Gestión de evidencia digital en dispositivos móviles

Abstract

Este artículo es el resultado de la etapa exploratoria de la línea de investigación “Informática Forense” inserta en el proyecto “Computación Móvil: desarrollo de aplicaciones y análisis forense”, que propone una continuación del trabajo en el ámbito de la computación móvil iniciado en el año 2012. La línea atiende requerimientos relacionados con el proceso de obtención de evidencias digitales en dispositivos móviles, surgidos desde el ámbito judicial ante la implementación del Nuevo Sistema Procesal Penal en la Provincia de Santiago del Estero, planteando como desafío la definición de un protocolo para la gestión de evidencias digitales forenses obtenidas de dispositivos móviles. Este protocolo permitirá contar con un proceso de adquisición legalmente aceptable, apoyado en métodos científicos de recolección, análisis, validación y conservación de evidencias digitales obtenidas de dispositivos móviles. Se tomarán como referencia las fases definidas en el Proceso Unificado de Recuperación de la Información PURI, que brinda una visión detallada y abarcadora de la labor de adquisición de evidencias digitales. Para garantizar el cumplimiento de las buenas prácticas tendientes a asegurar la calidad de los procesos aplicados y sus resultados, se considerará la familia de normas ISO/IEC 27000.