la Inspección Ocular: expertos en rastros, huellas dactilares, fotógrafos, documentólogos, criminalístas, médicos forenses, balísticos y otros profesionales, acorde a la naturaleza de los actos investigados.La metodología de inspección ocular criminalística ya ha sido practicada, experimentada, comprobada y corregida a lo largo de varias décadas, por lo que se asienta sobre sólidos pilares científico-tecnológicos. Por lo tanto debe ser utilizada por los expertos en Informática Forense.No obstante, el ambiente particular de la prueba indiciaria informático forense, que requiere entre otros componentes, del empleo específico de metodologías de análisis de sistemas para optimizar la búsqueda, detección, identificación y protección de la prueba, implica el uso general de las técnicas de inspección ocular criminalística, adaptadas a la naturaleza específica de los indicios a tratar.
