Informatica forense
La informática forense se refiere a un conjunto de procedimientos y técnicas metodológicas para identificar, recolectar, preservar, extraer, interpretar, documentar y presentar las evidencias del equipamiento de computación de manera que estas evidencias sean aceptables durante un procedimiento legal o administrativo en un juzgado.
La informática es una parte vital en la investigación forense en el ámbito digital, pues está específicamente focalizada en los delitos cometidos mediante dispositivos de computación, como redes, ordenadores y medios de almacenamiento digital, especialmente en aquellos casos que involucran a la tecnología como fuente o víctima de un delito.
La informática forense es esencial para:
Asegurar la integridad y disponibilidad de la infraestructura de red cuando sucede un incidente de ciberseguridad o ataque informático.
Identificar y obtener evidencias de los cibercrímenes de manera apropiada.
Asegurar la protección adecuada de los datos y el cumplimiento regulatorio.
Proteger a las organizaciones para que no vuelvan a suceder en el futuro los incidentes ocurridos.
Ayudar en la protección de crímenes online, como abusos, bullying…
Minimizar las pérdidas tangibles o intangibles de las organizaciones o individuos relativas a incidentes de seguridad.
Soportar el proceso judicial de enjuiciamiento de los criminales.