A medida que la tecnología avanza rápidamente, cada vez es más complicado hallar las verdades ocultas contenidas en las huellas digitales. Aunque esto comunmente no es un problema para la mayor parte de la multitud, los abogados en los años anteriores comenzaron a tener inconvenientes sustanciales para tratar con las complejidades de la evidencia digital moderna, a saber, la incapacidad de saber qué buscar y cómo conseguirla. Estas adversidades llevaron al surgimiento de profesionales forenses y otros "neutrales" imparciales que tienen la posibilidad de ayudar a los abogados a llevar a cabo frente a las complejidades de las pruebas digitales. en este artículo de blog, examinaré qué es la evidencia digital, cómo trabajan los neutrales forenses, y concluiré con algunos puntos clave para que el lector los tenga en cuenta al revisar un reporte forense. La evidencia digital tiene relación a cualquier tipo de prueba que está en una PC, archivo de audio, grabación de video o imagen digital. Es sustancial poner énfasis que esto incluye datos que pueden ser ocultados, eliminados o alterados de otro modo, y que necesitan un exámen forense para saber su contenido. Esta es una definición bastante amplia, pero es la definición precisa porque hay por lo menos rastros de evidencia digital dondequiera que se mire. Como resultado, surge una pregunta natural en relación a dónde se debe buscar prueba servible. hay, desde luego, los sospechosos habituales: ordenadores, teléfonos, cuentas de correo electrónico, almacenamiento local y resoluciones de alojamiento en la nube, pero estos por sí solos por el momento no son suficientes. Con el auge de la Internet de los objetos, las computadoras se tienen la posibilidad de encontrar en casi cualquier lugar, introduciendo, entre otras cosas, la caja negra de un coche, un monitor de fitness que puede rastrear algún cosa desde la ubicación GPS del usuario hasta su continuidad cardíaca, e incluso refrigeradores que pueden monitorear activamente su propio contenido. como producto de esta cantidad superflua de datos, es sustancial buscar la asistencia de un neutro forense en una fase temprana del caso, ya que tienen la posibilidad de cortar efectivamente los datos excedentes y ayudar a las partes a encontrar los datos más probatorios y potencialmente determinantes. Como ya se ha comentado brevemente, el apogeo del cloud computing y el almacenamiento dió lugar a nuevos inconvenientes relacionados con la obtenida y el análisis de pruebas digitales que no están controladas localmente. si bien la nube es sin lugar a dudas una herramienta de gran tranquilidad, puede hacer que la obtenida y análisis de datos sea una labor espectacularmente difícil -incluso casi imposible-. Además, inclusive si un técnico forense está física y tecnológicamente preparado para recopilar y investigar los datos, probablemente halla otros problemas, tales como discusiones extraterritoriales que obligan a las leyes de los USA a ingresar en conflicto con una miríada de leyes extranjeras relativas a la custodia de datos y la privacidad. En casos como este, un neutral forense puede ser instrumental para resolver de manera rápida estas discusiones centradas en la nube. a siguiente cuestión a abordar es cómo, una vez nombrado, un neutral forense ejecuta su trabajo. cualquier neutral forense debe comenzar su proceso documentando atentamente todas las fuentes de datos que las partes tienen la posibilidad de proporcionar (usualmente llamadas "repositorios"), y creando una cadena de custodia detallada. Las leyes de la evidencia requieren estas medidas estrictas, lo que significa que antes de empezar su exámen, un forense neutral debe asegurarse de que todo esté oportunamente documentado y contabilizado. El neutral forense debe crear una copia idéntica de algún repositorio que vaya a investigar para asegurarse de que los datos autenticos no se pierdan o modifiquen. Hay una diversidad de herramientas que tienen la posibilidad de ser empleadas para crear un duplicado, pero una vez que una copia precisa es construída, verificada y validada, el neutral forense finalmente puede comenzar su análisis. Una vez finalizado el análisis, un forense neutral elaborará un reporte en el que se esbozarán tanto su desarrollo como sus conclusiones. Uno de los elementos clave de cualquier buen informe forense es que otro neutral, si se le dan los mismos repositorios, debería ser capaz de seguir el informe punto por punto y poder los mismos resultados. Es considerable señalar que un informe forense correcto no es un archivo jurídico, sino un documento técnico y científico. No tiene dentro argumentos; tiene dentro hechos, oséa, las verdades inmutables que están entre los 1 y los 0 de la prueba digital.