El procedimiento forense, una metodología empleada en la investigación de fraudes financieros y su aplicabilidad

  • Camilo Cardona Patiño Fundación Universitaria del Área Andina
Palabras clave: informática forense, fraudes financieros, evidencias digitales, procedimiento forense

Resumen

A través de este trabajo se plantea al objetivo de analizar diferentes metodologías de investigación digital forense y su potencial aplicabilidad en la investigación de fraudes financieros, que serán contratados con los procesos de auditoría contable y el marco legal colombiano, para lo cual, se realiza una revisión documental de modelos forenses que han sido previamente validados e implementados por instituciones educativas o entidades gubernamentales. Estos permitirán identificar las metodologías frecuentemente utilizadas y aceptadas en los procesos de investigación digital, que además sean compatibles con las necesidades regulatorias en Colombia. Para lograrlo, se comparan las propuestas de investigadores Carrier y Spafford para el marco de investigación forense digital basado en eventos, el modelo de Rodney McKemmish y el modelo forense digital abstracto propuesto por Reith, Carr y Gunsch, ya que plantean las tendencias actuales en materia de investigación forense y ciberseguridad. Dentro de las principales conclusiones, se tiene la identificación del modelo ajustado al marco legal colombiano que permite el desarrollo de procesos más transparentes gracias una elevada trazabilidad en cada una de sus etapas.

Citas

Abbas, T. M. J., & Abdulmajeed, A. S. (2021). Identifying Digital Forensic Frameworks Based on Processes Models. Iraqi Journal of Science, 249-258.

Abedi, M., & Sedaghat, S. (2018). Crawler and Spiderin usage in Cyber-Physical Systems Forensics. OIC-CERT Journal of Cyber Security, 1(1), 53-61. Available: https://www.oic-cert.org/en/journal/pdf/1/1/117.pdf

Aksentijević, Saša, Edvard Tijan, and Alen Jugović. "Financial impact of forensic proceedings in ICT." 2017 40th International Convention on Information and Communication Technology, Electronics and Microelectronics (MIPRO). IEEE, 2017.

Areniz Arevalo, G. A. (2016). Definición De Una Metodología Práctica Para La Adquisición Y Análisis De Evidencia Digital En El Contexto De Un Análisis Forense Digital On Line (Doctoral dissertation). Available: http://repositorio.ufpso.edu.co:8080/dspaceufpso/bitstream/123456789/1171/1/28780.pdf

Caicedo Cárdenas, S. P., & Higuera, A. (2019). Estrategias de prevención y detección del fraude financiero en las empresas de la Ciudadela Parque Industrial de Duitama. Available: https://repositorio.uptc.edu.co/handle/001/3111

Carrier, B., & Spafford, E. (2004). An event-based digital forensic investigation framework. Digital Investigation. Available: https://digital-evidence.org/papers/dfrws_event.pdf

CCIT (2020). Tendencias Cibercrimen Colombia 2019-2020, Available: https://www.ccit.org.co/wp-content/uploads/informe-tendencias-cibercrimen_compressed-3.pdf

Du, X., Le-Khac, N. A., & Scanlon, M. (2017). Evaluation of digital forensic process models with respect to digital forensics as a service. arXiv preprint arXiv:1708.01730. Available: https://arxiv.org/abs/1708.01730

Fernández, E. E. C., & Herrera, R. D. J. G. (2020). Prevención de riesgos por ciberseguridad desde la auditoria forense: conjugando el talento humano organizacional. NOVUM, 1(10), 61-80. Available: https://revistas.unal.edu.co/index.php/novum/article/view/84210

Gamboa Pena, D. A. (2018). Procesos de informática forense y marco legal colombiano (Bachelor's thesis, Universidad Piloto de Colombia). Available: http://repository.unipiloto.edu.co/handle/20.500.12277/2736

Gorham, M. (2022). 2021 INTERNET CRIME REPORT. Federal Bureau of Investigation, Available: https://www.ic3.gov/Media/PDF/AnnualReport/2021_IC3Report.pdf

Hall, M. (2021). Burning Planet: Climate Fires and Political Flame Wars Rage. World Economic Forum, Available: https://www3.weforum.org/docs/WEF_The_Global_Risks_Report_2021.pdf

Graeme, H. (2020). Part 1: -quality assurance mechanisms for digital forensic investigations: Introducing the Verification of Digital Evidence (VODE) framework. Forensic Science International: Reports, 2, 100038. Available: https://www.sciencedirect.com/science/article/pii/S2665910719300386

Haldar, N. A. H. (2020). Advances in digital forensics frameworks and tools. Cyber Warfare and Terrorism: Concepts, Methodologies, Tools, and Applications: Concepts, Methodologies, Tools, and Applications, 165.

