FITF´21 y la problemática de la prueba digital.
En el reciente Foro de Innovación Tecnológica Forense´21, realizado el pasado 02 de junio de 2021, organizado por OnRetrieval y donde Cellebrite fue uno de los promotores, se debatió la FITF´21 y la problemática de la prueba digital. Se debatió exitosamente, el aspecto de la extracción de evidencias digitales. Quedo resonando en el ambiente la frase “romper la seguridad del dispositivo, sin romper la seguridad jurídiciaal”. Esta frase refleja el sentir de los investigadores de la tecnología forense, de respetar, ante todo, la seguridad jurídica, pero luego, aplicar con toda la tecnología, la fuerza bruta para conseguir las evidencias digitales.
Problemática de la prueba digital por D. Miguel García:
El objetivo del foro fue el de debatir la problemática de la prueba digital. La problemática de la prueba digital por D. Miguel García, nos habla sobre el tema de los medios de investigación basados en los datos protegidos, y las dificultades que hay que superar en las periciales. Si bien se realiza en un ambiente muy seguro, por las marcaciones provenientes del juzgado, y de las leyes; sin embargo, algunas limitaciones, no permiten aprovechar al máximo los avances de la tecnología. En el foro, como se mencionó antes, se presenta el experto D. Miguel Ángel García Alvira, Intendente, jefe de la División de Polía Científica de Mossos dÉscuadra. El nos narra sobre como el analista pericial, se ajusta a las leyes, para sacar el mayor provecho de los medios en la investigación.
Problemática de la prueba digital:
Hemos estado discutiendo sobre la dificultad o problemática de la prueba digital, la cual, la policía está pendiente de analizar porque le compete en su trabajo diario. En el 2015, la reforma a la ley de procesamiento criminal, marca una serie de medidas de seguridad para la generación de evidencias, tales como el sistema de captación de audio y otras. En ese momento fue necesario revisar y desarrollar internamente los métodos de trabajo. También se revisaron los procesos con las empresas con las que se trabajaba en forma conjunta, a fin de que también se ajustarán a la nueva ley.
Cadena de custodia de la evidencia digital:
El analista forense debe tener mucho cuidado con los procesos para obtener las evidencias. Es importante la presentación de la cadena de custodia de la evidencia digital. En el juicio oral, siempre la defensa está pendiente de buscar debilidades en la presentación de las evidencias. Esto lo hace la defensa, para atacar las evidencias digitales, los productos informáticos y las analíticas biológicas o balística, para tumbar la cadena de custodia. Si lo logran, intentaran después, tratar de tumbar la prueba.
Nuevas capacidades y tecnologías de acceso a los dispositivos:
La tecnología ha permitido la aparición de ventajas de acceso a los datos, aparece la inteligencia artificial, y en general nuevas capacidades y tecnologías de acceso a los dispositivos. Incluso, hoy en día el marco normativo legal dispone del tratamiento de los datos de los instrumentos. Recientemente aparece la ley orgánica del 26 de mayo de tratamiento de datos personales, en donde el artículo 9.A, expone el punto de categoría de datos. La ley anterior obliga a las operadoras de telecomunicaciones a mantener los datos por un año. La nueva ley va en la misma línea, es criticada, pero hay que decir que, con la anterior ley, se resolvieron muchos casos.
Acceder a los dispositivos para obtener la información:
Para la realización de los análisis a presentar con las pruebas de un caso, primero hay que acceder a los dispositivos para obtener la información, y luego digerir la misma mediante un análisis y buscar los resultados. Existe un nuevo reto que es el análisis de la información, para conseguir lo que buscamos. Esto ayudará al tratamiento de la información, que cada día tiende a ser mayor y de mejor calidad, a pesar de la encriptación y bloqueos. Cuando se inicia el análisis a través de herramientas, para digerir la información, se puede iniciar también, las limitaciones de la ley. Esta ley habla por un lado del acceso a la información y por otro al tratamiento de los datos obtenidos. En el tratamiento de los datos, se habla del juez de garantía, y ya la ley articula en base al cruce automatizado de datos y a la búsqueda selectiva a partir de criterios distintivos.
Las pruebas requerirán de otro informe pericial:
No solo las evidencias aportarán los datos, sino que las pruebas requerirán de otro informe pericial, que además debe compartir con las partes. Ahora la defensa revisará con cuidado si el algoritmo de extracción de datos, tiene sesgo o error. En el 2015 se revisaron la ley con el procedimiento de acceso a datos y se diseñaron estrategias nuevas. Ahora si la ley se aprueba, se tendrá que hacer lo mismo, con ajustes del tratamiento de la información. El acceso y tratamiento de datos personales será un reto para crear las periciales y los análisis de la información.
Recuperación de datos en los procesos periciales:
D. Cesar Cabana, moderador del evento y Directos Comercial de OnRetrieval, recalca que ahora no solo es la extracción de datos, el tener la información, y el proceso de la investigación, son importantes en el proceso de informática Forense. Ahora, el proceso pericial es más complejo, ya que la ingesta de datos es mayor, y se necesitan nuevas herramientas. Con la aprobación de la nueva ley, hay que tener mucho cuidado, con el análisis de la información para incorporarlas en las periciales y justificar ahora con más detalle, los métodos y las herramientas utilizadas.
OnRetrieval, empresa española con actividad directa en España, Portugal y Francia, es especialista en recuperación de datos perdidos. Es líder en esta disciplina, justamente porque está capacitada para los procesos de la Informática Forense y de la Ciberseguridad. En este sentido, da garantía en la cadena de custodia, capacidad de clonado, análisis de las evidencias y elaboración de informe pericial. OnRetrieval, conocedor de la posible aprobación de la nueva ley, se adelanta, y orienta su informe pericial, para incluir más detalles del proceso de extracción de datos, de las herramientas utilizadas y dar toda la información posible, para que tenga mayor claridad y validez ante los analistas de la policía y del juzgado.
Basado en parte en el Foro de Innovación Tecnológica Forense´21.