1 / 81

BUENAS PRÁCTICAS TÉCNICO FORENSES

BUENAS PRÁCTICAS TÉCNICO FORENSES. EL PERITO DE PARTE DEFINICIÓN DEL MARCO DE LA EXPOSICIÓN LA INVESTIGACIÓN LOS DESAFÍOS LOS MÉTODOS LAS HERRAMIENTAS Y TÉCNICAS LA PRUEBA. BUENAS PRÁCTICAS TÉCNICO FORENSES. OBJETIVOS DE LA CAPACITACIÓN CONSOLIDAR UNA BASE CONCEPTUAL

oakley
Télécharger la présentation

BUENAS PRÁCTICAS TÉCNICO FORENSES

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. BUENAS PRÁCTICAS TÉCNICO FORENSES EL PERITO DE PARTE DEFINICIÓN DEL MARCO DE LA EXPOSICIÓN • LA INVESTIGACIÓN • LOS DESAFÍOS • LOS MÉTODOS • LAS HERRAMIENTAS Y TÉCNICAS • LA PRUEBA Héctor Hernández - CPCIPC Perito Informático M.P. 051

  2. BUENAS PRÁCTICAS TÉCNICO FORENSES OBJETIVOS DE LA CAPACITACIÓN • CONSOLIDAR UNA BASE CONCEPTUAL • SUSTENTAR LAS INVESTIGACIONES CIENTÍFICAMENTE • ASEGURAR LAS EVIDENCIAS DE CONDUCTAS PUNIBLES • AYUDAR A UBICAR A LOS RESPONSABLES DE CONDUCTAS DELICTUALES • ALINEAR SUS METODOLOGÍAS CON ESTÁNDARES INTERNACIONALES Héctor Hernández - CPCIPC Perito Informático M.P. 051

  3. BUENAS PRÁCTICAS TÉCNICO FORENSES EL CIBERCRIMEN Héctor Hernández - CPCIPC Perito Informático M.P. 051

  4. BUENAS PRÁCTICAS TÉCNICO FORENSES LA CRÍMINALIDAD ON LINE • Variación de la escena del delito (escenas virtuales). • Clandestinidad. • Efectividad. • Tiempos Cortos en la ejecución. • Ganancias tentadoras • Falta de testigos. • Pocos rastros. • La Seguridad del delincuente. • Lo complejo de los hallazgos digitales. • Ingenuidad de las personas. • Falta de seguridad de los equipos en la domicilio, trabajo, cafés Internet, etc. • Territorialidad. • Diferentes legislaciones. Héctor Hernández - CPCIPC Perito Informático M.P. 051

  5. BUENAS PRÁCTICAS TÉCNICO FORENSES HERRAMIENTAS DEL CIBERCRÍMEN: • La ingeniería técnica: Comprende la utilización de medios técnicos programas, hardware, aplicaciones y variados medios informáticos. • La ingeniería Social: Comprende la utilización de medios no técnicos como la percepción humana, la recepción de mensajes e informaciones, la metodología basada en palabras, textos, noticias, voz, lenguaje y contenidos. Héctor Hernández - CPCIPC Perito Informático M.P. 051

  6. BUENAS PRÁCTICAS TÉCNICO FORENSES PERFILES: • El perfil como herramienta dentro de la investigación y la construcción de un caso criminal. • Se lo debe tomar como un punto de partida que puede ayudar al investigador al reunir evidencias de uno o varios hechos. • Los perfiles son técnicas destinadas a desarrollar descripciones de las características de un criminal sean estas físicas, intelectuales y emocionales, basándose en la información recogida en la escena del hecho y sus variables de entorno. • Se basan en Observaciones de la escena del crimen, existencia de patrones y correlaciones entre diferentes actos criminales o testimonios ofrecidos por las víctimas o testigos. • El perfil cibercriminal es un juicio psicológico realizado sin conocer la identidad del criminal. • Los perfiles pueden proporcionar a los investigadores valiosos datos sobre la persona que comete un delito específico, o una serie de delitos. • Un perfil realizado por el mas profesional del área, no proporcionará mas que una idea general del tipo de persona que puede haber cometido un delito y nunca señalará a una persona concreta como la sospechosa. Héctor Hernández - CPCIPC Perito Informático M.P. 051

