No alcanza con tener solamente una captura, un archivo o un dispositivo, también es necesario demostrar de dónde proviene, cómo se obtuvo y que no hubo ningún tipo de alteración.
Características de la evidencia digital: volátil y efímera; anónima; editable y susceptible a la corrupción; eliminable sin dejar rastro.
1.- ES VOLÁTIL Y EFÍMERA.
La evidencia digital puede desaparecer rápidamente si no se actúa de inmediato. Por ejemplo, la memoria RAM o el caché del sistema se borran al apagar o reiniciar un dispositivo. Debido a su naturaleza temporal, es crucial recuperarla y preservarla tan pronto como sea posible para evitar su pérdida.
2.- ANÓNIMA.
Vincular la evidencia digital a una persona específica suele ser complejo. Se le puede vincular un dispositivo, pero es difícil probar que una persona en particular lo creó, de modo que es necesario recurrir a un análisis más profundo para intentar establecer una conexión con el responsable.
3.- EDITABLE Y SUSCEPTIBLE A LA CORRUPCIÓN.
La evidencia digital es altamente modificable. Un archivo puede ser editado o alterado, con o sin dejar rastros evidentes de las modificaciones. Por esta razón es crucial aplicar técnicas forenses que detecten cambios en los datos y asegurar que la evidencia sea preservada en su forma original mediante el uso de hashes.
4.- ELIMINABLE SIN DEJAR RASTRO.
La evidencia digital puede ser completamente eliminada o destruida, y en algunos casos, es posible hacerlo sin dejar ningún rastro visible. Herramientas especializadas permiten borrar datos de manera que se hace casi imposible recuperarlos. Esto resalta la importancia de actuar con rapidez en cuanto a la preservación de la evidencia y el cuidado de la cadena de custodia.
Fuente digital de la información:
La frase del día
"Lo que es evidente no siempre es verdadero; y lo que es difícil de aceptar no siempre es falso"
No hay comentarios.:
Publicar un comentario
Su comentario será respondido a la brevedad.