¿Qué hace un forense informático?

Un examinador forense informático generalmente trabaja como parte de una agencia policial u organización policial en el análisis e interpretación de datos informáticos para la investigación de un delito. Las tareas específicas que realiza este tipo de examinador forense generalmente involucran datos de computadora y pueden incluir cualquier cosa, desde el análisis de metadatos en un correo electrónico hasta imágenes y análisis de un disco duro de computadora. Otras tareas comunes incluyen la recreación de archivos de computadora eliminados y el uso de varios programas de software para evaluar la evidencia de la computadora y documentar adecuadamente el proceso para su uso en la corte. Un examinador forense informático a menudo también brindará testimonio en el tribunal con respecto a la evidencia informática que se encontró y se usó durante una investigación.

Gran parte del trabajo realizado por un forense informático se lleva a cabo durante una investigación criminal o un proceso de descubrimiento civil. Para las investigaciones penales, este trabajo generalmente implica el examen y análisis de hardware, software y archivos de computadora para proporcionar evidencia con respecto a un sospechoso o construir un caso por la culpa o inocencia de un sospechoso. En el descubrimiento civil, el trabajo realizado por un forense informático se usa a menudo para determinar si alguien está mintiendo o tergiversando los hechos en un caso.

Independientemente del tipo de caso en el que se trabaje, un examinador forense informático generalmente examinará grandes cantidades de datos informáticos. Esto puede incluir hardware de computadora, como discos duros o discos, y archivos de datos, como correos electrónicos y documentos en una computadora. Con un software especializado y una variedad de técnicas, un examinador forense de computadoras puede volver a crear archivos eliminados en un sistema, determinar de dónde puede haberse enviado un correo electrónico y leer archivos cifrados. A finales del siglo XX y principios del XXI, el trabajo realizado por los examinadores forenses de la computadora condujo a arrestos en numerosos casos, incluido el infame asesino "BTK" que fue capturado en 2005 debido a metadatos en un disquete que envió a la policía que indicaron su primer nombre y una ubicación en la que se utilizó el disco.

Un examinador forense informático también trabajará típicamente después de una investigación para proporcionar testimonio de la corte y opiniones de expertos sobre un caso. A medida que el examinador trabaja en una investigación, documentará cada paso y el trabajo realizado para cumplir con los estándares de evidencia que se introducirán en un caso judicial. Una vez que esto se haya completado, es posible que deba presentar el trabajo y defenderlo contra el interrogatorio de un abogado. Un examinador forense informático también tendrá que explicar los métodos utilizados para encontrar evidencia de una manera que los jueces y los miembros del jurado puedan entender de manera efectiva.