El reto de los investigadores informáticos para contrarrestar las técnicas anti-forenses

Abstract

Al hablar de informática forense se hace uso de técnicas ya documentadas y veraces ante un proceso legal ya que deben cumplir con reconocimiento, confiabilidad y relevancia de la información que se utilice en este tipo de procesos. Por medio de estas técnicas se busca la reconstrucción de la evidencia digital ya sea haciendo el uso de software o hardware que lleven a cumplir con la inalterabilidad y la integridad de la evidencia, con todo esto los ciber delincuentes hacen uso de técnicas anti- forenses para evitar ser incriminados o descubiertos, por eso hacen uso de diferentes herramientas que permiten destruir o hacer irrecuperable toda evidencia o parte de ella y lograr que esta no se validad ante cualquier instancia legal. Es por esto que significa un verdadero reto para los expertos investigadores, el contrarrestar todas estas técnicas que día a día surgen y que dejan muchos crímenes en la impunidad.

Speaking about forensic computing in a legal process, it is common to use trusted and documented techniques that allows the evidence to be appreciated and become relevant and valid to use. Through the use of these techniques the reconstruction of the digital evidence is sought by using software or hardware that leads to meet the incorruptibility and integrity of the evidence. With all this, ciber-criminals make use of anti-forensic techniques to avoid being discovered or incriminated, that’s the reason why they make use of tools that allows to destroy or even make all evidence unrecoverable, achieving that proofs don’t get to be validated at any legal instance. This because it’s a true challenge for investigators to defy all techniques that come every day and let crimes in impunity.