¿Qué es el Análisis Digital Forense?

¡Voy a compartir y difundir información sobre informática forense y disciplinas adyacentes! En realidad el término correcto es Análisis Digital Forense: la aplicación de técnicas científicas y analíticas especializadas que permiten identificar, preservar, analizar y presentar datos que sean válidos dentro de un proceso legal. Es una problemática que involucra tres disciplinas:  hardware (electrónica digital, comunicaciones..), software (sistemas de archivos, sistemas operativos, criptografía... ) y obviamente derecho (desde cuestiones básicas como el aseguramiento de la cadena de custodia hasta problemas aún sin resolver como el acceso transfonterizo a evidencia en la nube).

Como hay que comenzar por el principio (obvio, jajaja), les recomiendo dos libros con contenidos de criptografia y seguridad informática. Están escritos en castellano lo que elimina pésimas traducciones del inglés. Uno de ellos es Seguridad en Unix y Redes, del profesor Antonio Villalón Huerta. El otro es Criptografía y Seguridad en Computadores del profesor Manuel J. Lucena Lopez, Ambos discuten acerca de las propiedades de la información: integridad, autenticidad, confidencialidad y disponibilidad; así como algoritmos criptográficos y herramientas disponibles para asegurar esta propiedades. Como estos dos ejemplares analizan aspectos conceptuales y procedimentales básicos pero muy importantes, nunca envejecen ni pasan de moda!

Pero, ¿Es importante conocer criptografía y seguridad informática para hacer pericias informáticas?. Si, es imprescindible.