La Informática forense auxilia a los abogados y jueces a identificar, obtener y analizar datos y transacciones electrónicas en un litigio judicial o extrajudicial.

- Acceso no autorizado a sistemas
- Estafas y fraudes utilizando como medio una computadora
- Eliminación y ocultamiento de información en un sistema informático
- Sabotajes informáticos
- Delitos de simulación de identidad
- Uso no autorizado de bases de datos y sustracción de información personal
- Violación de acuerdos de confidencialidad
- Infracción a la ley de propiedad intelectual
- Pornografía Infantil a través de Internet

Este listado es necesariamente incompleto y el vacío legal existente en temas vinculados a la "información" juntamente con un marco regulatorio cuya adaptación a los tiempos modernos es pausada, confieren a los delitos Informáticos un carácter complejo, especialmente si tenemos en cuenta la dificultad de obtener pruebas, toda vez que nos referimos a un elemento intangible como la información.

La obtención de prueba suele ser un procedimiento complejo por su elevado nivel de abstracción e intangibilidad, siendo fundamental la preservación de la evidencia de manera que la recolección de las pruebas, denominada descubrimiento electrónico, no produzca alteración de la misma.

Dado el carácter volátil de la prueba informática, es fundamental utilizar un mecanismo de validación de la prueba obtenida que permita en todo momento verificar la inalterabilidad de la misma.

El objeto de evaluación debe resguardarse utilizando procedimientos que garantizen la repetibilidad de los procesos periciales, teniendo un especial énfasis en la cadena de custodia de equipos, partes y particularmente todo soporte ó medios magnéticos conteniendo la evidencia.

Una vez obtenida y validada la evidencia, es posible conducir una investigación sobre la misma . Entre las evaluaciones posibles, podemos citar:

- Análisis del contenido de medios magnéticos (diskette, disco rígido, ZIP, CD, etc...) buscando determinados tipos de archivo o contenidos específicos.
- Búsqueda de archivos borrados manual o automaticamente
- Búsqueda de información oculta . Esteganografía
- Rastreo de accesos a sitios de Internet
- Auditoria de actividades realizadas en un intervalo determinado con una computadora
- Auditoria de programas instalados en una computadora

La materia Informática requiere de múltiples conocimientos de software y hardware, pero el descubrimiento electrónico, la exploración de medios magnéticos y los delitos vinculados a la transmisión de datos a través de Internet exige sólidos conocimientos en Arquitectura de Computadoras y Redes Informáticas.

Fuente: Ing. Gustavo Presman