  7. BUENAS PRÁCTICAS TÉCNICO FORENSES MÉTODO SKRAM Diseñado por Donn Parker Es necesario comprender los componentes individuales del modelo de SKRAM. Parker revela que el modelo de SKRAM es una suma de supuesta habilidad de un sospechoso, conocimientos, recursos, la autoridad y la motivación. SKRAM son las siglas de: Skills (Habilidades) Knowledge (Conocimiento) Resources (Recursos) Authority (autoridad) Motive (Motivo) Héctor Hernández - CPCIPC Perito Informático M.P. 051

  8. BUENAS PRÁCTICAS TÉCNICO FORENSES MÉTODO SKRAM Donn Parker Héctor Hernández - CPCIPC Perito Informático M.P. 051

  9. BUENAS PRÁCTICAS TÉCNICO FORENSES APRENDIENDO SOBRE SKRAM: • Habilidades: El primer componente del modelo SKRAM, las habilidades se refiere a aptitud de un sospechoso con las computadoras y la tecnología. • Conocimiento: El conocimiento a primera vista se parece mucho a las habilidades. A diferencia de las habilidades, el conocimiento es una medida más general de las habilidades específicas adquiridas por un sospechoso y que le son fundamentales para perpetrar el ataque informático en cuestión. • Recursos: Un sospechoso calificado y conocedor es incapaz de cometer un delito si no posee los recursos necesarios. • Autoridad: La autoridad es una medida de acceso del sospechoso y le ayuda a ejercer control sobre la información necesaria para cometer un delito. • Motivo: Todos los conocimientos técnicos en el mundo podrían no ser suficientes para determinar que un sospechoso ha cometido un delito informático. Héctor Hernández - CPCIPC Perito Informático M.P. 051

  10. BUENAS PRÁCTICAS TÉCNICO FORENSES Recolección de datos y metodología SKRAM: • Hasta la fecha no se conoce ningún modelo de trabajo para la cuantificación de la amenaza potencial de una persona basándose en su conjunto de habilidades y la motivación para cometer el crimen. Sin embargo, el modelo de Parker establece una base de atributos y cualidades que potencialmente pueden ser examinados a través de técnicas de perfiles y que posteriormente se podrían comparar con los sospechosos. Héctor Hernández - CPCIPC Perito Informático M.P. 051

  11. BUENAS PRÁCTICAS TÉCNICO FORENSES EJEMPLO SKRAM: Un empleado de depósito accedió a la base de históricos de logística y removió la misma. 06/09/2014 Héctor Hernández - CPCIPC Perito Informático M.P. 051 11

  12. BUENAS PRÁCTICAS TÉCNICO FORENSES EJEMPLO SKRAM: Un empleado de depósito accedió a la base de históricos de logística y removió la misma. • Skills (Habilidades): Manejo de computadoras, manejo del sistema operativo Linux, manejo de redes UTP. • Knowledge (Conocimiento): Conocimiento de la red de la empresa, conocimiento de nombres de usuario y password, conocimiento de los archivos de parámetros que iba a atacar. • Resources (Recursos): Servidor y computador personal, red corporativa, sistema operativo. • Authority (autoridad): La autoridad fue "root" , lo que le permitió acceder a la información y borrar el histórico de logística. • Motive (Motivo) El motivo sin duda fue el de ocultar evidencias. Héctor Hernández - CPCIPC Perito Informático M.P. 051

