Metodología forense para el desarrollo de un proyecto eDiscovery en un entorno profesional

Abstract

La globalización de la información hace que cada vez se almacene más información digitalmente frente al tradicional papel. También el uso creciente del correo electrónico y la mensajería instantánea como Whatsapp, Hangouts o Skype sustituye a las comunicaciones verbales. Uniendo estas nuevas formas de creación de información y comunicación al mundo laboral surgen multitud de investigaciones que centran su foco en el análisis de la información digital. Del proceso de analizar esta información de forma correcta y exhaustiva nace la necesidad de disponer de guías, como la que este proyecto desarrolla, para cumplir internacionalmente los estándares mínimos al llevar a cabo una investigación. Disponer de metodologías y guías de buenas prácticas en estas investigaciones de naturaleza tan reciente es indispensable para formar a nuevos profesionales en este campo y poder cubrir la creciente demanda, así como ayudar a salvaguardar sus responsabilidades derivadas de estas investigaciones. Este proyecto cubre todas las fases del Electronic Discovery Reference Model a la vez que sigue las recomendaciones de la ISO/IEC 27037:2012, para desarrollar una guía que permita llevar un correcto seguimiento de las investigaciones informático-forenses. Además, incluye un ejemplo práctico utilizando las tecnologías más utilizadas actualmente en el mundo profesional.

The globalization of information means there is more data stored in digital form versus the traditional paper format. The increasing usage of email and instant messaging such as Whatsapp, Hangout or Skype are also replacing verbal communication. Combining this new forms of creating and communicating information in the existing corporate world, creates a necessity of having many forensic investigations with digital information analysis as focus. From the process of analyzing this information in a correct and exhaustive manner has borne the necessity of having guides, such as the following developed in this project, at people's disposal so as to comply with a minimum set of international standards when conducting investigations. The availability of best practice guides in a eld so recent is essential to meet the increased demand of newly trained professionals, as well as to help protect their export witness responsibilities that may arise during the investigations. This project covers all the steps in the Electronic Discovery Reference Model whilst following the recommendations of the ISO/IEC 27037:2012 in order to create a guide to conduct a proper digital forensic investigation. It also includes a practical example using the most popular technologies currently available in the eld.