Informática forense

La informática forense aplica técnicas de investigación a los artefactos digitales en apoyo de la respuesta a incidentes, litigios, investigaciones internas y casos policiales. Los profesionales siguen modelos de proceso reconocidos como NIST SP 800-86 e ISO/IEC 27037 para adquirir datos con integridad (bloqueadores de escritura, hashes criptográficos), mantener la cadena de custodia y reconstruir eventos mediante análisis de líneas de tiempo y artefactos. Sus subdisciplinas abarcan disco, memoria, red, móvil y nube, cada una con herramientas específicas (Autopsy, EnCase, FTK, X-Ways, Volatility, Wireshark). El objetivo es producir hallazgos reproducibles que resistan el escrutinio judicial o ejecutivo y orienten la contención y remediación.