¿Qué es la evidencia digital? Características y tipos

En las últimas décadas, los dispositivos electrónicos han ganado protagonismo en nuestras vidas y nos han hecho la vida más fácil y cómoda. Sin embargo, a menudo, pasamos por alto la relevancia de los datos que dejamos en Internet al utilizarlos. Tal y como se estudia en nuestro Curso de Informática Forense, estos datos pueden tener múltiples usos e, incluso, utilizarse en investigaciones policiales.

En este artículo, explicaremos exactamente qué es la evidencia digital, una pieza clave capaz para resolver muchos delitos y que resulta esencial en cualquier juicio penal. Si estás pensando acceder a titulaciones como el Curso en Legaltech y quieres saber más sobre este campo, sigue leyendo.

Qué es y qué caracteriza a la evidencia digital

Se conoce como evidencia digital al conjunto de datos en formato digital que pueden utilizarse en un tribunal para esclarecer los hechos de un delito. Algunas de estas evidencias pueden ser archivos con contenido, metadatos, conexiones de tráfico en la red, discos duros, tarjetas o memorias USB.

Estos datos registrados mediante dispositivos informáticos presentan las siguientes características:

• Suelen estar ocultos y, por su carácter único, son similares a las huellas dactilares o las muestras de ADN que se pueden encontrar en un crimen.
• Pueden ser alterados, dañados o eliminados con facilidad y a distancia.
• Se trata de información delicada y susceptible al paso del tiempo.
  

Tipos de evidencia digital

Las evidencias digitales pueden clasificarse según el tipo de elemento, sistema u origen. A continuación, veremos algunas de las más relevantes en cada categoría.

Según el tipo de elemento

• Evidencias de hardware: en aquellas ocasiones en las que se utiliza un descifrador de señales de manera ilegal (por ejemplo, un sniffer para interceptar la red con propósitos delictivos) o cualquier otro dispositivo, el propio aparato puede constituir una prueba de que se ha cometido un delito.
• Evidencia digital: se da cuando se descubre que se han transmitido información, programas o datos a través de un sistema informático por el cual era ilegal hacerlo.

Según el tipo de sistema

• Sistemas informáticos de código abierto: de los discos duros de ordenadores y dispositivos periféricos se puede extraer abundante información.
• Medios de telecomunicación: también se pueden encontrar evidencias en redes de comunicación interconectadas.
• Sistemas informáticos convergentes: los dispositivos electrónicos con capacidad de convergencia digital, como teléfonos móviles o tarjetas inteligentes, son otra fuente de evidencias digitales.

Según su origen

• Evidencias generadas por un ordenador.
• Evidencias generadas por una persona utilizando un ordenador.
• Evidencias que combinan los dos casos anteriores.
  

Proceso de recopilación y preservación de evidencia digital

Recopilar y preservar pruebas digitales es una tarea complicada, para la que es necesaria una comprensión exhaustiva de la tecnología y los sistemas que estudian la informática forense y el legaltech. Este procedimiento resulta clave en las investigaciones judiciales actuales, y, normalmente, sigue estos pasos:

• Preservación: antes de iniciar la recopilación, es esencial asegurar la escena del delito para prevenir interferencias. Esto garantizará la seguridad de las pruebas y su correcto manejo desde su descubrimiento.
• Identificación de dispositivos: después de asegurar la escena, se identifican y documentan minuciosamente todos los dispositivos potencialmente relevantes. Esto incluye ordenadores, teléfonos y tabletas, así como la información detallada de la marca, modelo y su estado físico.
• Documentación: recopilar la documentación rigurosa de cada dispositivo es esencial. En este paso se deben incluir detalles como su ubicación y su estado para establecer la cadena de custodia.
• Recopilación de dispositivos: después de la documentación, se procede a la recopilación de los dispositivos. En este punto es muy importante que su manejo sea cuidadoso para prevenir daños o alteraciones en las evidencias.
• Obtención de la evidencia: con los dispositivos en mano, se obtiene la evidencia digital mediante la creación de copias forenses de los datos almacenados. Estas copias se resguardan en un lugar seguro para su análisis posterior.
• Análisis de la evidencia: por último, se revisan los datos almacenados en los dispositivos en busca de información relevante para la investigación.
  

Aplicaciones en investigaciones criminales y procesos legales

Aunque pueda parecer que las evidencias digitales solo son útiles en la investigación de delitos cometidos en la red, lo cierto es que estas se pueden utilizar en todo tipo de casos. Por ejemplo, las búsquedas en Internet de los sospechosos han servido en muchas ocasiones para vincularlos con un crimen concreto.

Los únicos requisitos que debe cumplir una evidencia digital para ser aceptada en cualquier proceso legal, son los siguientes:

• Autenticidad: debe asegurarse su validez y, en el caso de las evidencias de hardware, deben haber sido adquiridas y registradas en el lugar del crimen.
• Integridad: para que la evidencia sea válida, esta debe estar completa.
• Fiabilidad: la evidencia digital es confiable si proviene de un sistema no comprometido y funcionaba correctamente al generarse o guardarla.
• Conformidad con las normas judiciales: toda evidencia que se quiera presentar a un proceso legal necesita cumplir con las leyes y normativas legales actuales.

Desde la proliferación de dispositivos electrónicos, las evidencias digitales han transformado la manera en que abordamos y resolvemos los casos legales. Así, en un panorama donde la tecnología y la delincuencia convergen, este recurso se erige como una pieza clave para garantizar una mejor justicia en los procesos legales contemporáneos. Si te interesa este ámbito, consulta la oferta de programas relacionados de la Universidad Europea.