  13. BUENAS PRÁCTICAS TÉCNICO FORENSES ELEMENTOS DE LA ESCENA DEL DELITO: Modus operandi (método de funcionamiento). Elementos: Que asegure el crimen. Proteja la identidad. El efecto escape. El ritual (señales de fantasía o necesidad psicológica). Elemento: Esfuerzo por simular una situación diferente. La firma (combinaciones únicas de conducta). Elementos: Algo que debe hacer para cumplirse Es repetible en sus distintos hechos Le puede poner en riesgo por tardar en realizarla. Es como "su marca" y denota cierta compulsión. Es una forma de expresarse. Suele reflejar su personalidad. Héctor Hernández - CPCIPC Perito Informático M.P. 051

  14. BUENAS PRÁCTICAS TÉCNICO FORENSES DESAFIOS PARA EL PERITO DE PARTE : • Intoxicación On Line: Lanzar rumor y multiplicarlo exponencialmente, (Ej: desprestigiar). • Ocio y placer personal: El placer de la intrusión, la alteración y a veces la destrucción. • Ataques criptovirales: Moderna forma de ciberextorsión. • Black Hat: Uso de las destrezas digitales con fines maliciosos. • Black market: Mercado negro de Internet. • Bomba Fork: Se multiplica hasta llegar a completar la memoria o un disco. • Bosques cibernéticos: En el argot del cibercrimen denotan áreas de difícil acceso. • Ciberbulling: Nuevas tecnologías como herramientas de acoso e intimidación. • Ciberespía: Encargado de obtener información que no está expuesta al público. • Count Down Fraud: Fraudes de tiempo límite. • Cibertalking: Foma de acoso en la Web (Blogs y otros). • Denial of Service,Nonelectrónic attack: Ing. Social, Shoulder surfing, Dumper diving. • Eavesdropping: Interferir comunicaciones (correos por ejemplo). • Pharming: explotan vulnerabilidades de DNS. • Web bugs: Bacon GIF`s Invisible GIF`S 1-by-1 GIF´S 1X1 Héctor Hernández - CPCIPC Perito Informático M.P. 051

  15. BUENAS PRÁCTICAS TÉCNICO FORENSES CARDING Visión del Consultor técnico Héctor Hernández - CPCIPC Perito Informático M.P. 051

  16. BUENAS PRÁCTICAS TÉCNICO FORENSES EL ENEMIGO MAS TEMIDO Héctor Hernández - CPCIPC Perito Informático M.P. 051

  17. BUENAS PRÁCTICAS TÉCNICO FORENSES EL ENEMIGO MAS TEMIDO (distintas caras) Héctor Hernández - CPCIPC Perito Informático M.P. 051

  18. BUENAS PRÁCTICAS TÉCNICO FORENSES EL ENEMIGO MAS TEMIDO (distintas caras) Héctor Hernández - CPCIPC Perito Informático M.P. 051

  19. BUENAS PRÁCTICAS TÉCNICO FORENSES EL ENEMIGO MAS TEMIDO (distintas caras) Héctor Hernández - CPCIPC Perito Informático M.P. 051

  20. BUENAS PRÁCTICAS TÉCNICO FORENSES EL ENEMIGO MAS TEMIDO (distintas caras) Héctor Hernández - CPCIPC Perito Informático M.P. 051

  21. BUENAS PRÁCTICAS TÉCNICO FORENSES EL ANONIMIZADOR Cypherpunks: Obsesionados por el fenómeno de la privacidad y el anonimato. Héctor Hernández - CPCIPC Perito Informático M.P. 051

  22. BUENAS PRÁCTICAS TÉCNICO FORENSES Héctor Hernández - CPCIPC Perito Informático M.P. 051

  23. BUENAS PRÁCTICAS TÉCNICO FORENSES ANONIMIZADOR ON LINE Héctor Hernández - CPCIPC Perito Informático M.P. 051

  24. BUENAS PRÁCTICAS TÉCNICO FORENSES OTRO DESAFÍO Cuentas temporales Desechables. . Héctor Hernández - CPCIPC Perito Informático M.P. 051

  25. BUENAS PRÁCTICAS TÉCNICO FORENSES OTRO RETO Bosques tecnológicos: SPAM y Amenazas distribuidas como rasomware. . Héctor Hernández - CPCIPC Perito Informático M.P. 051

