INTRODUCCIÓN

La revolución de las tecnologías de la información y la comunicación ha propiciado cambios sustancialmente favorables para la humanidad. Las conexiones digitales reducen significativamente las distancias, incrementan considerablemente los intercambios entre las personas, favorecen el comercio y el acceso a los servicios de todo tipo e impregnan cambios de paradigmas para las personas jurídicas y naturales.

Apoyado en esa nueva realidad, el Estado promueve la sociedad de la información y la aplicación de las nuevas tecnologías a la administración y al pueblo en general que contribuyan al desarrollo integral de la sociedad. En tal sentido fue aprobada la Política de Informatización de la Sociedad Cubana. De ahí los avances de la era digital propiciaron, además del incremento de las actividades delictivas mediante el empleo de los medios tecnológicos de la información y las comunicaciones, bien sea por la comisión de delitos propiamente conceptualizados como informáticos (a pesar de que la legislación penal no tipifica este tipo de conducta), así como de otros delitos.

Hoy, muchas de las huellas y evidencias -cuya recolección es necesaria para demostrar la comisión de un determinado delito- están en soporte digital, por lo que la informática ha permeado casi todos los entornos: la mayoría de los documentos, fotos, videos y controles de recursos de todo tipo se han adaptado al ámbito tecnológico contemporáneo. Así, ha sido necesario perfeccionar las metodologías que garanticen una efectiva búsqueda de los rastros del recorrido que han tomado estos.

Ante esta realidad, surge la informática criminalística como parte de las especialidades que integran la técnica, que hasta la fecha es la de más reciente creación y que tiene sus orígenes en el año 2001. El trabajo actualiza y acerca más a la aplicación de la especialidad de la informática criminalística, partiendo de la experiencia de su empleo en la provincia de Guantánamo. Se utilizaron varias técnicas de la investigación científica como la entrevista a profundidad, el análisis de documentos, el análisis secundario y el estudio de casos. Mostrar el desarrollo que ha tenido la aplicación de la especialidad de la informática criminalística, y su importancia en la investigación del delito, guía el desarrollo de este trabajo.

Es importante asumir que “[a] modo de anotación esencial, partimos de la concepción acerca de que la finalidad del proceso penal no puede ser otra que la materialización de la justicia” (Castaño, 2010, p. 178). En este sentido, el peritaje informático juega un papel relevante en la era moderna.

1. UNA APROXIMACIÓN CONCEPTUAL

La criminalística establece las metodologías que garantizan el empleo del resto de las ciencias en el esclarecimiento de los hechos delictivos. En tal sentido es notable la forma en que hoy los adelantos de la informática contribuyen al enfrentamiento de la actividad delictiva, ya sea de forma directa o mediante su apoyo al resto de las ciencias que son aplicables a la investigación del hecho criminal.

Dentro de los conceptos de la especialidad de Informática criminalística se define que se encarga de “realizar el estudio criminalístico de las evidencias de carácter informático con el objetivo de aportar elementos para el esclarecimiento de los hechos delictivos” (^{Colectivo de autores, 2004, p. 44}). Esta definición no considera que no solo se trata de la búsqueda de evidencias, sino también de huellas, bajo el principio de que evidencias y huellas no son sinónimos en el orden teórico. Se trata de una definición sencilla, pero que ayuda a comprender el objetivo central que se persigue con el empleo de esta especialidad.

Otras definiciones son más precisas o amplias, como la que plantea que la informática criminalística:

Es la especialidad encargada de adquisición, análisis, preservación y presentación de la información que ha pasado por un proceso informático, la cual puede haber permanecido almacenada en medios electrónicos relacionados directa o indirectamente con la comisión de hechos delictivos, que pude ser causada por el aumento del valor de la información, así como por su uso, a la creación de nuevas plataformas de empleo de la informática, y las nuevas tecnologías de la información y las comunicaciones. (^{Colectivo de autores, 2015, p. 70})

En el concepto anterior se amplía la misión que tiene a cargo la especialidad en análisis, apoyada en consideración de que la recolección de las huellas y evidencias considera la existencia de cinco fases, a saber: la búsqueda, revelación, fijación, extracción y conservación². Otros autores se refieren a una fase denominada procesamiento, pero en opinión de los autores de este trabajo no se trata de una sexta fase debido a que la recolección concluye cuando se logran preservar debidamente la huellas y evidencias, y el procesamiento rebasa el proceso de recolección. Es importante considerar en esta definición que las informaciones solamente pueden haber estado en medios electrónicos.

