Informática forense

Las tecnologías no dejan de evolucionar y son una herramienta muy poderosa, tanto para usuarios particulares como para empresas. Sin embargo, este avance constante pone de manifiesto los aspectos negativos y las debilidades de los sistemas, las aplicaciones y redes actuales. Para luchar contra esas debilidades, no solo tenemos al alcance de nuestra mano los antivirus, entre otros softwares de seguridad, contamos con otras opciones que, en cierta forma, aumentan la seguridad de nuestros sistemas informáticos, y entre ellas se encuentra la informática forense.

La informática forense es una ciencia que consiste en la adquisición, preservación, consecución y presentación de datos que han sido procesados electrónicamente con anterioridad y que han sido almacenados en soportes informáticos.

Su objetivo es la investigación de sistemas de información para poder detectar cualquier clase de evidencia de vulnerabilidad que puedan tener. Garantiza la efectividad de las políticas de seguridad, tanto de la información como de las tecnologías que facilitan la gestión de dicha información.

El papel que tiene la informática forense es principalmente preventivo y nos ayuda, mediante diferentes técnicas, a probar que los sistemas de seguridad que se tiene implementados son los adecuados para poder corregir errores y poder mejorar el sistema, además de conseguir la elaboración de políticas de seguridad y la utilización de determinados sistemas para poder mejorar tanto el rendimiento como la seguridad del sistema de información.

En caso de que el sistema de seguridad haya sido burlado, con la informática forense se consigue un rastreo y detectar no solo cómo se ha conseguido burlar el sistema (lo que ayudará a parchar ese fallo para evitar que esto vuelva a suceder), sino que también se puede conocer el nivel de daño que la amenaza haya causado.

También se consigue recopilar pistas electrónicas, detectar desde dónde se ha producido el ataque o si ha hecho alguna clase de cambio en el sistema, como manipulación o robo de datos, instalación de algún archivo malicioso, alteración de los archivos del disco duro, etc.

En la actualidad el valor de la información está en aumento, con ello debemos de preocuparnos más por protegerla. La informática forense nace a raíz de esta preocupación, buscando tanto la prevención como la reacción y corrección a problemas que puedan afectar los sistemas de información.

Para la buena aplicación preventiva de la informática forense es necesario hacer auditorías continuas en los sistemas, y la corrección de los errores encontrados en los mismos. También se necesita establecer políticas de seguridad para usuarios y para el uso de los sistemas de información, con el fin de minimizar la posibilidad de infiltraciones por alguna negligencia por parte de los usuarios o alguna falla en los procedimientos.

Genoveva Miranda Rojas, Licenciada en Informática.

Beba_geno2@hotmail.com