  26. BUENAS PRÁCTICAS TÉCNICO FORENSES CAMINO DIRECTO ! … Héctor Hernández - CPCIPC Perito Informático M.P. 051

  27. BUENAS PRÁCTICAS TÉCNICO FORENSES AL RECIBIR EL LLAMADO POR UN INCIDENTE: • Tiende su empresa IDS (sistema de detección de intrusos) y Firewall ? • Cual es su proveedor? • Quien notifico inicialmente el incidente? • Tiene algún sospechoso? • Maneja su empresa políticas de seguridad? • Puede usted de manera rápida proveernos de una copia electrónica de su arquitectura de la red y los medios de seguridad? • Que tan viejos son sus equipos? • Que tipo de información es crucial para su empresa? Piensa que esta fue comprometida? • Maneja copias de seguridad de su sistema? • Que sistemas operativos esta usando? • Que sistema de particiones utiliza en sus sistemas? • Que plataformas de hardware esta utilizando (Intel, risc, spare, etc.) • El quipo comprometido tiene unidades de Cd-rom o otros drive? Cuales son? • Cual es el tamaño de los disco duros del sistema comprometido o donde se aloja la potencial evidencia ? • Tendré al administrador del sistema disponible al momento que lleguemos al sitio con el compromiso de que nos facilite el accesos a todo el sistemas sin restricciones ? • Otras … Héctor Hernández - CPCIPC Perito Informático M.P. 051

  28. BUENAS PRÁCTICAS TÉCNICO FORENSES UNA VEZ EN EL LUGAR: • Es normal que el personal tenga acceso al sistemas las 24 horas del día o manejen un horario específico? • Cual de las personas utilizó en último término el sistema? • En que horario trabaja normalmente esta persona? • Cual es el modelo de horarios de trabajo que utiliza el personal? • Hay algún empleado que hayan despedido en el ultimo mes? • Hay empleados nuevos que hayan contratado durante el ultimo mes? • Han actualizado recientemente el sistemas? • Hay alguna aplicación recientemente instalada en el sistema. • Tiene personal de vacaciones, o tenga una ausencia inexplicable, o este de visita por negocios otras ciudades. • Podemos obtener el listado de los empleados que en los últimos 30 días han accedido al sistema? • Otras … Héctor Hernández - CPCIPC Perito Informático M.P. 051

  29. BUENAS PRÁCTICAS TÉCNICO FORENSES BUENAS PRÁCTICAS EN NUESTROS PROCEDIMIENTOS: • Desarrollar y documentar un plan de pruebas formal para validar la correcta generación de los registros de la aplicación. • Diseñar mecanismos de seguridad basados en certificados digitales para las aplicaciones de tal forma que se pueda validar que es la aplicación la que genera los registros electrónicos. • En la medida de lo posible establecer un servidor de tiempo contra los cuales se pueda verificar la fecha y hora de creación de los archivos. • Contar con pruebas y auditorías frecuentes alrededor de la confiabilidad de los registros y su completitud, frente al diseño previo de los registros electrónicos. • Diseñar y mantener un control de integridad de los registros electrónicos, que permita identificar cambios que se hayan presentado en ellos. Héctor Hernández - CPCIPC Perito Informático M.P. 051

  30. BUENAS PRÁCTICAS TÉCNICO FORENSES BUENAS PRÁCTICAS EN NUESTROS PROCEDIMIENTOS: • Desarrollar y documentar un plan de pruebas formal para validar la correcta generación de los registros de la aplicación. • Diseñar mecanismos de seguridad basados en certificados digitales para las aplicaciones de tal forma que se pueda validar que es la aplicación la que genera los registros electrónicos. • En la medida de lo posible establecer un servidor de tiempo contra los cuales se pueda verificar la fecha y hora de creación de los archivos. • Contar con pruebas y auditorías frecuentes alrededor de la confiabilidad de los registros y su completitud, frente al diseño previo de los registros electrónicos. • Diseñar y mantener un control de integridad de los registros electrónicos, que permita identificar cambios que se hayan presentado en ellos. Héctor Hernández - CPCIPC Perito Informático M.P. 051

