Peritaje informático en casos prácticos conforme a las normas ISO/IEC 27037:2012 e ISO/IEC 27042:2015

Abstract

Este artículo examina la aplicación del peritaje informático en casos reales, conforme a las normas ISO/IEC 27037:2012 y 27042:2015. Se describe un enfoque metodológico estructurado para la identificación, adquisición, preservación y análisis de evidencia digital. Los hallazgos incluyen la recuperación de archivos eliminados, el análisis de memoria RAM y la detección de un programa oculto tipo keylogger, lo que evidencia la efectividad de las herramientas forenses aplicadas en entornos de investigación digital.

This article examines the application of computer forensics in real cases, following the ISO/IEC 27037:2012 and 27042:2015 standards. It presents a structured methodological approach for identifying, acquiring, preserving, and analyzing digital evidence. Findings include the recovery of deleted files, RAM memory analysis, and the detection of a hidden keylogger program, demonstrating the effectiveness of forensic tools in digital investigation environments.