Tabla de contenidos:
Informática Forense y Minería de Datos.
Con el aumento de la población, delitos, y del uso más frecuente de los medios informáticos, se hace más necesario, las investigaciones y búsqueda de las evidencias digitales. Esto obliga a utilizar cada vez más las técnicas de la informática forense y minería de datos, en la solución de los delitos.
La técnica de la informática forense, se encarga de analizar un sistema informático, con el fin de conseguir evidencias periciales, que permitan probar algún delito, en una causa judicial o no. Se aplican técnicas y herramientas de hardware y software, para encontrar secuencias de hechos relevantes. Estos hechos, deben ayudar a demostrar la culpabilidad de una persona o entidad. La técnica de la minería de datos (Data Mining), se encarga de explorar bases de datos extensas, de manera automática o semiautomática. Tiene como objetivo, encontrar patrones repetitivos que expliquen el comportamiento de los datos, o de la información procesada. Estos patrones, podrían ayudar a relacionar secuencias en el tiempo y espacio, favorables para esclarecer un hecho de delito.
Informática Forense (Forensics):
La técnica de la informática forense (foreensics), es multidisciplinaria. Su aplicación, sirve de apoyo para determinar, secuencias de hechos delictivos, a través de los datos informáticos. Sus resultados, informan a la autoridad jurídica, o a cualquier interesado, las evidencias que sirven de apoyo para comprobar algún delito. La gestión de buscar evidencias, puede alterar inconscientemente las pruebas buscadas. Por la razón anterior, siempre es recomendable establecer normas rígidas de preservación y cuidado de la cadena de custodia.
El manejo de la investigación forense con fines judiciales, en informática, requiere además de utilizar las técnicas de la informática forense, usar también otras técnicas anexas de análisis e investigación. Entre esas técnicas, de apoyo parcial a la informática forense, además de la Minería de Datos, se tienen la de Recuperación de la Información, Ingeniería Artificial, Big Data, y el Hacking Ético.
Minería de Datos (Data Mining):
Mediante esta técnica, se exploran grandes bases de datos de manera automática, con fines de encontrar patrones repetitivos, tendencias o reglas que den información sobre los datos. Se podría decir que la minería de datos (Data Mining), analiza la Big Data, para obtener la información de los datos.
La minería de datos realiza sus análisis, mediante los siguientes pasos:
- Determinación de los Objetivos: El propietario define los objetivos deseados, para conseguir la información de los datos,
- Procesamiento de los Datos: En este paso, se procesa la información mediante la selección de los datos, su limpieza, su ganancia de información, reducción y por último el enriquecimiento de la base de datos,
- Determinación del modelo: Se inicia el modelaje mediante el análisis estadístico de los datos, para luego realizar su visualización gráfica,
- Análisis de los Resultados: Al obtener los resultados, se realiza una validación para verificar si son coherentes.
La Minería de Datos, se hace cada día más importante, debido al continuo aumento de los volúmenes de datos. Cada día se hacwe mas necesario la necesidad de manejo, protección contra perdidas, detección de fraudes, y búsqueda de datos a través de Internet. Estos fines, son compatibles con la seguridad de las bases de datos. También son compatibles con otras herramientas, que pueden ser prestadas a la Informática Forense, para encontrar la secuencia de pruebas periciales en un delito. Estas herramientas abarcan las tecnologías de la Recuperación de Datos y de Información, el Big Data, El Hacking Ético, y la Ingeniería Artificial.
Quienes Trabajan en Informática Forense en España:
En España existen numerosas empresas buenas, que trabajan en Informática Forense. Sin embargo, solo algunas utilizan todo el potencial de la tecnología informática, disponible en las disciplinas de hoy en día. Es el caso de la empresa española OnRetrieval, la cual además de la informática forense, ahora se apoya en algunos principios de la “Recuperación de Información”, “Ingeniería Artificial”, “Big Data”, y “Hacking Ético”. OnRetrieval complementa las disciplinas anteriores, con sus especializaciones en Recuperación de Datos y Ciberseguridad.
En la Recuperación de Datos, la disciplina de la informática forense, apoya la investigación de la penetración del intruso, y descubre la falla donde se produjo el ataque, aportando soluciones para corregir la vulnerabilidad. En la Ciberseguridad, la informática forense, se apoya en la monitorización y respuesta ante incidentes, incluyendo auditorias de seguridad. Así, la informática forense, fortifica los sistemas informáticos, para evitar nuevos casos de delitos.