Como pedir una Pericia Informática ...y no morir en el intento !

Como pedir una Pericia Informática
...y no morir en el intento !
Gustavo Daniel Presman
[email protected]
1
Presentación
1. Pensar una pericia Informática
2. El objeto de la pericia
3. Conservación y Validez
4. Rol del Perito Informático
2
1. Pensar en una pericia Informática
Que queremos probar ?
El hecho a probar se basa en información digital almacenada en
medios magnéticos u ópticos o en trafico de red
Admisibilidad de la prueba pericial
Será aceptada ? / En que fuero ?
Validez Judicial Vs. Validez Técnica
Peso en la resolución de los hechos
Cuan determinante es ?
3
2. El objeto de la pericia
Tener bien en claro antes de diseñar la prueba
que es lo que queremos probar , donde se
encuentra la prueba y si puede hacerse con los
medios disponibles
Donde esta la evidencia ?
En nuestros sistemas /en los de la contraria/en un tercero
Donde esta la evidencia ?
En un medio de almacenamiento magnetico , óptico o en
una red de datos
4
Aquí a debemos empezar a pensar en incluir en el equipo legal al
consultor /perito , el nos dirá si es posible probar aquello que estamos
“seguros”que si y si tenemos acceso a los medios de prueba.
Ejemplos:
Búsqueda de Archivos (doc, xls , jpg, xxx)
almacenados en un medio
Conversaciones de chat
Impresiones realizadas por un usuario
Desde donde se envió un email ?
5
A tener en cuenta ...
Copia Vs. Copia Forense
Políticas de backup
Información digital almacenada local o
remotamente ?
6
3) Conservación y validez de la evidencia (prueba)
Considerar la prueba anticipada … En la evidencia digital está
muy claro el peligro en la demora , especialmente si la evidencia
no esta en nuestro poder
Preservar la prueba :
•
Si vamos a ofrecer prueba , como primera medida tenemos que
asegurar la disponibilidad
•
Autenticarla mediante un algoritmo de Hash
•
Obtenerla con profesional idóneo
7
4) Rol del perito Informático
Por que incluirlo en el equipo ?
Por
Por que conoce los procedimientos té
técnicos viables
Por
Por que conoce como preservar la evidencia
Por
Por que posee las herramientas especificas para la tarea
•En
pericia),,
En el equipo debe participar desde el inicio (pensar la pericia)
especialmente si la misma es de gran peso !
•Muchas
Muchas veces el perito llega en la fase final cuando las cartas
está
están echadas…
echadas…
(Para el caso que desoigan este consejo … No olvidar el PP comodí
comodín
“Todo otro dato de interé
interés…”
8
Actuación
En sede civil comercial , laboral y familia …
•El
El perito del juez es el de oficio (lista)
•El
El perito de parte / Consultor té
técnico tiene una funció
función
fuera del campo de batalla :
• Redactando los puntos de pericia
• Asistiendo a la medida (Si lo autorizan)
• Asesorando al letrado en contestaciones /
impugnaciones y otros
9
En sede Penal
•El
El perito del juez es el OFICIAL (Fuerzas de la Ley)
•El
El perito de parte tiene una funció
función directamente en la
línea de fuego
• Redactando los puntos de pericia
• Motorizando la medida ó Fiscalizá
Fiscalizándola
•Acordando
Acordando con el perito oficial
• Redactando informe
10
Resumen
Pensar la pericia (Junto con el perito !)
Determinar donde se encuentra la
evidencia
Redactar los PP
Si corresponde ,Colectar la evidencia y
resguardarla
11