Almacenamiento eficaz de pruebas digitales

La primera unidad de disquete fue inventada por Alan Shugart (empleado de IBM) en 1967. Este primer disquete tenía una capacidad de almacenamiento de unos 80 kilobytes y contenía más o menos la misma información que cuatro documentos de Microsoft Word de una página de hoy en día. Cuando IBM introdujo el disquete de tres pulgadas y media con una capacidad de almacenamiento de 1,44 megabytes en 1986, la gente de entonces no podía imaginar que alguna vez necesitaría tanto almacenamiento. En febrero de 2018 Samsung presentó un disco duro externo capaz de almacenar 30 terabytes de información digital. Puede parecer una afirmación obvia, pero el desarrollo de nuevas tecnologías parece avanzar a la velocidad de la luz. Almacenar cantidades gigantescas de información digital puede hacerse ahora de forma relativamente barata, y cifrar los datos significa que puede hacerse de forma relativamente segura. Dicho esto, ¿cuánto almacenamiento necesita realmente su departamento o agencia policial? La respuesta a esta pregunta, como a la mayoría de las preguntas en el ámbito policial, puede depender de diversas variables.

Función

No cabe duda de que todos los cuerpos y fuerzas de seguridad, independientemente de su tamaño, necesitarán ser capaces de almacenar pruebas digitales de forma segura. Prácticamente todos los delitos que se cometen hoy en día están relacionados con un ordenador u otro dispositivo digital. Los departamentos y organismos más grandes o las organizaciones que tienen una misión limitada pueden sentir la necesidad de invertir en un sistema de gestión de pruebas digitales hecho a medida para sus fines y necesidades. Por ejemplo, si el enfoque de la investigación de un departamento u organismo policial concreto se centra en las víctimas, puede que sea necesario un sistema de gestión de pruebas de vídeo para almacenar y mantener todas las entrevistas realizadas a las víctimas que se grabaron en vídeo. Las organizaciones cuyos agentes utilizan cámaras corporales a diario necesitarán un sistema de gestión de pruebas de vídeo robusto para gestionar las muchas horas de grabación que se recogen casi continuamente. Además de proporcionar un sistema de gestión de pruebas digitales funcional, los departamentos y organismos encargados de hacer cumplir la ley también deben tener en cuenta que necesitarán formar y certificar a sus empleados en el uso del software de gestión de pruebas digitales que acompaña a su sistema específico.

Organizaciones más pequeñas

¿Qué ocurre con los departamentos o agencias policiales más pequeños? ¿Es una buena idea intentar gestionar pruebas digitales sin un sistema de gestión de pruebas digitales específico? Aunque comprar un disco duro de 30 terabytes en Best Buy puede ser una forma barata y fácil de almacenar pruebas digitales, la respuesta a esta pregunta es con toda seguridad no. Para empezar, las organizaciones deben tener en cuenta varios de los peores escenarios posibles a la hora de decidir sus métodos de almacenamiento de pruebas digitales. ¿Qué ocurre si se produce un incendio u otro desastre natural y se destruye el dispositivo de almacenamiento físico? Un sistema de copia de seguridad externo para almacenar pruebas digitales, como un sistema en la nube o un servidor remoto, es absolutamente imprescindible. Con las maravillas de la tecnología moderna, estos sistemas pueden utilizarse de forma relativamente económica, lo que los convierte en opciones prácticas incluso para las organizaciones más pequeñas. Cuando se trata de la posible destrucción de pruebas, correr el riesgo de perderlas o destruirlas accidentalmente no puede ser una opción.

