Fraude o abuso interno
Uso indebido de equipos, accesos o información por parte de empleados o terceros con permisos.
Peritaje y Análisis Informático Forense
La evidencia digital también cuenta una historia. Investigamos incidentes informáticos para identificar, preservar y analizar la evidencia digital.
Identificar
Qué dispositivos y datos pueden contener evidencia.
Preservar
Copia idéntica del original, sin alterarlo.
Analizar
Reconstrucción de lo ocurrido y de quién lo hizo.
Documentar
Informe claro y con la cadena de custodia.
Descubrir qué pasó y poder demostrarlo
El análisis informático forense recupera y estudia información de computadores, servidores, teléfonos, correos y redes para esclarecer un incidente, siguiendo métodos que protegen la evidencia de cualquier alteración.
Cada paso se registra: quién tuvo la evidencia, cuándo y qué se hizo con ella. Así los hallazgos se pueden explicar con claridad y revisar por un tercero.
- Integridad verificable
- Cadena de custodia
- Todo documentado
Casos en los que intervenimos
Cuando algo ya ocurrió y necesitas respuestas.
Fuga de información
Determinamos qué datos salieron, por qué medio y desde qué equipo o cuenta.
Ransomware e intrusiones
Reconstruimos cómo entró el atacante, qué alcanzó y qué sistemas quedaron comprometidos.
Correos falsos y suplantación
Analizamos el origen y las cabeceras de mensajes sospechosos, phishing y fraudes por correo.
Teléfonos y dispositivos móviles
Extraemos y revisamos mensajes, registros y archivos de equipos móviles de forma controlada.
Recuperación de datos borrados
Intentamos recuperar archivos eliminados u ocultos y determinar cuándo y cómo se modificaron.
Primeros pasos tras un incidente
Lo que haces en las primeras horas decide cuánta evidencia se conserva.
Haz esto
- Desconecta los equipos afectados de la red, sin apagarlos.
- Déjalos tal como están, para conservar la evidencia.
- Contáctanos para guiarte desde el primer momento.
Evita esto
- No apagues ni formatees los equipos afectados.
- No borres archivos.
- No sigas usando los equipos con normalidad.
Según lo que necesites resolver
Puedes pedir una investigación interna para tu empresa o un peritaje pensado para presentarse en un proceso formal.
Investigación interna
Para entender un incidente y actuar.
- Atención de incidentes y primera respuesta
- Preservación de equipos, cuentas y registros
- Reconstrucción de la línea de tiempo
- Alcance del daño y causa raíz
- Recomendaciones para evitar que se repita
Peritaje para proceso formal
Para sustentar los hechos ante terceros.
- Todo lo incluido en la investigación interna
- Cadena de custodia documentada paso a paso
- Verificación de integridad con huellas hash
- Informe pericial detallado y sustentado
- Apoyo para explicar los hallazgos
Lo que recibes al finalizar
- Resumen ejecutivo del caso
- Registro de cadena de custodia
- Huellas hash de la evidencia
- Línea de tiempo de los hechos
- Informe técnico o pericial
- Hallazgos y evidencias relevantes
- Recomendaciones de contención
- Resguardo seguro de la evidencia
Lo que suelen preguntarnos
¿Tienes otra duda? Escríbenos y te respondemos.
Acabamos de sufrir un incidente, ¿qué debemos hacer primero?
No apagues ni formatees los equipos afectados, no borres archivos ni sigas usándolos con normalidad. Desconectarlos de la red, sin apagarlos, ayuda a contener el daño y a conservar evidencia. Luego contáctanos para guiarte desde el primer momento.
¿Un informe pericial sirve ante un juez o una autoridad?
Un informe bien sustentado y con cadena de custodia puede ser un apoyo importante. Su validez formal depende de la normativa de cada país y de los requisitos que la autoridad exija al perito. En la primera reunión revisamos tu caso y te indicamos qué se necesita.
¿Se puede recuperar información borrada?
A veces sí. Depende del tipo de dispositivo, de cuánto tiempo pasó y de si se ha seguido escribiendo sobre él. Por eso conviene dejar de usar el equipo cuanto antes. No podemos prometer una recuperación completa, pero sí evaluar tus posibilidades.
¿Mantienen la confidencialidad del caso?
Sí. Trabajamos bajo acuerdos de confidencialidad y limitamos el acceso a la evidencia al equipo que interviene en el caso. Para prevenir incidentes futuros, revisa también nuestro servicio de Consultoría en Ciberseguridad y refuerza tus defensas.
¿Trabajan los originales o hacen copias?
Se hace una copia forense idéntica del original y se verifica con una huella hash. El análisis se realiza sobre la copia, así el dispositivo original queda intacto y resguardado.
¿Sufriste un incidente informático?
Cuéntanos qué pasó y te orientamos de inmediato. Tu caso se maneja con confidencialidad, sin costo y sin compromiso en la primera consulta.