La innovación es una constante en la vida, el desarrollo de la tecnología permite que las investigaciones sean más prácticas y ágiles en todos los sentidos, las investigaciones forenses digitales no escapan a ello. En el siguiente artículo explicamos cómo es un caso de investigación de una persona en la nueva era digital conectada.
En la conferencia de introducción a la investigación Forense Digital, Rodolfo Salazar, CEO y presidente de IdeaWorks International describió los pasos para poder llevar a cabo la construcción de un caso investigativo.
– El punto de partida para recabar pruebas son las rutas y perfiles, es decir, investigar la vía que pudo haber sido utilizada para realizar cualquier acto lícito o ilícito y los perfiles de los posibles autores.
– Elaborar descripciones de actores o hechos a partir de la información recabada en la investigación además de las variables del entorno.
– Observaciones, existencia de patrones y correlaciones entre hechos, pistas y evidencias encontradas.
– Datos para dirigir o redirigir esfuerzos y recursos.
“Los perfiles o recorridos solo darán una idea general de los hechos, personas y situaciones involucradas, nunca deben ser concluyentes hasta que no tengamos las pruebas completas”, subraya Salazar.
Método Skram
El Modelo SKRAM es un método creado en 1998 por Donn Parker, el cual fue descrito en su libro “Fighting Computer Crime: a New Framework for Protecting Information”, convirtiéndose en una de las herramientas más utilizadas y valiosas a la hora de iniciar cualquier tipo de investigación de ataque informático.
Parker nombró el modelo Skram como un acrónimo de Skills, Knowledge, Resources, Authority and Motive.
Esto significa que antes de emitir un juicio o crear supuestos sobre delitos informáticos, se debe hacer un estudio de las habilidades, conocimientos, recursos, autoridad y motivos de los sospechosos y, en base a esto, se deben descartar o incluir a más personas.
Salazar cerró la conferencia con un mensaje para todos los estudiantes en un caso de investigación de una persona en la nueva era digital conectada.
“El análisis forense digital no se trata de tecnología, se trata de la actitud con la que llevas a cabo la investigación. Porque la tecnología la resuelven los expertos. El tema tecnológico, si tienes claro el recorrido y los locales, puedes tener a alguien que te ayude a tener toda la parte técnica”, dijo.