Red Seguridad 84

Las ventajas de los laboratorios móviles de informática forense E n épocas anteriores , los sospecho- sos rara vez tenían más de un ordena- dor, un teléfono móvil y quizá algunos disquetes. Era fácil requisarlos y tras- ladarlos al laboratorio central para su análisis. Pero con el creciente número de dispositivos accesibles y baratos (como teléfonos inteligentes, tablets y relojes, así como ordenadores portá- tiles, cámaras digitales y soportes de datos asequibles), crear una imagen forense de esta cantidad ingente de datos y analizarlos en poco tiempo se convierte en un desafío. Especialmente cuando se habla de macrocasos que involucran centros de procesamiento y grandes cantidades de datos. En la mayoría de estos casos importantes, como las inspecciones de bancos o empresas, es casi imposible transpor- tar al laboratorio todos los dispositivos encontrados para analizarlos. Otro reto es el manejo de datos volátiles. En el ámbito de las inves- tigaciones, cada evidencia puede ser importante, y al desconectar el dispositivo de la corriente eléctrica para transportarlo al laboratorio puede perderse información volátil, como el contenido de una memoria RAM. Desconectarlo puede destruir eviden- cias que incluyan pruebas exculpa- torias. La mayoría de los organismos encargados de hacer cumplir la Ley no tienen suficiente presupuesto ni tiem- po para capacitar y equipar al personal a fin de adquirir datos de memoria volátil. Por lo tanto, los jefes a menudo se arriesgan y ordenan la desconexión del dispositivo. Algunos lugares son de difícil acce- so o se encuentran lejos del laborato- rio central. Esto complica y ralentiza el proceso de confiscar los dispositivos y proporcionar datos para comenzar la investigación. En estos casos, se ahorraría mucho tiempo si se tuviera el laboratorio directamente en el lugar de los hechos. La solución Con los laboratorios móviles desarro- llados especialmente para camiones o remolques los investigadores tienen ahora todo lo necesario para investigar rápido y sin complicaciones, especial- mente cuando han de lidiar con enor- mes cantidades de datos y todo tipo de dispositivos y medios. Igual que un fontanero que tiene todas las herra- mientas en su camioneta para reparar los daños de inmediato, sin tener que volver a su almacén tras evaluar una situación o trabajo. En lugares de difícil acceso, como zonas de guerra, áreas de desastre o lugares remotos, un laboratorio móvil es especialmente eficaz, ya que permite a los investigadores recopilar pruebas, realizar imágenes de los datos, filtrarlos y asignarles prioridad, etc. Incluso pue- den realizar análisis de estándar forense directamente en el sitio, y todo dentro de un entorno seguro y controlado. Los colegas que se encuentran en la central pueden empezar a investigar directamente con toda la información relevante. Tener sobre el terreno el equipo necesario al completo reduce los costes operativos generales por el ahorro de tiempo que supone, ya que permite adjudicar los casos más rápidamente y usar menos suministros, energía, mano de obra, espacio, etc. A priori podría pensarse que es caro disponer de un laboratorio móvil ade- más del que ya tienen en sus oficinas, pero el factor esencial a tener en cuen- ta es que el "tiempo es oro" en estos casos. Los investigadores no tienen que trabajar horas extras en la incau- tación y el transporte innecesarios de los dispositivos. En segundo lugar, cuando el laboratorio móvil cuenta con equipamiento especial, permite que los investigadores creen en ruta las imágenes forenses de los soportes de datos, ahorrando también una gran cantidad de tiempo y dinero. A la hora de seleccionar un labo- ratorio móvil conviene considerar una serie de puntos que le permitirán un verdadero ahorro de tiempo e investi- gar de forma adecuada: – Una fuente de alimentación efi- ciente, confiable y óptima es de la mayor importancia. Para trabajar de forma independiente en casos de gran escala, el funcionamiento de los diferentes sistemas informáticos o de los sistemas básicos de oficina, como la iluminación y el aire acondiciona- 60 red seguridad primer trimestre 2019 Alexandra Nasshan International Marketing de mh Service opinión forense monográfico

RkJQdWJsaXNoZXIy MzA3NDY=