Modelo para el análisis y gestión de riesgos en fases carentes de técnicas y herramientas: caso tratamiento de la evidencia digital en el entorno del software libre utilizando procesos unificados

Abstract

En el presente acápite ofrecemos un resumen de la tesis de postgrado, elpresente trabajo de investigación ofrece, desarrolla y propone un modelo delanálisis y gestión de riesgos en fases carentes de técnicas y herramientas, casoanálisis forense en sistemas GNU / Linux, el cual utiliza un proceso unificado enla recuperación de información digital, trabajo que enfrenta la problemática decómo realizar un análisis forense en un dispositivo de almacenamiento,siguiendo un modelo que asuma las recomendaciones de institucionesinternacionales, contextualizadas en nuestro país. El presente trabajo seestructura en los bloques: marco del problema, marco teórico, marco delprototipo, marco de resultados; se plantearán la propuesta del modelo deanálisis y las conclusiones respectivas. En este trabajo de investigación sedescribe someramente los instrumentos empleados como son los derecolección de datos y el análisis de los datos recolectados. La relevancia es una condición técnicamente jurídica, que habla sobre aquelloselementos que son pertinentes a la situación que se analiza o investiga, con elfin de probar o no una hipótesis que se ha planteado alrededor de los hechos. Todo aquello que no cumpla con este requisito será irrelevante y excluido delmaterial probatorio recabado para efectos del caso bajo estudio. La confiabilidad es otra característica fundamental, que busca validar larepetitividad y auditabilidad de un proceso aplicado para obtener una evidenciadigital, esto es, que la evidencia que se extrae u obtiene es lo que deber ser yque, si un tercero sigue el mismo proceso, deberá obtener resultados similaresverificables y comprobables. Los analistas forenses saben que la evidencia digital es frágil y que suincorrecta manipulación puede producir contaminación de la misma, alterandosu contenido Mediante lo investigado se pretende validar la información extraída de undispositivo de almacenamiento, para que la misma sea utilizada como evidenciadigital en un juicio, en donde se determine la culpabilidad o no del acusado.