Estudio Pericial Informatico Matias Colli

Informes técnicos

• Elaboración de dictámenes periciales técnicos relativos a la informática. 

• Captura y análisis de tráfico de red. 

• Análisis de la actividad de un usuario, correos electrónicos, mensajeros instantáneos, teléfonos celulares y dispositivos móviles. 

• Acceso a archivos protegidos con contraseña. 

• Búsqueda de documentos hasta el descubrimiento de archivos y contenidos en todo tipo de medios informáticos incluyendo eliminados y dañados (intencionalmente o no).

Recolección de evidencia

• Instrucción Preventiva. Investigación probatoria. 

• Detección de accesos no autorizados por red cableada o por wifi (red inalámbrica). 

• Auditoria de registros (logs) en sistemas Windows, UNIX y GNU/Linux. 

• Detección de direcciones IP reales o falsificadas (spoofing). 

• Asistencia para realizar acta notarial que dará validez probatoria a la investigación pericial.

• Análisis de unidades de almacenamiento internas y externas. 

• Comprobación de archivos, copias, fechas de acceso y modificación, autor, formato, momento de creación.

• Examen de fotos, documentos, correos, base de datos y software almacenados en disco rígidos.

Prueba de correo

• Informe técnico sobre correos electrónicos recibidos y/o enviados. 

• Preservación de correos en soporte magnético. 

• Análisis de cabeceras (headers) y metadatos en un correo electrónico para detectar su origen y el programa utilizado para su envío. 

• Constancia de mails ante escribano público. 

• Asesoramiento para lograr eficacia probatoria en sede penal por correos electrónicos recibidos con amenazas, calumnias e injurias y otro tipo de delitos. 

• Asistencia en sede penal para probar validez y origen de correos denunciados. 

• Solicitud de informes a proveedores de correo e ISP (proveedores de Internet) correspondientes para determinar fehacientemente el origen de un correo electrónico, logrando determinar la dirección postal de donde este salió.

Análisis de sitios web

• Preservación de sitios web. 

• Conceptos de lenguaje afines de la mayoría de los sitios de Internet: HTML, PHP, ASP, etc. Constancia del sitio ante escribano público. 

• Impresión en papel y en soporte magnético (CD/DVD). 

• El no almacenar correctamente la información de un sitio web en el momento adecuado, puede tener un resultado irreversible en la eficacia probatoria, ya que es posible que la información desaparezca rápidamente si no se actúa prontamente.

Cadena de preservación de la evidencia

• Garantizar la cadena de custodia informática forense al momento de realizar el secuestro de los equipos. Ataque al proceso de incautación de los equipos informáticos en un allanamiento. 

• Impugnación/Nulidad de pericias por violarse la cadena de custodia. 

• Precauciones que deben tomarse en cuenta al realizarse un allanamiento para preservar correctamente los equipos. 

• Análisis de discos rígidos internos e externos, unidades externas. 

Propiedad intelectual informática

• Investigación de sitio/s web que infringe/n la Ley de Propiedad Intelectual 11.723. 

• Puntos de pericia a favor y en contra de acuerdo a la solicitud. 

• Defensa de infracción a la propiedad intelectual en sofware y base de datos. 

• Elementos probatorios para demostrar la copia sin autorización de información en un sitio web de Internet. Licencias y derechos de autor. 

• Puntos débiles en la probatoria de sitios web cuestionados.

• Asistencia en la redacción de políticas de seguridad, procedimientos de auditoría e implementación de Laboratorios Forense Informáticos.

Informe sobre peritos informáticos por Matías Colli

Existen distintas áreas de acción y consideraciones que son importantes tener en cuenta. En el ámbito judicial, hay que diferenciar entre el perito oficial, el de oficio y el de parte. El primero actúa en sede penal, generalmente es un funcionario de una institución policial.

El segundo actúa en sede civil o aboral, no pertenece a una institución policial sino que es un experto con título de grado. En ambos casos, actúan como auxiliares de la justicia. El tercero actúa como veedor, contralor y como su nombre lo indica, su objetivo consiste en defender los intereses de la parte que lo contrató. Por ende, los roles son bien distintos.

PASO A PASO

“El proceder de un perito dependerá, en gran parte, del ámbito en el que se desempeñe. Así, en el ámbito judicial, la tarea se limitará a confeccionar los puntos de pericia y velar por la correcta realización de la pericia, mientras que en el ámbito informático, la tarea será más abarcativa y no estará circunscripta a unos cuantos puntos de pericia. Esto significa que habrá que realizar una investigación preliminar del objeto y objetivo a peritar, es decir, qué se quiere analizar y qué se quiere encontrar”, cuenta Matías Colli, Websense Pre-Sales Engineer de IS Security.

Fuente: http://www.bigbangnews.com/tecnologia/Peritos-informaticos-como-CSI-pero-para-computadoras-y-celulares-20151218-0023.html