Existen numerosos estándares nacionales e internacionales en el ámbito de la recolección, preservación y análisis de evidencias informáticas y, desde hace relativamente poco tiempo, un estándar nacional en el ámbito de la elaboración de un peritaje informático. Pese a la falta de regulación profesional a nivel nacional, tanto de la Ingeniería en Informática como de la Ingeniería Técnica en Informática, estos estándares nacionales e internacionales permiten al perito informático disponer de una serie de guías que, si bien no es obligatorio cumplir, siempre serán de ayuda para una mejor práctica forense y elaboración de un peritaje informático.
Adquisición de la información por el perito informático
En las pericias informáticas el perito informático deberá realizar una adquisición o volcado forense, en base a las distintas normas internacionales concernientes en materia de informática forense, obteniendo y diligenciando siempre, ante fedatario público, la huella digital de dicho volcado, con objeto de establecer un protocolo de cadena de custodia sobre la evidencia, que permita asegurar la misma y poder analizarla, seguidamente, con herramientas forenses.
Actuar con rapidez, sí es importante
La celeridad en estas situaciones es imprescindible ya que gran parte de los archivos se pueden autoborrar de las correspondientes memorias caches, recordar que hacer una captura de pantalla no sirve de nada ni se puede analizar, una cosa es el código y otro lo que se ve en una pantalla.
¿Necesita el trabajo de un perito informático de forma rápida y profesional? ¡No dude en contactar con nosotros o rellene este formulario y le llamamos sin compromiso!