Las fases de la recolección de las huellas y evidencias en materia de peritaje informático se expresa de manera general en la siguiente consideración:

Para la realización del peritaje de la evidencia digital se emplean técnicas de informática forense, las cuales son un conjunto de métodos destinados a adquirir, preservar y presentar la información valiosa extraída de los distintos dispositivos que manejan memoria informática, sin alterar el estado de los mismos. (^{Lasso, 2017, p. 23})

Por otro lado, en este análisis hay que considerar la definición que establece que “[l]as evidencias informáticas son los productos de las Nuevas Tecnologías de la Información y las Comunicaciones (NTIC) capaces de producir o soportar datos que permitan contribuir a la demostración científica de la actividad delictiva que fue cometida” (^{Colectivo de autores, 2007, p. 44}). Se plantea con toda claridad que las evidencias informáticas pueden ser producidas o soportadas por los diferentes medios de la nuevas tecnologías, por lo que la investigación debe estar dirigida tanto a la búsqueda de los medios que pueden haber producido, como aquellos que pueden contenerlas.

Para ampliar el debate se puede decir que la informática criminalística es “un proceso metodológico para la recogida y análisis de los datos digitales de un sistema de dispositivos de forma que pueda ser presentado y admitido ante los tribunales” (^{Rodríguez et al., 2011}). En este caso se abordan definiciones expuestas por autores de otros países para que los estudiantes y profesionales puedan contar con otras variantes sobre el tema, a pesar de que existen puntos de coincidencia como la recogida y análisis de los datos digitales.

^{Roatta et al. (2014)}, al referirse a la informática criminalística, precisan que “[e]l análisis digital forense es la aplicación de técnicas científicas y analíticas especializadas que permiten identificar, preservar, analizar y presentar datos que sean válidos dentro de un proceso legal” (p. 2). Se aprecia en esta definición la marcada referencia a las fases de recolección de las huellas y evidencias, aspecto que constituye un referente en todos los conceptos relacionados.

2. LA ESPECIALIDAD DE INFORMÁTICA CRIMINALÍSTICA. APUNTES TEÓRICOS-PRÁCTICOS

Algunos libros ubican el nacimiento de la especialidad de informática criminalística en Cuba en el año 2001, pero otros precisan que en 1995 comenzaron a conocerse los primeros hechos delictivos cometidos mediante el empleo de sistemas automatizados. Este hecho obligó al desarrollo de una nueva especialidad que se encargara del estudio de las tecnologías de las información y las comunicaciones con fines criminalísticos. En el año 1999 surgió, entonces, la especialidad de referencia, la cual está integrada por cuatro subdisciplinas que difieren ligeramente en los métodos, procedimientos y propósitos, pero comparten la naturaleza digital del tipo de evidencia y huella que examinan:

En ese sentido, en marzo de 1998, la International Organization on Computer Evidence (IOCE) fue designada para trazar principios internacionales en los procedimientos relativos a la evidencia digital y garantizar la armonización de métodos y prácticas entre países.

Principios de la Informática Forense internacionalmente aceptados:

Dentro de las reglas generales que se reconocen se encuentran las siguientes:

Poco se ha escrito, en la literatura que hoy está disponible para nuestros estudiantes, sobre los diferentes peritajes que ofrece la informática criminalística. Consideramos que es el momento para ilustrar las posibilidades que ofrece esta especialidad en la búsqueda, revelación, fijación, extracción, conservación y procesamiento de las evidencias y huellas digitales.

3. PERITAJES QUE SE REALIZAN POR LA ESPECIALIDAD DE INFORMÁTICA CRIMINALÍSTICA

Estado técnico y aptitud para el uso: verifica la condición de factibilidad del equipo o dispositivo investigado para su rol como evidencia, sea medio (instrumento idóneo), fin (objeto del delito) o soporte de indicios (información vinculada al hecho), al establecer mediante comprobaciones tecnológicas la funcionalidad parcial o total del mismo.

Cuestiones que resuelve: descarta o señala un equipo o dispositivo investigado dependiendo de las limitaciones funcionales que resulten del peritaje.

Identificación y examen de dispositivos: establece las funciones que realiza un dispositivo investigado desconocido y extrae información del sistema de memoria.

Cuestiones que resuelve: determina la participación de un dispositivo como instrumento idóneo para la consumación del hecho que se investiga y aporta datos de configuración o bitácoras de procesos que constituyen medio de prueba de la actividad delictiva que se investiga.

Revelación de datos: pesquisa orientada que se practica sobre el área de datos persistentes en estado vigente e incluye los enmascarados e ilegibles, con el propósito de aportar información que pruebe un hecho delictivo vinculado al elemento peritado.

Cuestiones que resuelve: localiza, describe e ilustra de forma tangible ficheros vigentes y sus contenidos de valor probatorio para documentarlos como medio de prueba.