  31. BUENAS PRÁCTICAS TÉCNICO FORENSES RECOLECCIÓN DE LA EVIDENCIA: • Establecer buenas prácticas y estándares para recolección de evidencia digital. • Preparar las evidencias para ser utilizadas en la actualidad y en tiempo futuro. • Mantener y verificar la cadena de custodia • Respetar y validar las regulaciones y normativas alrededor de la recolección de la evidencia digital. • Desarrollar criterios para establecer la relevancia o no de la evidencia recolectada. • Documentar todas las actividades que el profesional a cargo de la recolección ha efectuado durante el proceso de tal manera que se pueda auditar el proceso en sí mismo y se cuente con la evidencia de este proceso. • Asegurar el área dónde ocurrió el siniestro, con el fin de custodiar el área o escena del delito y así fortalecer la cadena de custodia y recolección de la evidencia. • Registrar en medio fotográfico o video la escena del posible ilícito, detallando los elementos informáticos allí involucrados. • Levantar un mapa o diagrama de conexiones de los elementos informáticos involucrados, los cuales deberán ser parte del reporte del levantamiento de información en la escena del posible ilícito. Héctor Hernández - CPCIPC Perito Informático M.P. 051

  32. BUENAS PRÁCTICAS TÉCNICO FORENSES SEGÚN LOS ESTÁNDARES DE AUSTRALIA: • Verificar y validar con pruebas que los resultados obtenidos luego de efectuar el análisis de los datos, son repetibles y verificables por un tercero especializado. • Auditar periódicamente los procedimientos de recolección y análisis de registros electrónicos, de tal manera que se procure cada vez mayor formalidad y detalles en los análisis efectuados. • Fortalecer las políticas, procesos y procedimientos de seguridad de la información asociados con el manejo de evidencia digital. • Procurar certificaciones profesionales y corporativas en temas relacionados con computación forense, no como signos distintivos de la experiencia de la organización en el área, sino como una manera de validar la constante revisión y actualización del tema y sus mejores prácticas. Como profesional a cargo de una investigación se debe proveer un concepto de los hechos identificados en sus análisis. Se debe ser concreto y claro en sus afirmaciones. Los reportes que como profesional encargado de una investigación adelante deben ser concreto, libres de jerga propia de su disciplina, pedagógicos y sobre manera, consistentes con los hechos y resultados obtenidos. Héctor Hernández - CPCIPC Perito Informático M.P. 051

  33. BUENAS PRÁCTICAS TÉCNICO FORENSES ESTANDARIZACIÓN DE LA RECOLECCIÓN: Cualquier investigador que sea responsable de recolectar, tener acceso, almacenar o transferir videncia digital es responsable de cumplir con estos principios. Además definen que los principios desarrollados para la recuperación estandarizada de evidencia computarizada se deben gobernar por los siguientes atributos: • Consistencia con todos los sistemas legales. • Permitir el uso de un leguaje común. • Durabilidad. • Capacidad de cruzar límites internacionales. • Capacidad de ofrecer confianza en la integridad de la evidencia. • Aplicabilidad a toda la evidencia forense. Héctor Hernández - CPCIPC Perito Informático M.P. 051

  34. BUENAS PRÁCTICAS TÉCNICO FORENSES PERFECCIONAR PROCEDIMIENTOS Y ESTRATEGIAS PARA: • IDENTIFICACIÓN • RECOLECCIÓN • ANÁLISIS • ASEGURAMIENTO • PRESENTACIÓN EN MEDIOS DIGITALES Héctor Hernández - CPCIPC Perito Informático M.P. 051

