Informática forense · Autoridades investigadoras

¿Se puede demostrar el uso de un ordenador concreto del puesto de trabajo en la red de la empresa?

La cuenta de dominio, el nombre de usuario y la asignación de puesto de trabajo pueden corresponder a distintos niveles.

Solicitar información sin compromiso

Por qué esta cuestión es importante para las autoridades investigadoras

En las investigaciones complejas, rara vez basta con una sola coincidencia técnica. Lo decisivo es que los datos relativos a dispositivos, cuentas, usuarios, Server y la nube se separen de forma rigurosa desde el punto de vista técnico y, posteriormente, solo se relacionen entre sí cuando los datos lo justifiquen realmente.

Enfoque técnico de investigación

Correlacionamos los inicios de sesión locales, la autenticación centralizada, el acceso a la red, la asignación de dispositivos y la actividad de los usuarios.

Dónde está el límite de la expresión

El hecho de que se asigne un ordenador a un empleado por motivos organizativos no demuestra que se haya realizado cualquier acción en él.

¿Por qué LanCologne?

LanCologne complementa las capacidades internas de un organismo de investigación cuando es necesario abordar una cuestión técnica específica y compleja, realizar una validación independiente o llevar a cabo un análisis en profundidad adicional. El punto de partida es siempre la cuestión concreta que se está investigando.

No trabajamos con el objetivo de confirmar una hipótesis de sospecha ya existente. Los hallazgos técnicos incriminatorios y exculpatorios se evalúan según los mismos criterios. Esto es especialmente importante en entornos empresariales complejos, en la nube y con múltiples dispositivos, ya que los contenidos, las cuentas o los rastros de red idénticos suelen tener varias causas técnicamente plausibles.

Los datos de partida se documentan de forma inequívoca. En la medida en que sea técnicamente posible, el análisis se realiza sobre copias de seguridad verificadas o copias de trabajo adecuadas. Los resultados críticos no se aceptan únicamente a partir de un informe automatizado. Se comprueban el origen, la lógica de generación y el contexto del sistema; en caso necesario, se valida un resultado central a partir de los datos primarios o de un segundo método independiente.

El resultado se formula de tal manera que los investigadores y los fiscales puedan identificar qué está demostrado técnicamente, qué se considera meramente plausible, qué resultados contradictorios existen y qué cuestiones quedan sin resolver. De este modo, los fundamentos técnicos esenciales quedan documentados de forma clara y comprensible para una posterior revisión judicial.

De la orden de investigación a una declaración fiable

Hallazgos a favor y en contra

La investigación no se inclina por ninguna conclusión. Si varias fuentes fiables confirman una hipótesis de la investigación, se expone de forma clara su relación técnica. Si otras fuentes la contradicen o sigue siendo posible una explicación técnica alternativa, esto también se documenta. La función del perito no es resolver las contradicciones en favor de una narrativa deseada.

Comprensible para las autoridades investigadoras, la defensa y el tribunal

La conclusión principal se formula en un lenguaje claro. En la parte técnica se documentan las fuentes, las referencias temporales, las identidades, la información sobre la integridad y las correlaciones esenciales para la verificación posterior. De este modo, otro perito forense informático cualificado podrá comprobar posteriormente las conclusiones decisivas basándose en la misma base de datos.

LanCologne como perito forense informático externo independiente

Cuando una autoridad policial necesita que se analice en profundidad o de forma independiente un caso digital complejo, LanCologne le presta apoyo mediante una investigación transparente y sin prejuicios. Lo fundamental no es el número de resultados técnicos, sino dar una respuesta sólida a la pregunta concreta de la investigación.

La dirección de la investigación y la valoración jurídica siguen siendo competencia de los órganos de persecución penal competentes. El artículo 160 del Código de Procedimiento Penal (StPO) obliga a la Fiscalía a esclarecer los hechos y, de forma expresa, a investigar tanto las circunstancias agravantes como las atenuantes. De conformidad con el artículo 161 del Código Procesal Penal, la Fiscalía puede llevar a cabo las investigaciones por sí misma o encargarlas a las autoridades y a los agentes del cuerpo de policía; el artículo 163 del Código Procesal Penal regula las funciones de la policía en la fase de instrucción.

En lo que respecta a los peritos, se aplican, en principio, los artículos 72 y siguientes del Código de Procedimiento Penal. El artículo 161a, apartado 1, del Código de Procedimiento Penal obliga a los peritos a comparecer ante la Fiscalía cuando sean citados y a presentar su informe pericial; salvo que se disponga lo contrario, se aplicarán por analogía las disposiciones de la sección séptima del libro primero. El artículo 82 del Código de Procedimiento Penal (StPO) se refiere a la forma de presentación del informe pericial en la fase de instrucción.

La incautación y el embargo se rigen, en particular, por los artículos 94 y 98 del Código de Procedimiento Penal. El artículo 110, apartado 3, del Código de Procedimiento Penal regula el examen de los soportes de almacenamiento electrónicos y permite, en las condiciones allí establecidas, la obtención de datos relevantes para la investigación. Son las autoridades estatales competentes las que deciden sobre la legalidad, el alcance y la orden de tales medidas, y no LanCologne.

De conformidad con el artículo 1, apartado 3, de la JVEG, la intervención solicitada por la policía u otra autoridad encargada de la persecución penal, por encargo o con la autorización previa de la Fiscalía, tiene el mismo valor, a efectos de la remuneración, que una intervención solicitada por la propia Fiscalía.

Preguntas frecuentes

LanCologne – Informática forense para las fuerzas del orden

¿Tiene alguna duda relacionada con el ámbito digital? LanCologne le ofrece apoyo mediante una investigación forense informática objetiva y sin prejuicios.

Ponte en contacto con nosotros ahora