Hooper, Christopher, Ben Martini, and Kim-Kwang Raymond Choo. "Cloud computing and its implications for cybercrime investigations in Australia." Computer Law & Security Review 29.2 (2013): 152-163. Available: https://www-sciencedirect-com.proxy.bidig.areandina.edu.co/science/article/pii/S0267364913000241

Jaya Cáceres, K. A. (2017). Desarrollo de una guía de procedimientos en base al estudio de modelos de análisis forense de datos, aplicada en análisis a dispositivos móviles (Bachelor's thesis, PUCE). Available: http://repositorio.puce.edu.ec/handle/22000/13484

Kebande, V. R., & Venter, H. S. (2019). A comparative analysis of digital forensic readiness models using CFRaaS as a baseline. Wiley Interdisciplinary Reviews: Forensic Science, 1(6), e1350. Available: https://wires.onlinelibrary.wiley.com/doi/epdf/10.1002/wfs2.1350

Khanafseh, M., Qatawneh, M., & Almobaideen, W. (2019). A Survey of Various Frameworks and Solutions in all Branches of Digital Forensics with a Focus on Cloud Forensics. Int. J. Adv. Comput. Sci. Appl, 10(8), 610-629. Available: https://pdfs.semanticscholar.org/9d68/19e6799204f28a634dc8195d31c139dcee3e.pdf

Lin, X., Lin, X., & Lagerstrom-Fife. (2018). Introductory Computer Forensics. Springer International Publishing. Available: https://link.springer.com/book/10.1007%2F978-3-030-00581-8

López Reina, L. D., & Rincón Leal, J. C. (2019). Mecanismos de recolección de pruebas forenses en los encargos de aseguramiento contable aplicables al sector cooperativo de ahorro y crédito. Available: https://repository.ucc.edu.co/handle/20.500.12494/13694

Meneses Obando, O. A. (2019). Informática forense desde el recurso humano y tecnológico, en las instituciones judiciales que cuentan con el servicio especializado de peritaje informático en Colombia. Available: https://bdigital.uexternado.edu.co/handle/001/1696

Mir, Sara Sarwar, Umar Shoaib, and Muhammad Shahzad Sarfraz. "Analysis of digital forensic investigation models." International Journal of Computer Science and Information Security 14.11 (2016): 292.

Mora Pérez, D. A., & Ramírez Bautista, L. M. (2019). Delitos informáticos contables en Villavicencio. Available: https://repository.ucc.edu.co/handle/20.500.12494/12018

Quishpe Cumba, D. P., & Toinga Villafuerte, M. L. (2018). Análisis Forense Digital a la Placa Raspberry Pi (Bachelor's thesis, Quito, 2018.). Available: http://bibdigital.epn.edu.ec/handle/15000/19483

Riadi, I., Umar, R., & Firdonsyah, A. (2017). Identification Of Digital Evidence On Android’s Blackberry Messenger Using NIST Mobile Forensic Method. International Journal of Computer Science and Information Security (IJCSIS), 15(5), 155-160. Available: https://www.researchgate.net/profile/Imam_Riadi/publication/317620078_Identification_Of_Digital_Evidence_On_Android's_Blackberry_Messenger_Using_NIST_Mobile_Forensic_Method/links/5943f0cd0f7e9b6910ee2624/Identification-Of-Digital-Evidence-On-Androids-Blackberry-Messenger-Using-NIST-Mobile-Forensic-Method.pdf

Sanghamitra, Mridul Sankar Barik, and Indrajit Banerjee. "A Digital Forensic Process Model for Cloud Computing." 2020 IEEE Calcutta Conference (CALCON). IEEE, 2020.

Souto, L., Moreira, H., Tavares, F., Pombo, L., & Pinho, R. (2016). Euro4science: Using Forensic Science As An Educational Strategy. Brief Contents, 60.

Verizon. (2022). 2022 Data breach investigations report. Verizon RISK Team, Available: https://www.verizon.com/business/resources/T6ec/reports/dbir/2022-data-breach-investigations-report-dbir.pdf

Publicado
2023-01-10
Sección
Artículos de investigación