  35. BUENAS PRÁCTICAS TÉCNICO FORENSES CONCEPTOS ... Héctor Hernández - CPCIPC Perito Informático M.P. 051

  36. BUENAS PRÁCTICAS TÉCNICO FORENSES EXPERTO – INVESTIGADOR – CONSULTOR – PERITO OFICIAL OBJETIVOS COMUNES Héctor Hernández - CPCIPC Perito Informático M.P. 051

  37. BUENAS PRÁCTICAS TÉCNICO FORENSES MOMENTO CLAVE: DEFINICIÓN DE LOS PUNTOS DE PERICIA Visión del Consultor Técnico Héctor Hernández - CPCIPC Perito Informático M.P. 051

  38. BUENAS PRÁCTICAS TÉCNICO FORENSES MOMENTO CLAVE: DEFINICIÓN DE LOS PUNTOS DE PERICIA Visión procesal – Ética pericial Héctor Hernández - CPCIPC Perito Informático M.P. 051

  39. BUENAS PRÁCTICAS TÉCNICO FORENSES TAREAS EN LAS QUE PONDRÁ ÉNFACIS EL FORENSE INFORMÁTICO • POTENCIAR MEDIOS PROBATORIOS • RECOLECCION DE EVIDENCIA ELECTRÓNICA • ESCENARIO TECNOLÓGICO • PRESERVAR LA EVIDENCIA • ANALIZAR CON MÉTODO CIENTÍFICO • SUSTENTAR HIPÓTESIS • PROCEDIMIENTOS TÉCNICOS FORENSES EN MEDIOS ELECTRÓNICOS • EL INFORME FORENSE • LAS IMPLICANCIAS DE LOS INFORMES Héctor Hernández - CPCIPC Perito Informático M.P. 051

  40. BUENAS PRÁCTICAS TÉCNICO FORENSES LA PRUEBA PERTINENCIA DE LA PRUEBA (SEGÚN EL TÉCNICO FORENSE) "El tema de la prueba está constituido por aquellos hechos que es necesario probar, por ser lo supuestos de las normas jurídicas cuya aplicación se discute en un determinado proceso" Parra Quijano Héctor Hernández - CPCIPC Perito Informático M.P. 051

  41. BUENAS PRÁCTICAS TÉCNICO FORENSES LA PRUEBA "El fin de la prueba es, entonces, llevar a la inteligencia del juzgador la convicción suficiente para que pueda decidir con certeza sobre el asunto del proceso". PLANTEA UN RETO CONCEPTUAL Y PRÁCTICO Héctor Hernández - CPCIPC Perito Informático M.P. 051

  42. BUENAS PRÁCTICAS TÉCNICO FORENSES SE BUSCA OBTENER • Una prueba. • Una prueba de la verdad de un echo. • No buscamos comprobar la validez de una hipótesis abstracta. • Tampoco comprobar una fórmula matemática. • El objetivo es entonces: Hallar la certeza de la ocurrencia de un echo. Héctor Hernández - CPCIPC Perito Informático M.P. 051

  43. BUENAS PRÁCTICAS TÉCNICO FORENSES LAS FUENTES Toda cosa o echo sensible anterior al proceso que, finalmente puede servirnos para demostrar la verdad de un enunciado. Un correo, una firma, un casette de video, grabaciones digitales en disco, etc. Instrumentos naturalmente aptos para informar por el sentido de la vista. Héctor Hernández - CPCIPC Perito Informático M.P. 051

  44. BUENAS PRÁCTICAS TÉCNICO FORENSES ACLARACIÓN • Todo lenguaje es un producto convencional e histórico. Las palabras no tienen per se un significado, nosotros se lo damos. • Vocablos: Prueba, Documento y Fuente: Dependerán del abordaje jurídico y contexto social. • El documento por ejemplo, no solo es un medio de prueba, sino que a veces puede ser “objeto de prueba” cuando se trata de probar su existencia o preexistencia. Héctor Hernández - CPCIPC Perito Informático M.P. 051