Los tipos más delicados de pruebas digitales

Los materiales de explotación infantil son quizás las formas más delicadas de pruebas digitales. Es imperativo que los vídeos y las imágenes que muestran abusos a menores y pornografía infantil se gestionen y almacenen con el máximo cuidado y seguridad. Si cualquiera de estos archivos digitales que muestran estos abusos cayera en manos de agentes malintencionados, se volvería a victimizar al niño implicado, un resultado impensable. Cualquier prueba digital que contenga imágenes de abusos o pornografía infantil debe almacenarse de forma encriptada y sólo debe ser vista de forma limitada por funcionarios o personal de apoyo que tengan el propósito expreso de verla. Estos archivos también deben enviarse al Centro Nacional para Menores Desaparecidos y Explotados para su catalogación y comparación con las víctimas ya identificadas. Tan pronto como sea posible, normalmente un año después de que el delincuente haya sido condenado, todas las pruebas digitales que contengan imágenes de abuso o pornografía infantil deben ser destruidas de forma exhaustiva y minuciosa. Todos los CD/DVD deben destruirse físicamente, y todos los dispositivos de almacenamiento de pruebas digitales, como los discos duros externos, deben ser borrados por un agente de la ley o un miembro del personal de apoyo con formación en informática forense. Ser negligente y no destruir adecuadamente las pruebas que contengan abusos a menores o pornografía infantil no puede ser una opción.

¿Ofrece opciones su sistema de gestión de pruebas digitales?

Disponer de una política escrita relativa a la manipulación y el protocolo deja claro al personal cómo se manipulan, gestionan y, en última instancia, se purgan las pruebas digitales. Pero si su sistema no tiene la capacidad de ingerir los parámetros de esa política, lo único que ocurre en realidad es que su personal tiene que trabajar aún más diligentemente para asegurarse de que la política está siendo seguida, no sólo por ellos, sino por las máquinas que almacenan las pruebas. Esto puede causar dolores de cabeza que afectan a cosas como la acreditación, la reputación de la comunidad e incluso los costes laborales.

Es imprescindible contar con un sistema de gestión de pruebas digitales que pueda incorporar las directrices políticas y sus plazos de conservación, especialmente cuando se trata de casos en los que están implicados menores. La mejor práctica es un sistema que ofrezca la opción de un protocolo de eliminación totalmente automatizado o que proporcione controles y equilibrios en los que los archivos que cumplen el protocolo se mantengan en cola para su eliminación, a la espera de la aprobación de la supervisión, que toma la decisión final tras recibir una notificación automatizada. Si su sistema no ofrece estas opciones, no sólo es anticuado, sino que lo más probable es que no cumpla la normativa CJIS. Y eso es un verdadero problema si estás tratando casos delicados como la explotación infantil.

Conclusiones

La tecnología que rodea a los dispositivos de almacenamiento digital ha mejorado a un ritmo increíblemente rápido. Un dispositivo de almacenamiento capaz de almacenar 1,44 megabytes de información asombró a la población en 1986. Hoy en día, la idea de que esta tecnología fue alguna vez puntera parece pintoresca. La ventaja para las organizaciones policiales es que esta nueva tecnología puede ser extremadamente útil para almacenar los distintos tipos de pruebas digitales. Desde documentos electrónicos e imágenes fijas hasta grabaciones de vídeo y audio, las pruebas electrónicas pueden gestionarse y almacenarse de forma relativamente barata y sencilla. Los departamentos o agencias policiales más pequeños también pueden beneficiarse de estos avances tecnológicos. Independientemente del tamaño de la organización, todos los departamentos o agencias policiales deben ser capaces de realizar copias de seguridad de las pruebas digitales en una ubicación externa en caso de incendio u otro desastre natural. Todos los archivos que muestren abusos a menores o pornografía infantil deben gestionarse y almacenarse con el máximo cuidado, y deben destruirse lo antes posible para evitar cualquier posible filtración que pueda servir para revictimizar al menor implicado. Afortunadamente, vivimos en una época en la que la gestión de las pruebas digitales puede realizarse de forma eficaz, barata y sencilla. Aunque se desconoce lo que nos deparará el futuro del almacenamiento digital, los avances actuales han demostrado que es probable que esta tendencia continúe.