Recuperación de datos: pesquisa orientada que se practica sobre el área no asignada a datos y el espacio residual de ficheros y particiones con el propósito de recuperar parcial o totalmente los datos persistentes en estado eliminado para aportar información o fragmentos que prueben un hecho delictivo vinculado al elemento peritado. Incluye los elementos enmascarados e ilegibles que a pesar de estar eliminados no se encuentran sobrescritos.

Cuestiones que resuelve: localiza, describe e ilustra de forma tangible ficheros eliminados y sus contenidos de valor probatorio para documentarlos como medio de prueba.

Cotejo y descarte de ficheros: comparación cualitativa y cuantitativa de ficheros a partir de sus valores hash, registros descriptivos, metadatos y MAC o datas de modificación / acceso /creación.

Cuestiones que resuelve: determina la legitimidad de un fichero, discrimina si es una copia y diagnostica las formas de diseminación del mismo. Descarta o selecciona grandes volúmenes de datos a partir registros NSRL conocidos.

Peritaje Integral: pesquisa no orientada que se practica sobre todo el espacio físico del dispositivo evidencia con el propósito de revelar, recuperar, comparar y analizar datos persistentes con independencia de su estado para aportar información o fragmentos que prueben un hecho delictivo vinculado al elemento peritado.

Cuestiones que resuelve: localiza, describe e ilustra de forma tangible ficheros y sus contenidos de valor probatorio para documentarlos como medio de prueba.

Peritaje de orientación: aporta Información panorámica de los datos almacenados en un dispositivo (resumen de toda la información), basados en los datos de tipo multimedia (fotografía digital, audio/video), configuraciones y servicios internet (presencia), uso de acceso telefónico a redes y mensajería electrónica.

Cuestiones que resuelve: se cuantifica la información obtenida y se le da la posibilidad de la copia digital de la información. El órgano solicitante debe remitir el soporte para guardarla.

Réplica digital, certificación y ampliación: partiendo de la evidencia original, se hace una réplica física para que otros especialistas designados por el órgano solicitante practiquen las pesquisas.

Cuestiones que resuelve: si el resultado de la pesquisa es positivo, se certifica y se amplía si fuera necesario. Si el resultado es negativo y el órgano solicitante está interesado en peritar esas evidencias, se practica la pesquisa a la réplica por parte de la sección de informática. Se debe remitir un soporte para el trasiego con la réplica del dispositivo investigado.

Arqueología digital: orientada a obtener información de los usuarios (personas o instituciones) de un dispositivo para establecer el origen del mismo.

Cuestiones que resuelve: dependiendo del tipo de información obtenida, los datos pueden ser utilizados como elementos identificatorios, por lo que su utilidad está relacionada con el hecho que se investiga.

Geología digital: estudia los procesos asociados a los dispositivos que conforman la arquitectura de la computadora y los que se agregan como resultado de las necesidades de los usuarios.

Cuestiones que resuelve: brinda a la investigación elementos que permiten establecer el tiempo, un evento asociado con un propósito particular, un proceso que se haya hecho y que resulte de interés para la investigación.

Investigaciones especiales

Término de los peritajes

4. APLICACIÓN DE LA ESPECIALIDAD DE LA INFORMÁTICA CRIMINALÍSTICA EN LA PROVINCIA DE GUANTÁNAMO

Para esta investigación fue seleccionada una muestra correspondiente a los años del 2015 al 2018. El análisis que se realizó sobre los datos obtenidos del peritaje informático efectuado a varias Tecnologías de Información y las Comunicaciones (TIC) involucrados en la comisión de hechos delictivos revela un incremento de estos en el territorio guantanamero. Al cierre del mes de octubre del año 2018 se registraban un total de cuarenta peritajes, en los cuales fue preciso aplicar la informática criminalística, doce más que en igual periodo del año anterior. Se mantuvo una tendencia al incremento al analizar el comportamiento de estos desde el año 2015 hasta el 2019.

Igual situación se observa con respecto a la utilización de las TIC para la comisión de hechos delictivos previstos en el título “Delitos contra el normal desarrollo de las relaciones sexuales, y contra la familia, la infancia y la juventud” del código penal cubano. En tal sentido se aprecia una especial utilización de las TIC para la comisión de hechos de ultraje sexual, previstos en el artículo 303 del código penal cubano, fundamentalmente vinculados al inciso c, el cual se refleja en el 3,9 % de los delitos computados. De igual forma se emplean dichos medios en los actos de violación, los abusos lascivos y la corrupción de menores. No obstante, independientemente de su poca presencia, la utilización del internet para la difusión de los materiales fílmicos realizados durante la consumación de las tipologías de delitos señaladas con anterioridad, incrementan exponencialmente el impacto social de estas conductas.

