El proceso de investigación o el proceso de investigación es una serie de actividades o pasos que incluyen la recopilación de pruebas, el análisis de la información, el desarrollo y la validación de teorías, la formación de motivos razonables para creer y, finalmente, la detención y acusación de un sospechoso. Dado que los incidentes delictivos son dinámicos e imprevisibles, conocer estos pasos puede ser beneficioso.
El proceso de investigación
La secuencia de los acontecimientos, así como la forma en que las pruebas y la información están disponibles para su recogida, pueden ser imprevisibles. En consecuencia, sólo pueden utilizarse normas generales flexibles para las respuestas estructuradas. Sin embargo, independientemente de cómo se desarrollen los acontecimientos o del momento en que se reciban las pruebas y la información, hay que dar ciertos pasos. Estos incluyen la recopilación de datos, el análisis, el desarrollo y la validación de la teoría, la identificación de los sospechosos y los motivos razonables, y la adopción de medidas para detener, registrar e imputar a los sospechosos.
Desarrollo de políticas y procedimientos
Tanto si están relacionadas con una actividad maliciosa, una conspiración criminal o la intención de cometer un delito, las pruebas pueden ser muy sensibles. Los profesionales de la ciberseguridad comprenden el valor de esta información y respetan el hecho de que puede ser fácilmente comprometida. Por eso es fundamental establecer y seguir directrices y procedimientos estrictos para las actividades relacionadas con las investigaciones forenses. Dichos procedimientos pueden incluir instrucciones detalladas sobre cuándo los investigadores forenses están autorizados a recuperar posibles pruebas, cómo preparar adecuadamente los sistemas para la recuperación de pruebas, dónde almacenarlas y cómo documentar estas actividades para ayudar a garantizar la autenticidad de los datos.
Antes de cualquier investigación, se deben tomar las medidas adecuadas para determinar los detalles del caso en cuestión y comprender todas las acciones de investigación permisibles sobre el caso. Esto implica la lectura de los escritos del caso, la comprensión de las órdenes y autorizaciones y la obtención de cualquier permiso necesario antes de proseguir con el caso.
Evaluación de las pruebas
Un componente clave del proceso de investigación es la evaluación de las posibles pruebas. Para el tratamiento eficaz de las pruebas es fundamental comprender claramente los detalles del caso en cuestión y, por tanto, la clasificación del delito en cuestión. El investigador debe entonces determinar la fuente y la integridad de dichos datos antes de introducirlos como prueba.
Adquisición de pruebas
Tal vez la faceta más crítica de una investigación forense exitosa sea un plan riguroso y detallado para la adquisición de pruebas. Se necesita una amplia documentación antes, durante y después del proceso de adquisición; hay que registrar y conservar información detallada. En este paso es donde más se aplican las políticas relacionadas con la preservación de la integridad de las posibles pruebas. Hay que tener en cuenta las directrices generales de conservación.
La adquisición de pruebas debe realizarse de forma deliberada y legal. Documentar y autentificar la cadena de pruebas es crucial a la hora de llevar a cabo un proceso judicial.
Documentación e informes
Además de documentar completamente la información, los investigadores forenses deben mantener un registro preciso de toda la actividad relacionada con la investigación, incluidos todos los métodos utilizados para probar la funcionalidad del sistema y todas las acciones realizadas para adquirir, examinar y evaluar las pruebas. Esto demuestra cómo se ha preservado la integridad de los datos de los usuarios. Sin embargo, también garantiza que todas las partes respeten las políticas y los procedimientos adecuados. Dado que el objetivo de todo el proceso es obtener datos que puedan presentarse como pruebas ante un tribunal, el hecho de que un investigador no documente con precisión el proceso podría comprometer la validez de esas pruebas y, en última instancia, el propio caso.
Para los investigadores forenses, todas las acciones relacionadas con un caso concreto deben contabilizarse y guardarse adecuadamente. Esto ayuda a garantizar la autenticidad de cualquier hallazgo al permitir a estos expertos mostrar exactamente cuándo, dónde y cómo se recuperaron las pruebas. También permite a los expertos confirmar la validez de las pruebas cotejando la documentación registrada digitalmente por el investigador con las fechas y horas en que los posibles sospechosos accedieron a estos datos a través de fuentes externas.
Ahora más que nunca, los expertos que desempeñan este papel fundamental ayudan a los organismos gubernamentales y policiales, a las empresas y a las entidades privadas a mejorar su capacidad para investigar diversos tipos de actividades delictivas.
Reflexiones finales
En cualquier caso, por muy imprevisibles que sean los hechos delictivos, los resultados que buscan los investigadores policiales son siempre los mismos. Además, hay que tener en cuenta en todo momento los resultados deseados para centrar y dar prioridad al proceso global de investigación. Repasaremos la creación de un mapa mental del proceso de investigación para ayudar a registrar, informar y relatar los acontecimientos. Se plantea ahora porque un mapa mental es una buena metáfora del proceso de pensamiento investigativo.
