¿Qué es la informática forense?
En la era electrónica, la información se deja atrás como huellas digitales en el ciberespacio. Se busca, identifica y analiza el rastro de evidencia digital para vincular y reconstruir la cadena de eventos. La investigación forense de casos de ciberdelincuencia es compleja y depende
sobre evidencia identificada, recuperada y razonamiento. El primer respondedor es la primera persona en llegar a la escena e incluso puede ser un denunciante del crimen. Una vez que se identifican los límites físicos o el alcance electrónico del crimen, el papel del primer respondedor es proteger la escena y los dispositivos (por ejemplo, en una escena física del crimen por computadora, si una pantalla de computadora portátil está en el respondedor debe tomar fotografías en una Esfuerzo para proteger lo que está en la pantalla antes de que se agote la batería. Los socorristas no deben alterar ni tocar nada dentro de la escena y deben asegurarse de que nadie entre o salga de la escena. Alternativamente, si mientras navega se encuentra con una imagen indecente que representa a niños en situaciones inapropiadas o posiciones sexuales, como primer respondedor debe documentar todas las pruebas para luego ser procesadas en un LABORATORIO DE INFORMÁTICA FORENSE. tomar capturas de pantalla, fotografías,
La evidencia digital es sensible: un manejo volátil e inadecuado puede modificarla irrevocablemente. Los protocolos deben seguirse meticulosamente para optimizar la adquisición y extracción de pruebas y minimizar los errores.