Resalta la utilización de las TIC en delitos en los cuales su presencia no era común en años anteriores. Esto está en consonancia con la actualización de los modus operandi y la facilidad de los autores para acceder a un medio informático. Tal es el caso de los delitos de atentado y evasión fiscal, previstos en los artículos 142.1 y 343.1, 2, 3 respectivamente, del Código Penal Cubano.

Se mantiene la tendencia al incremento de los delitos vinculados al patrimonio y la economía nacional, lo que afecta fundamentalmente al sector estatal. Resaltan entre ellos los delitos de malversación, hurto y robo con fuerza, los que en su conjunto suman un total de veinte hechos, los cuales representan el 25,6 % de la muestra seleccionada. No obstante, desataca la ocurrencia de nueve hechos de cohecho, en su mayoría vinculados a delitos del mismo carácter.

5. CAMBIOS DE PARADIGMAS

El desarrollo de la informática, que incluye la digitalización de todo tipo de imagen, convoca a la reflexión sobre la necesidad de que perdure como especialidad independiente la fotografía y videos. De ahí que los medios convencionales para realizar fotografía y videos han quedado atrás. Hoy todo transita por la vía digital desde el uso de un sencillo celular hasta la más sofisticada cámara tecnológica digital, que alcanzan un nivel de precisión que hace apenas unos años parecía obra de la ciencia ficción.

Como parte de esta investigación, los especialistas entrevistados no recordaban el caso más reciente en que haya sido necesario acudir al empleo de la especialidad de fotografía y videos en la búsqueda de huellas y evidencias para el esclarecimiento de un hecho presuntamente delictivo. Máxime si acreditamos que cada día son más frecuentes los casos en que resulta necesaria la utilización de los procedimientos de la especialidad de la informática criminalística para el procesamiento de fotos y videos contenidos en diferentes soportes digitales, que han estado vinculados a la comisión de un supuesto hecho delictivo.

Al valorar cómo transciende en la actualidad el avance de la ciencia en la investigación del delito, el investigador cubano ^{Brito Flebes (2001)} resalta el impacto que hoy tiene el desarrollo de la computación en el procesamiento de imágenes y en la identificación de personas por sus rasgos exteriores, al señalar que:

La computación permite el procesamiento de imágenes fotográficas favoreciendo que determinados objetos que aparecen imprecisos, oscuros, duplicados, dobles, corridos, movidos se perfeccionen con vistas a dar una mejor definición de los mismos con una mayor precisión. En la Identificación de personas para la realización del llamado retrato hablado se aplican programas de computación para su confección a partir de las declaraciones de testigos o de la propia víctima. (p. 33)

Ante el impetuoso avance la informática criminalística, ¿qué queda de la especialidad de fotografía y videos en la criminalística cubana? Quizás no queda nada. La mayoría de las fotografías y videos que en la actualidad se obtienen están en soporte digital, con el empleo de medios de la información y las comunicaciones. La informática criminalística responde hoy con eficiencia ante el empleo de las tecnologías en la comisión de los hechos delictivos. El desarrollo tecnológico impone, en este caso, la fusión de ambas especialidades.

Las entrevistas y el análisis de documentos nos guiaron, además, a la conclusión de que el empleo de las técnicas de la informática ha favorecido una mayor eficiencia en el uso de la especialidad de la técnica criminalística denominada Identificación de Personas por sus Rasgos Exteriores (IPRE). El uso de los más avanzados software agiliza el empleo de esta especialidad, y garantiza una mayor efectividad de la misma. Ya en ella no juega un papel determinante la habilidad para dibujos del especialista, sino sus conocimientos en el empleo de los medios informáticos.

Se está en el momento histórico de considerar si las especialidades de fotografía y videos e Identificación de Personas por sus Rasgos Exteriores tienen vida propia o forman parte de la informática criminalística. La ciencia informática determina significativamente el cumplimiento de los objetivos de las dos anteriores para no admitir que forman parte de esta última, y deberían estructurarse como peritajes específicos de la especialidad de informática criminalística.

CONCLUSIONES

Se aprecia un amplio empleo de la especialidad de la informática criminalística en investigación de los más variados hechos delictivos. El empleo de las nuevas tecnologías de la información y las comunicaciones en la consumación del delito, que ha significado la ruptura del uso de los convencionales modus operandi, trajo aparejado el surgimiento y consolidación de una nueva especialidad de la técnica y la informática criminalística.

La aparición, en mayor frecuencia, de huellas y evidencias de la posible comisión de un hecho delictivo, en los más diversos medios de soporte o transmisión digital, impone nuevos retos a esta joven especialidad para contribuir al esclarecimiento completo, multilateral y objetivo del delito.

Esos nuevos retos incluyen el crecimiento del empleo de la informática y en el desarrollo de las demás especialidades de la técnica criminalística.

Finalmente, se consideran las siguientes recomendaciones a grandes rasgos: