redseguridad 082

red seguridad tercer trimestre 2018 39 forense opinión Fuente: https://articles.forensicfocus.com/2016/05/11/current-challenges-in-digital-forensics/ les especializados en el análisis infor- mático forense por el sitio web Foren- sic Focus, portal especializado en te- mas de tecnología forense, acerca de los retos actuales del análisis informá- tico forense. mos, impida garantizar la repeti- ción de los procesos. Un ejemplo de esto es el gráfico que aparece en la parte inferior de esta página, que muestra los resultados de la encuesta realizada a profesiona- parte de la evidencia será nece- sario copiar. Por lo que cobrará especial importancia justificar y documentar apropiadamente las razones y los métodos utilizados para copiar una u otra parte de la evidencia, de forma que se pueda garantizar su integridad y validez como fuente de prueba. En este paso, las herramientas de visualización de la evidencia (tanto a bajo nivel como del con- tenido) serán fundamentales. El volumen de evidencia a adquirir (ya sea en su almacenamiento estático o en tráfico online ) será un reto por el uso de herramien- tas específicas de adquisición, al igual que actualmente lo es en la adquisición de dispositivos móvi- les por la diversidad de conecto- res posibles. X P r e s e r v a c i ó n / C u s t o d i a : Preservar la evidencia de forma segura y cumpliendo con los requisitos legales, requerirá una inversión en laboratorios forenses apropiados al volumen de los casos a tratar. Además de contar con actores externos e indepen- dientes que garanticen la inaltera- bilidad de la prueba en el tiempo, como se hace actualmente con los depósitos notariales o incor- porando nuevas formas como el uso de la firma electrónica o, en un futuro, los modelos basados en blockchain . X Análisis : Incorporar nuevas técnicas de análisis basadas en el uso de aplicaciones de Big Data, la Inteligencia Artificial o el Machine Learning, requerirá con- tar con recursos humanos con dichas habilidades, así como con nuevas herramientas capaces de entender y evaluar los algoritmos que hay detrás de los datos. X Presentación de resultados: Los informes, además del contenido tradicional de alcance, objetivos, análisis y resultados, tendrán que incorporar una completa evalua- ción de las herramientas y méto- dos de análisis utilizados. Más aún cuando la volatilidad de los datos o la imposibilidad de hacer una copia completa de los mis-