Una computadora, un celular, un asistente personal digital (PDA, por sus siglas en inglés) o cualquier dispositivo con "memoria", puede convertirse en la huella que revele los detalles de un delito, si se practica una "autopsia informática".
Sin embargo, en América Latina sólo hay tres expertos en "cómputo forense"; uno de ellos es mexicano y se encuentra en México; su nombre es Andrés Velázquez, quien mediante la tecnología más elaborada y un profundo conocimiento en informática, es capaz de penetrar en las entrañas de cualquier equipo con memoria, para descubrir robo de secretos industriales, ciberfraudes financieros; pornografía infantil, secuestros y otras actividades delictivas.
Andrés Velásquez
El moderno Sherlock Holmes mexicano asegura que el "cómputo forense" ha dado la oportunidad de abrir una nueva línea de negocio en el que se puede cobrar entre 100 y 500 dólares por hora.
De acuerdo con Velázquez, la contundencia de los resultados de este tipo de investigación ha propiciado el acercamiento de organizaciones en busca de que equipos de cómputo y celulares revelen delitos de los que fueron testigos y que pueden recuperarse aun cuando se haya intentado borrarlos.
Es el caso de una institución mexicana que solicitó los servicios de Velázquez al sospechar que sus sistemas habían sido vulnerados. Las investigaciones realizadas arrojaron que un hacker utilizaba sus activos informáticos mediante operaciones remotas desde una universidad de Brasil, para defraudar a cuentahabientes de bancos de Estados Unidos.
Lo anterior implicó coordinar acciones entre autoridades de México, Estados Unidos y Brasil.
De acuerdo con Velázquez, con el aumento en el uso de la red de Internet para realizar transacciones comerciales y financieras también se han incrementado los ciberdelitos en un ambiente jurídico heterogéneo en todo el mundo y que en México requiere de importantes cambios legislativos. Tener sus bases en el derecho romano genera importantes dificultades para tipificar este tipo de delitos.
Sin embargo, en otras naciones, como en China, el castigo puede ser hasta la muerte.
La importancia de que en México se realicen adecuaciones legislativas en la materia se justifica en el hecho de que desde hace alrededor de cuatro años, cuando la Secretaría de Hacienda y Crédito Público autorizó el pago de impuestos por Internet e inició la masificación de la banca electrónica, aumentaron los delitos financieros, con esquemas como el phishing, aunque las denuncias no han aumentado en la misma proporción.
Velázquez aseguró que cada vez más organizaciones se interesan por las acciones, resultados del cómputo forense en el que ha trabajado desde hace dos años en México.
De la misma forma en que se realiza una investigación, en el ámbito oscuro de las redes informáticas y las entrañas de los dispositivos digitales y analógicos, es posible realizar pruebas periciales para, en primer lugar, identificar los elementos de una investigación, con el cuidado suficiente para no modificar las evidencias para dar paso a una labor de preservación.
De la misma forma que se aísla el lugar de los hechos, un dispositivo electrónico debe apagarse hasta que llegue a las manos de los expertos; ello permite obtener una imagen forense o copia exacta de los acontecimientos directos o indirectos que dieron paso a un delito.
La obtención de las evidencias permite que se realice el análisis científico y la interpretación y presentación adecuada de los resultados ante las autoridades correspondientes, con el lenguaje y la terminología jurídica adecuados, ya que en muchos casos un juez puede no tener el conocimiento suficiente sobre actos delictivos realizados mediante la tecnología.
En el caso de los teléfonos celulares, la información necesaria para reconstruir hechos puede tener mayor volatilidad; sin embargo, existen fórmulas para descubrir evidencias.
Perfil
Andrés Velázquez es consultor de seguridad informática y cómputo forense y confiesa ser un apasionado de las computadoras.
Tiene 27 años y ha prestado sus servicios tanto a fabricantes, proveedores y clientes de seguridad informática, como a empresas del sector financiero, entre otros, en diferentes puntos de América Latina.
Ha brindado asesoría en el seguimiento de delitos cibernéticos y entrenamiento en esta disciplina a dependencias gubernamentales para los gobiernos de México, Estados Unidos, Colombia, Costa Rica, Brasil y Chile.
Velázquez cuenta con varias certificaciones en el área de seguridad informática en varios países, incluyendo la Certified Information Systems Security Professional (CISSP) extendida por la International Information Systems Security Certifications Consortium, Inc. (ISC)2 y la GIAC Certified Forensics Analyst (GCFA)certifications/ por SANS Institute.
Son las más importantes certificaciones a las cuales puede aspirar un experto en el ramo de la seguridad y el cómputo forense respectivamente.
También está certificado para realizar el análisis forense de asistentes digitales personales o PDA y teléfonos celulares por Paraben Forensic Tools.
Adicionalmente, el entrevistado desarrolló el portal DoDoMex Internet Security (www.dodomex.com) para promover la cultura de seguridad en Internet.
Recomendamos: Alfa Redi Monitor de Privacidad y Acceso a la Información en América Latina
Tags: ciberdelitos, ciberdelincuencia, pishing,
Fuente: El Financiero en Linea
No hay comentarios:
Publicar un comentario