NOTIMEX
MÉXICO, DF.- Ante el aumento de las amenazas de violaciones y accesos no permitidos a la red, surge a nivel mundial el concepto de la ?computación forense?, el cual ya es utilizado en Colombia.
En el II Congreso Iberoamericano de Seguridad Informática, organizado por el Instituto Politécnico Nacional (IPN) y las universidades Nacional Autónoma de México (UNAM) y Tecnológica de España, se analizó la situación de la seguridad en las redes.
Una de las ponencias más destacadas del evento fue la realizada por Manuel Humberto Santander, responsable de la red corporativa de datos de la firma gubernamental Empresas Públicas de Medellín, Colombia, quien habló de la aplicación de la ?computación forense?.
Explicó que este concepto surge ante la inseguridad que se vive en su país por el terrorismo, el cual también abarca la cibercarretera y el crecimiento continuo de las intrusiones a nivel mundial, por lo que -reconoció- las herramientas tecnológicas no son suficientes.
Indicó que el uso más común de la ?computación forense?, es en el manejo de documentos que verifica su procedencia y no modificación del mismo, además del manejo de las transacciones monetarias, reconstrucción de eventos y manejo de archivos electrónicos.
Proceso
Este proceso, apuntó, es meramente para emprender acciones legales contra quien sea el responsable de haber entrado sin permiso a la red de cualquier empresa y para que sea aceptado como prueba se deben seguir determinados procedimientos.
Detalló que este proceso inicia con la recolección de datos, el cual debe seguir el orden de la volatilidad de los mismos, por lo que se deben revisar los registros, la memoria de los dispositivos, los periféricos, el caché, discos, floppies y disco compacto.
Posteriormente, añadió, viene la identificación del ataque con base en los datos recolectados en la fase anterior, para lo que se necesita conocimiento especializado, para posteriormente trasladar los hechos a lo que es la tipificación legal.
Aclaró que la legislación colombiana contempla ya castigos, incluso de cárcel, a la intrusión a medios electrónicos y mal uso de la información, lo que hace necesario ?que todas las instituciones cuenten con un equipo especializado para realizar este trabajo?.
Expresó que el equipo de personas especializadas, que deben pertenecer a la organización para que tengan un amplio conocimiento de lo que ahí sucede, debe establecer en forma clara su visión, misión y objetivos, e investigar la resolución de incidentes en la organización.
?A pesar de todos los avances tecnológicos que hay en materia de seguridad, se debe contar también con un grupo de personas que la apliquen y la hagan respetar; la importancia de la computación forense es dar fuerza a una investigación y probar que se cometió el delito?, finalizó.