  45. BUENAS PRÁCTICAS TÉCNICO FORENSES POSIBLES DERIVACIONES • METAPERITAJE: "Es la declaración o pronunciamiento que realiza un profesional experto sobre las características o el contenido de un informe pericial relacionado con su ciencia o reglas de su arte u oficio, con el fin de informar si está correcto o presenta errores u omisiones cuando dicho informe ha sido evacuado por otro profesional experto que domina la misma ciencia o reglas de su arte u oficio". • CONTRAPERITAJE: “Oferta una alternativa creíble para equilibrar la balanza. Se basa en una contraprueba rigurosa y objetivada”. La requieren quienes desean proteger sus intereses. Apuestan por la crítica seria de la versión única o la que se viste como oficial. Desnaturaliza lo incierto, lo explica, ilustra y documenta. En otros casos, el contraperitaje establece dudas razonables para desvirtuar la tesis y argumentos de la contraparte, que ya no tendrá la última palabra. Héctor Hernández - CPCIPC Perito Informático M.P. 051

  46. BUENAS PRÁCTICAS TÉCNICO FORENSES INTRODUCCIÓN A LA METAPERITACIÓN JUDICIAL • La metaperitación también puede definirse aristotélicamente por género y diferencia, como un tipo de prueba sobre prueba (pericial). • Procesalmente, para que pueda "metaperitarse" algo, o podamos metaperitar eficazmente, los juristas han de proponer ampliaciones y replanteamientos de prueba, y en ocasiones han de estar dispuestos a agotar las posibilidades y vías de recurso para poder ejercer el "derecho a la prueba", y más aún, el derecho a la "prueba sobre la prueba insuficiente, o controvertida" para ir más allá del último peritaje. Héctor Hernández - CPCIPC Perito Informático M.P. 051

  47. BUENAS PRÁCTICAS TÉCNICO FORENSES VALORACIÓN PROCESAL DE LOS MEDIOS INFORMÁTICOS • Eficacia: Es un atributo del medio de prueba (sustantivo). • Valoración: Es una acción realizada por el juez (verbo). • Valorar es apreciar el material probatorio. Es una actividad intelectual donde el juez da su personal alcance a cada prueba, atendiendo a la eficacia natural y legal que cada prueba tiene per se dentro del proceso. • El juez valora la prueba en dos momentos procesales: Al tiempo de su ingreso al proceso, para proveer su admisión y al final de la instancia, para fallar. • Lo debe hacer libremente, con el uso de la razón y la experiencia. “Sana crítica”. Héctor Hernández - CPCIPC Perito Informático M.P. 051

  48. BUENAS PRÁCTICAS TÉCNICO FORENSES "LA EVIDENCIA ELECTRÓNICA“ Rodrigues: Materialidad, procesalidad y subjetividad ? Antes: Corporalidad física y permanencia histórica. Ahora: Escasa corporalidad y alta volatilidad. Apuntar a la funcionalidad del documento. • Sustanciales. • Insustanciales. Autenticidad, integridad, originalidad, no repudio. Puede haber ofrecimientos pertinentes, eficaces pero contradictorios ?. Héctor Hernández - CPCIPC Perito Informático M.P. 051

  49. BUENAS PRÁCTICAS TÉCNICO FORENSES PARTICULARIDADES EN SU TRATAMIENTO • ES IMPORTANTE TANTO SU FORMA COMO SU CONTENIDO • SE DEBE REVISAR SU CONTENIDO • SE DEBEN ANALIZAR LOS MEDIOS A TRAVÉS DE LOS CUALES: SE CREARON ENVIARON ENRUTARON TRANSFIRIERON RECIBIERON ALMACENARON Héctor Hernández - CPCIPC Perito Informático M.P. 051

  50. BUENAS PRÁCTICAS TÉCNICO FORENSES LA EVIDENCIA SI SE PRETENDE JUDICIALIZAR DEBE SER: • Admisible • Autentica • Completa • Confiable • Comprensible Héctor Hernández - CPCIPC Perito Informático M.P. 051

More Related