La informática forense consiste en un proceso de investigación de los sistemas de información para detectar toda evidencia que pueda ser presentada como prueba fehaciente en un procedimiento judicial.
Para esta investigación se hace necesaria la aplicación de técnicas científicas y analíticas especializadas que permitan identificar, preservar, analizar y presentar datos que sean válidos dentro de un proceso legal. Entre las técnicas mencionadas se incluyen reconstruir el sistema informático, examinar datos residuales y explicar las características técnicas del uso aplicado a los datos y bienes informáticos.
Su implementación debe llevarse a cabo considerando lo dispuesto por la normativa legal aplicable, a efectos de no vulnerar los derechos de protección de datos y de intimidad de terceros.
Los principales objetivos de la informática forense son:
- Utilización de técnicas que garanticen la seguridad de la información corporativa, como medida preventiva.
- Reunir las evidencias electrónicas como medio probatorio para detectar el origen de un ataque.
- Garantizar los requerimientos técnicos y jurídicos de los sistemas de seguridad de la información.
Sinónimo: análisis forense digital
« Índice del glosario
